SpaceX vô hiệu hóa 2.500 thiết bị đầu cuối Starlink liên quan đến các khu lừa đảo ở Myanmar

Động thái quyết liệt nhằm vào tội phạm mạng sử dụng vệ tinh

SpaceX đã vô hiệu hóa hơn 2.500 thiết bị đầu cuối internet vệ tinh Starlink có liên quan đến các khu lừa đảo khét tiếng dọc biên giới Myanmar với Thái Lan, nơi người dân bị buôn bán và ép buộc lừa đảo nạn nhân trên toàn thế giới. Động thái này nhắm vào một ngành tội phạm đang phát triển mạnh tại các vùng xung đột và những khu vực hẻo lánh ít chịu sự giám sát. Việc này diễn ra sau cuộc đột kích gây chú ý của quân đội Myanmar vào KK Park, một trong những khu lớn nhất, nơi binh sĩ bắt giữ hơn 2.000 người và thu giữ 30 thiết bị đầu cuối Starlink. Giới chức và các nhóm cứu trợ cho biết nhiều người bị bắt là nạn nhân buôn người, bị ép thực hiện các vụ lừa đảo tình cảm và đầu tư.

Các trung tâm tội phạm này cần kết nối internet ổn định để tiếp cận mục tiêu ở Mỹ, châu Âu, châu Phi và khắp châu Á. Các chiêu trò này thường được gọi là “mổ heo”, trong đó kẻ lừa đảo dần tạo lòng tin với nạn nhân rồi vét sạch tiền tiết kiệm thông qua các dự án tiền mã hóa giả mạo hoặc nền tảng đầu tư không có thật. Những người sống sót mô tả một hệ thống dựa trên sự cưỡng ép. Họ bị dụ dỗ bằng lời hứa việc làm, bị đưa qua biên giới rồi nhốt trong các khu có bảo vệ. Theo lời kể của các nhóm cứu hộ, những người không đạt chỉ tiêu sẽ bị đánh đập, chích điện hoặc giam giữ cưỡng bức.

Thiết bị thu phát nhỏ gọn của Starlink cung cấp kết nối mạnh cho các tổ chức này tại những nơi hạ tầng thông thường yếu kém hoặc bị cắt có chủ đích. Trước đó, giới chức Thái Lan đã tìm cách làm gián đoạn hoạt động của các khu này bằng cách cắt điện và internet cố định tại các khu vực biên giới. Các nhóm tội phạm đáp trả bằng cách tuồn lậu thiết bị Starlink lên mái nhà và ban công, khôi phục truy cập tốc độ cao để hoạt động tiếp tục. Ảnh và video cho thấy hàng loạt chảo thu màu trắng được lắp trên các khu phức hợp rộng lớn gần sông Moei, con sông phân chia Thái Lan và Myanmar.

Lauren Dreyer, Phó chủ tịch phụ trách hoạt động kinh doanh của Starlink, cho biết công ty hành động sau khi phát hiện các vi phạm quy định tại những địa điểm bị nghi là trung tâm lừa đảo.

Chúng tôi cam kết bảo đảm dịch vụ tiếp tục là một sức mạnh vì lợi ích chung và duy trì niềm tin trên toàn thế giới: vừa kết nối những người chưa được kết nối, vừa phát hiện và ngăn chặn hành vi lạm dụng của các đối tượng xấu.

Trong tuyên bố, bà nói thêm SpaceX hợp tác với cơ quan thực thi pháp luật tại nhiều thị trường và sẽ hành động khi việc lạm dụng được xác định rõ. Công ty cho biết chiến dịch tại Myanmar nhắm vào các bộ Starlink ở gần những trung tâm lừa đảo bị nghi ngờ, cách diễn đạt cho thấy việc thực thi dựa trên định vị địa lý thay vì ngừng dịch vụ trên diện rộng tại cả khu vực.

