Vụ bắt giữ tại biên giới Thái Lan phát hiện 1.000 SIM liên quan đến các trung tâm lừa đảo ở Myanmar

Vụ bắt giữ trước bình minh hé lộ đường dây vận chuyển SIM ở biên giới phía đông Thái Lan

Lực lượng tuần tra biên giới Thái Lan tại tỉnh Sa Kaeo đã bắt giữ ba người đàn ông nước ngoài vào rạng sáng Chủ nhật sau khi họ vượt biên trái phép từ Campuchia. Các sĩ quan thu giữ hơn 1.000 thẻ SIM điện thoại di động được cất trong hành lý của nghi phạm người Trung Quốc và hiện nghi ngờ lô hàng này được chuyển đến trung tâm lừa đảo Myawaddy ở Myanmar. Một đội tuần tra phối hợp của Lực lượng Đặc nhiệm Aranyaprathet và Đại đội Kiểm lâm số 1204 xuất phát khoảng 1 giờ 15 phút sáng để ngăn chặn hoạt động buôn lậu và vượt biên bí mật trên các lối mòn tự nhiên phía sau làng Non Khilek, huyện Aranyaprathet. Đội tuần tra bắt gặp ba người đàn ông đi bộ từ Poipet mà không có giấy tờ đi lại. Họ bị bắt giữ và đưa về một căn cứ kiểm lâm để thẩm vấn.

Theo các điều tra viên, công dân Trung Quốc thừa nhận đã buôn lậu số thẻ SIM từ Poipet và dự định giao chúng cho một ông chủ người Trung Quốc ở Myawaddy, thị trấn biên giới thường được nhắc đến với các hoạt động của tổng đài lừa đảo. Hai người còn lại, một công dân Mỹ và một công dân Ấn Độ, nói với các sĩ quan rằng họ đang đến Bangkok để giải quyết việc riêng. Họ cho biết đã trả tiền cho những kẻ buôn lậu để vượt biên, dù lúc đó không có người dẫn đường đi cùng. Sau đó, cả ba được chuyển đến đồn cảnh sát Khlong Nam Sai cùng số thẻ bị thu giữ để xử lý theo pháp luật với cáo buộc nhập cảnh trái phép. Nhà chức trách đang xem xét liệu số SIM này có liên quan đến một mạng lưới tội phạm mạng xuyên quốc gia rộng lớn hơn hay không.

Vụ bắt giữ phù hợp với xu hướng mà các cơ quan an ninh Thái Lan ghi nhận dọc cả biên giới Campuchia và Myanmar. Các nhóm lừa đảo cần nguồn cung ổn định các công cụ liên lạc, đặc biệt là thẻ SIM trả trước và thiết bị SIM box, để khiến các cuộc gọi qua internet trông như cuộc gọi nội địa và đăng ký tài khoản phục vụ hành vi lừa đảo. Các điều tra viên cho biết Thái Lan đã trở thành hành lang trung chuyển vì nằm giữa các căn cứ lừa đảo trọng yếu ở Myanmar và các nguồn cung tại Campuchia, đồng thời hạ tầng viễn thông ở nước này có độ phủ rộng và chi phí thấp, điều mà các tổ chức tội phạm có thể khai thác.

Vì sao 1.000 thẻ SIM lại quan trọng với các tổ chức lừa đảo

Thẻ SIM trả trước là nguồn lực duy trì hoạt động của các tổng đài lừa đảo và nhóm lừa đảo trực tuyến. Một chiến dịch có thể luân phiên sử dụng hàng trăm hoặc hàng nghìn số để mở tài khoản nhắn tin, nhận mã xác thực dùng một lần, thực hiện cuộc gọi khó truy vết và liên tục tìm kiếm nạn nhân mới. Khi người gọi hiện số nội địa, nạn nhân có khả năng bắt máy cao hơn. Khi kẻ lừa đảo có thể đăng ký hàng chục tài khoản mỗi ca, việc chặn một tài khoản hầu như không làm gián đoạn hoạt động.

