Hàng trăm triệu USD tiền trợ cấp thực phẩm tại Mỹ bị tội phạm nhắm tới bằng thiết bị đánh cắp dữ liệu thẻ, lợi dụng lỗ hổng bảo mật của những chiếc thẻ EBT dùng dải từ.

Một công dân Romania từng hai lần bị trục xuất khỏi Mỹ đã lẻn vào một cửa hàng Seven-Eleven ở Toledo, Ohio, hồi tháng 3 và nhanh chóng gắn thiết bị skimmer vào máy quẹt thẻ.

Người này được xác định là thành viên của một băng nhóm tội phạm hoạt động tại California do một người Romania có biệt danh Piranha cầm đầu. Nhóm này nhắm đến tiền trợ cấp thực phẩm của người dân sử dụng thẻ do chính phủ Mỹ cấp.

29-1790648271-cach-toi-pham-romania-rut-ruot-tien-tro-cap-thuc-pham-cua-nguoi-my
Thiết bị sao chép dữ liệu thẻ vừa được tháo rời khỏi máy đọc thẻ tín dụng. Ảnh: Cơ quan Mật vụ Mỹ

Theo hồ sơ tòa án, âm mưu tại Toledo đã được ngăn chặn nhờ thông tin từ các nguồn tin mật. Tuy nhiên, giới chức Mỹ cho biết các tổ chức tội phạm Romania vẫn sử dụng thủ đoạn tương tự tại nhiều nơi trên cả nước để chiếm đoạt hàng trăm triệu USD tiền trợ cấp công.

SNAP là chương trình trợ cấp thực phẩm lớn nhất của chính phủ Mỹ, dành cho các gia đình thu nhập thấp mua những mặt hàng thiết yếu như rau củ, thịt và sữa.

Thay vì sử dụng phiếu giấy, chính phủ cấp cho các hộ gia đình thẻ EBT có cách sử dụng tương tự thẻ ATM hoặc thẻ ghi nợ. Tiền trợ cấp được nạp tự động mỗi tháng để người thụ hưởng thanh toán tại các siêu thị và cửa hàng tạp hóa được cấp phép.

Trong khi phần lớn thẻ ngân hàng hiện đã sử dụng chip để tăng cường bảo mật, nhiều bang tại Mỹ vẫn phát hành thẻ EBT sử dụng dải từ. Công nghệ này tạo ra lỗ hổng để tội phạm lắp thiết bị đọc trộm, sao chép dữ liệu rồi chiếm đoạt tiền trợ cấp.

Các tổ chức tội phạm Romania được mô tả là lực lượng nổi bật trong những đường dây đánh cắp dữ liệu thẻ tại Mỹ. Nền tảng kỹ thuật của các mạng lưới này được cho là có liên quan tới quá trình đào tạo kỹ sư được chính quyền Romania thúc đẩy từ thời Chiến tranh Lạnh.

Những người chế tạo thiết bị cho các băng nhóm có thể tạo ra những bộ skimmer tinh vi, khiến ngay cả chủ cửa hàng cẩn thận cũng khó nhận biết.

Các thủ lĩnh thường ở nước ngoài, trong khi những thành viên cấp dưới sử dụng danh tính giả và liên tục di chuyển giữa các thành phố để lắp thiết bị lên máy thanh toán.

Quá trình gắn thiết bị chỉ diễn ra trong vài giây. Để tránh bị phát hiện, kẻ gian thường dùng một món hàng, chẳng hạn lốc 12 cuộn khăn giấy, che khuất tầm nhìn của nhân viên thu ngân trong lúc thao tác.

Thiết bị có khả năng ghi lại số tài khoản và mã PIN của người sử dụng. Sau đó, dữ liệu được đưa vào những chiếc thẻ trắng để kẻ gian rút tiền tại ATM hoặc mua các loại hàng hóa như nước tăng lực rồi bán lại trên thị trường chợ đen.

Một thủ đoạn khác là tạo các giao dịch giả từ tài khoản trợ cấp thực phẩm thông qua những máy POS được “nhân bản”, trong đó thông tin của một đơn vị kinh doanh giả đã được cài sẵn. Tiền sau đó được chuyển trực tiếp vào tài khoản ngân hàng của nhóm tội phạm.

29-1790648271-cach-toi-pham-romania-rut-ruot-tien-tro-cap-thuc-pham-cua-nguoi-my
Tội phạm sử dụng khăn giấy để che giấu hành vi lắp đặt thiết bị sao chép dữ liệu vào các máy đọc thẻ tại California. Ảnh: Tòa án quận Bắc Ohio

Số tiền chiếm đoạt có thể tiếp tục được chuyển đổi sang tiền mã hóa để đưa về Romania, sau đó chảy vào các lĩnh vực như bất động sản, cờ bạc hoặc túi tiền của những người cầm đầu.

Hiện chưa có con số chính thức mới nhất về tổng số tiền trợ cấp đã bị các đường dây này chiếm đoạt. Tuy nhiên, Bộ Nông nghiệp Mỹ cho biết chính quyền liên bang từng hoàn trả 360 triệu USD tiền trợ cấp bị mất cắp cho 754.000 hộ gia đình trong khoảng thời gian từ tháng 10/2022 đến tháng 12/2024, trước khi Quốc hội thu hồi thẩm quyền hoàn trả.

Từ năm 2020, hàng chục công dân Romania đã bị truy tố liên quan đến hành vi đánh cắp dữ liệu thẻ trợ cấp tại nhiều thành phố như McComb ở Mississippi, Laurel ở Maryland và Portland ở Oregon.

Riêng tại Nam California, hơn 50 người đã bị buộc tội, trong đó nhiều người được xác định có liên hệ với Romania.

Trong khi thẻ tín dụng và thẻ ghi nợ ngày càng được trang bị chip và hỗ trợ thanh toán không tiếp xúc, chỉ một số ít bang đã đầu tư hàng triệu USD để chuyển đổi thẻ trợ cấp sang công nghệ chip.

Sabrina Feve, Trợ lý Công tố viên Liên bang tại San Diego, người trực tiếp khởi tố nhiều vụ án dạng này, cảnh báo rằng chừng nào thẻ trợ cấp vẫn có thể sử dụng chỉ với dữ liệu trên dải từ mà không có thêm lớp bảo mật của chip, gian lận EBT vẫn còn là một lỗ hổng.

Để hạn chế nguy cơ bị đánh cắp tiền trợ cấp, tháng 5 vừa qua, giới chức Ohio bổ sung tính năng khóa thẻ cho người tham gia chương trình SNAP.

Cơ quan lập pháp bang Ohio đồng thời thông qua đạo luật mới yêu cầu sử dụng thẻ gắn chip đối với các khoản trợ cấp này.

Matt Damschroder, giám đốc chương trình SNAP của Ohio, cho biết việc chuyển sang thẻ chip sẽ cần ít nhất 20 triệu USD. Quá trình triển khai đầy đủ các loại thẻ mới có thể kéo dài tới ba năm.

QT (SHTT)