Nguyên nhân dẫn đến việc ngừng dịch vụ

Động thái này diễn ra vài ngày sau khi quân đội Myanmar kiểm soát KK Park, một khu phức hợp rộng lớn gần Myawaddy, thị trấn thương mại nằm đối diện thành phố Mae Sot của Thái Lan. Quân đội cho biết đã bắt giữ 2.198 người tại đây và phát hiện 30 thiết bị đầu cuối Starlink. Hình ảnh lan truyền sau cuộc đột kích cho thấy các chảo vệ tinh trên những mái nhà thấp tầng và những hàng dài người lao động đi bộ rời khỏi khu vực. Theo thông tin, địa điểm này có hàng trăm tòa nhà dành cho lừa đảo trực tuyến, đánh bạc trái phép và rửa tiền.

Việc kiểm soát KK Park không có nghĩa là toàn bộ mạng lưới đã bị triệt phá. Ít nhất 30 khu phức hợp tương tự vẫn hoạt động dọc biên giới, nhiều nơi được dân quân và các thế lực địa phương bảo vệ. Cuộc nội chiến kéo dài nhiều năm kể từ cuộc đảo chính năm 2021 khiến một số khu vực thuộc bang Kayin và các vùng khác vẫn bị tranh chấp hoặc quản lý lỏng lẻo, tạo điều kiện cho các nhóm tội phạm xuyên quốc gia khai thác. Cộng đồng địa phương và các tổ chức cứu trợ cho biết hàng nghìn người vẫn bị mắc kẹt tại những địa điểm khác; các tổ chức tội phạm luân chuyển nhân viên và thiết bị để tránh bị đột kích.

Vì sao Starlink trở thành xương sống cho các vụ lừa đảo

Các khu lừa đảo tiêu thụ nhiều dữ liệu. Chúng vận hành hàng dãy bàn nhắn tin, bảng điều khiển giao dịch giả, danh tính giả trên mạng xã hội và các cuộc trò chuyện mã hóa nhằm dụ dỗ nạn nhân. Mô hình này đòi hỏi kết nối ổn định với độ trễ thấp. Chòm vệ tinh Starlink cung cấp kết nối tại những nơi mạng cáp quang và di động chập chờn hoặc nơi chính quyền đã cắt dịch vụ. Các chảo thu có thể di chuyển và dễ dàng hướng lên bầu trời. Khi được căn chỉnh, chúng cung cấp tốc độ đủ để gọi video, chạy tập lệnh tự động và thiết lập máy tính từ xa dùng để kiểm soát thiết bị và tài khoản của nạn nhân.

Tội phạm cần một phương án có thể hoạt động ngay cả khi mất điện hoặc bị cắt dịch vụ có chủ đích. Internet vệ tinh đáp ứng nhu cầu đó. Sau khi giới chức Thái Lan tìm cách cô lập các khu phức hợp biên giới bằng cách cắt điện và internet thông thường, nhiều trung tâm được cho là đã bổ sung máy phát điện và chảo vệ tinh để khôi phục kết nối. Những nâng cấp này giúp các nhóm lừa đảo tiếp tục liên lạc với mục tiêu ở nhiều múi giờ, ngay cả khi tình hình địa phương bất ổn.

Thiết bị đầu cuối được đưa vào các khu vực bị cấm như thế nào

Starlink chưa được cấp phép hoạt động tại Myanmar. Các thông tin từ khu vực cho thấy thiết bị đầu cuối đã bị buôn lậu từ các nước láng giềng, thường được đăng ký tại những nơi dịch vụ được cấp phép. Một số thiết bị dường như định tuyến dịch vụ qua các tài khoản xuyên biên giới, với siêu dữ liệu đôi khi cho thấy chúng được đăng ký ở nước ngoài. Các đầu mối môi giới quảng cáo bộ thiết bị cho người quản lý khu phức hợp, gộp cả phí nhập khẩu, lắp đặt và thuê bao hằng tháng. Kết quả là một thị trường xám cung cấp internet vệ tinh cho các khu phức hợp không có quyền truy cập hợp pháp.