Nhiều quốc gia yêu cầu đăng ký SIM bằng tên thật, nhưng các mạng lưới tội phạm tìm cách lách quy định bằng cách mua số lượng lớn qua người đứng tên hộ, sử dụng giấy tờ giả hoặc tái sử dụng thẻ trước khi nhà mạng kịp vô hiệu hóa. Thẻ SIM rẻ, dễ giấu và dễ thay thế. Một người vận chuyển đưa được 1.000 thẻ qua biên giới có thể cung cấp đủ năng lực hoạt động trong nhiều tuần cho một tổng đài quy mô vừa. Các tổ chức này cũng kết hợp những lô SIM lớn với SIM box, thiết bị định tuyến cuộc gọi qua internet thông qua mạng di động nội địa. Sự kết hợp giữa thiết bị và SIM trả trước này che giấu danh tính và vị trí người gọi, tạo ra lượng lớn lưu lượng trông như cuộc gọi nội địa, khó truy vết theo thời gian thực.

Myawaddy và hành lang lừa đảo ngày càng mở rộng

Myawaddy, nằm đối diện Mae Sot ở miền tây Thái Lan, đã trở thành tên gọi gắn liền với nền kinh tế lừa đảo ăn sâu bén rễ. Các đánh giá an ninh mô tả những khu phức hợp rộng lớn, nơi người lao động thực hiện các vụ lừa đảo tình cảm, chương trình đầu tư giả, lừa đảo cho vay trực tuyến và chiếm đoạt tiền bằng tiền mã hóa, nhắm vào nạn nhân khắp châu Á, châu Âu và Bắc Mỹ. Các ước tính cho rằng hàng trăm nghìn người làm việc tại hoặc quanh các cơ sở lừa đảo ở Myanmar và Campuchia. Một đánh giá của Liên Hợp Quốc ước tính thiệt hại ở Đông Á và Đông Nam Á vào khoảng 18 đến 37 tỷ USD trong năm 2023, con số chưa tính những tổn thất dây chuyền mà nạn nhân và ngân hàng ở các khu vực khác phải gánh chịu.

Các nhóm tội phạm đã thích nghi với áp lực. Khi cảnh sát tăng cường chú ý ở một huyện, các đối tượng chuyển sang địa điểm mới dọc biên giới Thái Lan, trong đó có những khu vực ở xa về phía nam Mae Sot. Một số khu phức hợp nằm trong các vùng do nhóm vũ trang kiểm soát, nơi các nhóm này thu thuế hoặc bảo vệ hoạt động kinh doanh. Những nơi khác hoạt động trong các khu casino hoặc đặc khu kinh tế ít chịu giám sát. Những yếu tố giúp các cơ sở này vận hành là khả năng tiếp cận điện, kết nối internet và nguồn cung SIM ổn định. Khi nhà chức trách nhắm vào các tiện ích, các đối tượng chuyển sang dùng máy phát điện và bộ internet vệ tinh để duy trì kết nối. Vụ bắt giữ ở Sa Kaeo phù hợp với logic này. Nếu nguồn cung SIM bị siết chặt tại một tuyến biên giới, người vận chuyển sẽ tìm tuyến mới qua các tỉnh và quốc gia lân cận.

Chuỗi cung ứng xuyên biên giới, từ SIM box đến kết nối vệ tinh

Các trung tâm lừa đảo dựa vào những thiết bị đơn giản, có thể nhanh chóng tìm nguồn và vận chuyển. Cốt lõi là điện thoại hoặc máy tính giá rẻ, thẻ SIM trả trước và một phương thức chuyển cuộc gọi qua internet qua mạng nội địa. SIM box, tức các khung thiết bị chứa nhiều thẻ SIM, chuyển cuộc gọi qua internet thành cuộc gọi di động nội địa. Một khung có thể hỗ trợ hàng chục đường dây. Các đối tượng luân phiên SIM để tránh bị chặn và dùng thẻ mua số lượng lớn thay thế những SIM bị đánh dấu. Cảnh sát Thái Lan cũng đã phát hiện bộ định tuyến, ăng-ten và thiết bị internet vệ tinh giúp các khu phức hợp duy trì kết nối ngay cả khi nhà chức trách tìm cách cắt đường truyền cáp quang.

Các vụ bắt giữ gần đây ở miền nam Thái Lan cho thấy rõ mô hình này. Cảnh sát tại cửa khẩu Sadao đã thu giữ thiết bị SIM box bị nghi dùng để hỗ trợ lưu lượng lừa đảo nhắm vào người dân Thái Lan. Các điều tra viên cho biết những hệ thống này chuyển cuộc gọi thoại qua internet từ nước ngoài thành cuộc gọi nội địa, che giấu nguồn gốc và giảm chi phí cho kẻ lừa đảo. Các mạng lưới tương tự dựa vào người vận chuyển để đưa vào lượng lớn thẻ SIM; sau đó nhân viên lắp SIM vào SIM box, điện thoại và ứng dụng nhắn tin để tiếp cận hàng loạt nạn nhân.

SIM số lượng lớn và SIM box giúp lừa đảo quy mô lớn như thế nào

Để hiểu rủi ro từ một lô hàng gồm 1.000 thẻ, cần xem xét cách các nhóm lừa đảo hoạt động. Một nhóm điển hình chia ca, sử dụng kịch bản trò chuyện và kịch bản gọi điện. Họ liên hệ với nhiều đầu mối, đưa một nhóm nhỏ hơn vào các cuộc trò chuyện kéo dài và thuyết phục một phần trong số đó chuyển tiền. Quy trình này chỉ hiệu quả khi triển khai ở quy mô lớn. Mỗi thẻ SIM bổ sung cho phép tạo tài khoản mới và thực hiện thêm các cuộc gọi. Khi một kênh bị chặn, nhóm chuyển sang SIM khác và tiếp tục. SIM box giúp quy trình hiệu quả hơn nữa. Thiết bị cho phép máy chủ trung tâm chọn một SIM nội địa và thực hiện cuộc gọi qua mạng di động, hiển thị đầu số quen thuộc với mục tiêu và tránh dùng số quốc tế vốn có thể gây nghi ngờ.

Các nhà mạng triển khai bộ lọc và công cụ phân tích để phát hiện những mô hình đáng ngờ, nhưng việc luân phiên số lượng lớn và liên tục đăng ký lại khiến công tác thực thi gặp khó khăn. Khi một người vận chuyển giao một nghìn thẻ đến một trung tâm như Myawaddy, nơi đó có thể liên tục thực hiện cuộc gọi và gửi tin nhắn trong nhiều tuần. Vì vậy, xét trên giấy tờ, vụ bắt giữ ở Aranyaprathet có vẻ nhỏ, nhưng lại đánh vào nguồn lực thiết yếu của các mạng lưới lớn hơn.

Cái giá con người phía sau nền kinh tế lừa đảo ở Đông Nam Á

Đằng sau dòng chảy SIM và thiết bị là những con người. Nhiều người làm việc trong các cơ sở lừa đảo bị dụ dỗ bằng lời mời làm việc giả rồi sau đó bị ép buộc tham gia lừa đảo. Những lời kể do các nhóm cứu trợ và cơ quan quốc tế thu thập mô tả tình trạng bị tịch thu hộ chiếu, lao động cưỡng bức và bạo lực khi người được tuyển dụng không đạt chỉ tiêu. Đại dịch khiến tình hình tồi tệ hơn khi một số doanh nghiệp liên quan đến casino chuyển hướng sang lừa đảo trực tuyến, đồng thời số người tìm việc dễ bị lừa tăng lên.

Trong các chiến dịch giải cứu và hồ sơ cảnh sát hiện có công dân nhiều nước, bao gồm Trung Quốc, Ấn Độ, Philippines, Việt Nam, các quốc gia châu Phi và các nước phương Tây. Một số người tự nguyện tham gia vì bị hấp dẫn bởi lời hứa kiếm tiền nhanh, trong khi những người khác bị buôn bán rồi mắc kẹt bởi các mối đe dọa và khoản nợ. Các chính phủ và nhóm nhân quyền kêu gọi xem những người bị ép làm việc trong các cơ sở lừa đảo là nạn nhân của nạn buôn người, đồng thời tập trung trách nhiệm hình sự vào những kẻ tổ chức, cấp vốn và chủ đất cho thuê địa điểm đặt các khu phức hợp.