Chính sách sử dụng được chấp nhận của Starlink nghiêm cấm hoạt động gian lận và lừa dối. Cho đến nay, việc thực thi dường như chưa đồng đều. Các cuộc điều tra đã ghi nhận thiết bị đầu cuối tại nhiều khu phức hợp, kèm hình ảnh những cụm chảo thu lớn. Áp lực từ các nhà lập pháp và giới chức khu vực gia tăng trong năm nay, yêu cầu SpaceX chấm dứt nguồn kết nối thiết yếu giúp các trung tâm này hoạt động.

SpaceX có thể thực thi các hạn chế như thế nào

SpaceX có thể vô hiệu hóa từng thiết bị đầu cuối Starlink theo mã nhận dạng thiết bị, đồng thời áp dụng các quy tắc hàng rào địa lý để chặn tín hiệu trong những khu vực được xác định. Tuyên bố về việc vô hiệu hóa các bộ thiết bị ở gần những trung tâm lừa đảo bị nghi ngờ cho thấy công ty có thể kết hợp các công cụ này. Các công ty cũng có thể phân tích mô hình lưu lượng để nhận diện những cụm kết nối có đặc điểm của một khu phức hợp, rồi đưa các thiết bị đó vào danh sách chặn.

Việc cắt quyền truy cập vệ tinh trên một khu vực rộng có nguy cơ gây ảnh hưởng ngoài dự kiến. Các đội cứu trợ, phòng khám địa phương và những gia đình phải di dời cũng sử dụng kết nối vệ tinh tại các vùng xung đột. Hàng rào địa lý trên diện rộng có thể cắt đứt những hoạt động hợp pháp. Thực thi có mục tiêu đòi hỏi phải kiểm tra kỹ vị trí và hành vi của thiết bị, đồng thời phối hợp với cơ quan thực thi pháp luật để tránh làm gián đoạn hoạt động cứu hộ hoặc hoạt động giám sát được tòa án phê chuẩn.

Starlink từng đối mặt với những câu hỏi về việc thực thi quy định tại các khu vực khác. Dịch vụ này đôi khi hoạt động tại những quốc gia chưa cấp phép, và tín hiệu của dịch vụ đã được ghi nhận ở các vùng xung đột, nơi vấn đề truy cập đặc biệt nhạy cảm. Động thái tại Myanmar cho thấy SpaceX sẵn sàng chặn hành vi lạm dụng rõ ràng khi có thể xác minh, nhưng cũng phơi bày khó khăn trong việc giám sát hàng nghìn thiết bị đầu cuối di động theo thời gian thực.

Cái giá con người đằng sau những con số

Đằng sau hạ tầng mạng là một hệ thống lao động tàn bạo. Người lao động bị dụ dỗ bằng quảng cáo tuyển dụng vị trí chăm sóc khách hàng, bán hàng hoặc hỗ trợ kỹ thuật. Nhiều người đến từ các quốc gia xa xôi rồi bị tịch thu hộ chiếu ngay khi vừa tới nơi. Những người sống sót kể về ca làm kéo dài, chỉ tiêu gắn liền với các hình phạt và bầu không khí sợ hãi. Bất kỳ ai chống đối đều có nguy cơ bị đánh đập, chích điện hoặc bán sang một khu phức hợp khác. Những kẻ buôn người nhắm vào người dân châu Phi, Nam Á, Trung Quốc và các khu vực khác; một số nạn nhân bị lừa qua các mối quan hệ trên mạng xã hội, sau đó bị dụ đi xa rồi bắt cóc.

Các chiến dịch trấn áp trong khu vực đã giải cứu hàng nghìn người, nhưng quy mô vấn đề vẫn rất lớn. Theo thống kê chính thức, các chiến dịch của Thái Lan hồi đầu năm đã giúp giải cứu khoảng 7.000 người khỏi các trung tâm biên giới. Chính quyền Myanmar cho biết đã bắt giữ hàng nghìn công dân nước ngoài có liên quan đến các khu lừa đảo kể từ đầu năm, phần lớn đã được hồi hương. Tuy nhiên, những con số này vẫn chỉ là một phần nhỏ so với số người mắc kẹt trong hệ thống. Nhân viên cứu trợ cho biết các dịch vụ hỗ trợ người sống sót đang quá tải, và nhiều nạn nhân ngại lên tiếng vì nợ nần cùng những lời đe dọa nhằm vào người thân.