Biện pháp thực thi và phản ứng chính sách

Phối hợp giữa Thái Lan và Trung Quốc

Cảnh sát Thái Lan và các cơ quan an ninh công cộng Trung Quốc đã tăng cường chiến dịch phối hợp nhằm vào các ông trùm tổng đài lừa đảo, người tuyển mộ và nhóm hậu cần dọc vành đai biên giới Thái Lan - Myanmar. Hoạt động hợp tác bao gồm chia sẻ thông tin, hồi hương nghi phạm và nỗ lực làm gián đoạn các tiện ích cùng dịch vụ mà các trại lừa đảo gần Myawaddy sử dụng. Các đơn vị Thái Lan đã tăng cường tuần tra biên giới tại các tỉnh Sa Kaeo và Tak, đồng thời trao quyền cho cán bộ xuất nhập cảnh nhanh chóng xử lý những người bị nghi tiếp tay. Các tổ chức quốc tế, trong đó có Văn phòng Liên Hợp Quốc về Ma túy và Tội phạm, đã khuyến khích tăng cường phối hợp trong khu vực để chống lừa đảo mạng và nạn buôn người.

Biện pháp phòng vệ tài chính

Các cơ quan quản lý tài chính ở Thái Lan đã yêu cầu ngân hàng và nhà cung cấp dịch vụ thanh toán giám sát chặt chẽ hơn những dòng tiền đáng ngờ. Ngân hàng Trung ương Thái Lan đã thúc giục các tổ chức cải thiện công tác xác minh, đánh dấu tài khoản trung gian nhận tiền và phản hồi nhanh hơn các yêu cầu của cơ quan thực thi pháp luật. Ngăn chặn dòng tiền là điều thiết yếu, vì mô hình lừa đảo phụ thuộc vào việc chuyển tiền nhanh qua các tài khoản nội địa trước khi tiền được rút hoặc đổi thành tiền mã hóa.

Nhắm vào các tuyến cung ứng

Nhà chức trách Thái Lan ưu tiên chặn các công cụ vật lý giúp duy trì hoạt động của các trung tâm lừa đảo. Cảnh sát đã thu giữ SIM box, bộ định tuyến, chảo vệ tinh và SIM mua số lượng lớn tại các trạm kiểm soát cũng như trong những đợt truy quét tiếp theo. Cắt nguồn cung thẻ trả trước, kết hợp với việc kiểm tra nghiêm ngặt đăng ký viễn thông, làm tăng chi phí vận hành một cơ sở lừa đảo và giảm lưu lượng cuộc gọi, tin nhắn. Các cuộc điều tra liên quan đến vụ bắt giữ ở Sa Kaeo có thể sẽ truy vết số sê-ri của các SIM bị thu giữ, phân tích mô hình cuộc gọi và dữ liệu, đồng thời phối hợp với cơ quan quản lý viễn thông để xác định những nhà phân phối đứng sau lô hàng.

Diễn biến tiếp theo trong vụ việc ở Aranyaprathet

Ba người đàn ông bị bắt gần Non Khilek đối mặt với cáo buộc nhập cảnh trái phép. Luật nhập cư quy định có thể tạm giữ, phạt tiền và trục xuất; các cáo buộc bổ sung có thể được đưa ra nếu chứng minh được mối liên hệ với hoạt động lừa đảo có tổ chức. Các điều tra viên sẽ kiểm tra hành lý của nghi phạm người Trung Quốc, bao gồm bao bì và mọi giấy tờ có thể dẫn đến nhà cung cấp hoặc người mua. Danh sách liên lạc, lộ trình di chuyển và dấu vết thanh toán có thể giúp vạch ra một mạng lưới lớn hơn. Nếu lô SIM trùng với những số từng bị đánh dấu trong các khiếu nại về lừa đảo, điều đó sẽ củng cố căn cứ truy tố liên quan đến tội phạm mạng và thiết bị viễn thông trái phép.

Nhà chức trách cũng muốn xác định liệu hai công dân Mỹ và Ấn Độ có phải là người vận chuyển, người cảnh giới hay chỉ là những người vượt biên trái phép vì cơ hội. Lời khai của họ sẽ được đối chiếu với hồ sơ điện thoại và dữ liệu di chuyển. Ngay cả khi không xác nhận được mối liên hệ trực tiếp giữa hai người này với lô SIM, vụ bắt giữ cũng cho thấy sức hút của khu vực biên giới Thái Lan - Campuchia đối với những người tìm cách tránh các cửa khẩu chính thức vì nhiều lý do.

Cách tự bảo vệ trước các vụ lừa đảo qua tổng đài

Vụ việc ở Sa Kaeo nhắc nhở rằng ngành lừa đảo vẫn dai dẳng và luôn thích nghi. Người tiêu dùng có thể giảm rủi ro bằng một số biện pháp đơn giản.

• Thận trọng với các cuộc gọi và tin nhắn không mong muốn, đặc biệt là những nội dung tự nhận đến từ ngân hàng, cảnh sát hoặc công ty giao hàng.
• Không chia sẻ mã xác thực dùng một lần, thông tin đăng nhập ngân hàng hoặc quyền truy cập từ xa vào thiết bị của bạn.
• Xác minh yêu cầu bằng số điện thoại hoặc trang web do bạn tự tìm, không dùng thông tin liên hệ được cung cấp trong tin nhắn.
• Hoài nghi trước lời khuyên đầu tư từ người mới quen trên mạng, nhất là khi họ thúc giục kiếm lời nhanh hoặc yêu cầu chuyển sang ứng dụng trò chuyện riêng tư.
• Báo cáo các cuộc gọi và tin nhắn đáng ngờ cho ngân hàng và đường dây nóng quốc gia để các cơ quan chức năng truy vết và chặn các mô hình lừa đảo.
• Sử dụng phương thức xác thực mạnh cho tài khoản tài chính và thường xuyên kiểm tra giao dịch.

Điểm chính

• Lực lượng tuần tra biên giới Thái Lan tại Sa Kaeo bắt giữ ba công dân nước ngoài vượt biên trái phép từ Campuchia và thu giữ hơn 1.000 thẻ SIM.
• Nghi phạm người Trung Quốc nói với các sĩ quan rằng anh ta đang giao SIM cho một ông chủ ở Myawaddy, thị trấn gắn liền với các khu phức hợp lừa đảo.
• Nhà chức trách nghi ngờ lô SIM thuộc một chuỗi cung ứng cung cấp số trả trước cho các tổng đài, phục vụ cuộc gọi, nhắn tin và đăng ký tài khoản.
• Các trung tâm lừa đảo dọc biên giới Thái Lan - Myanmar dựa vào SIM, SIM box, điện và internet vệ tinh để duy trì hoạt động.
• Các đánh giá quốc tế ước tính thiệt hại do lừa đảo ở Đông Á và Đông Nam Á lên đến hàng chục tỷ USD trong năm 2023.
• Cơ quan chức năng Thái Lan và Trung Quốc đã tăng cường các chiến dịch truy quét phối hợp, trong khi cơ quan quản lý Thái Lan thúc giục ngân hàng kiểm soát chặt hơn các giao dịch đáng ngờ.
• Các vụ việc gần đây ở miền nam Thái Lan cho thấy nhà chức trách thu giữ những hệ thống SIM box được dùng để chuyển cuộc gọi qua internet thành cuộc gọi nội địa và tránh bị phát hiện.
• Ba người đàn ông đối mặt với cáo buộc nhập cảnh trái phép trong khi cảnh sát điều tra khả năng có liên hệ với một mạng lưới tội phạm mạng xuyên quốc gia.