KK Park cho thấy khoảng cách giữa tang vật thu giữ và thực tế

Cuộc đột kích KK Park cho thấy sự khác biệt giữa những gì bị thu giữ và những gì đang được sử dụng hằng ngày. Tại đây chỉ có 30 bộ Starlink bị tịch thu, dù bằng chứng trong những tháng gần đây cho thấy số lượng thiết bị hoạt động ở các vùng biên giới lớn hơn nhiều. Các nhà phân tích theo dõi hoạt động xây dựng đã nhận thấy những tòa nhà mới và chảo thu mới xuất hiện ngay cả khi giới chức thông báo về các cuộc đột kích. Sự chênh lệch này cho thấy các tổ chức tội phạm có thể nhanh chóng thay thế thiết bị và chuyển nhân viên đến các khu phức hợp lân cận an toàn hơn.

Tình hình an ninh khiến việc thực thi lâu dài thêm phức tạp. Các khu phức hợp biên giới thường nằm trong địa bàn do dân quân địa phương hoặc các nhóm kinh doanh kiểm soát, với lợi ích riêng của họ. Một số phe phái hưởng lợi từ tiền thuê, phí bảo kê hoặc trực tiếp tham gia hoạt động. Áp lực quốc tế, đặc biệt từ các nước láng giềng có công dân bị buôn bán, đã dẫn đến những cuộc đột kích định kỳ, nhưng các động lực ăn sâu vẫn còn đó. Một lần thu giữ có thể mang ý nghĩa lớn với những người được giải cứu trong ngày hôm đó, nhưng chưa chắc làm thay đổi thị trường nói chung nếu không có hành động tiếp nối và các hạn chế kết nối được duy trì.

Nền kinh tế lừa đảo mạng đang phát triển, với nạn nhân khắp thế giới

Ước tính thiệt hại toàn cầu từ các vụ lừa đảo này lên tới hàng chục tỷ USD mỗi năm. Các nhóm tội phạm đã mở rộng thủ đoạn bằng những cuộc trò chuyện theo kịch bản, công cụ tạo nội dung và mạng lưới rửa tiền chuyển tiền qua các sàn giao dịch tiền mã hóa cùng ngân hàng ngầm. Các hoạt động tại Myanmar, Campuchia, Lào và những nơi khác ở Đông Nam Á tiếp sức cho ngành công nghiệp này với các nhóm nhân viên đa ngôn ngữ nhắm vào từng khu vực cụ thể. Người Mỹ, châu Âu và người dân khắp châu Phi, châu Á cho biết họ được những tài khoản có vẻ chuyên nghiệp liên hệ, đưa ra lời mời kết bạn hoặc lời khuyên đầu tư, rồi dẫn dụ vào các nền tảng giả mạo, nơi số dư bị làm giả và yêu cầu rút tiền bị chặn.

Giới chức trên toàn thế giới đã bắt đầu phản ứng quyết liệt hơn. Những vụ việc gần đây gồm thu giữ lượng tiền mã hóa lớn có liên quan đến các đường dây lừa đảo và bắt giữ những người bị cáo buộc là tổ chức hoạt động. Tại Đông Nam Á, một số chính phủ đã công bố các vụ trục xuất và truy tố. Tòa án Trung Quốc áp dụng hình phạt nghiêm khắc với các thành viên gia đình tội phạm có liên quan đến hoạt động lừa đảo ở biên giới. Các nhà lập pháp Mỹ đã mở cuộc điều tra về việc internet vệ tinh bị các tổ chức tội phạm sử dụng như thế nào, đồng thời yêu cầu các nhà cung cấp giải trình về biện pháp bảo vệ và ngăn chặn việc sử dụng bất hợp pháp.

Áp lực chính sách và phối hợp khu vực

Nước láng giềng Thái Lan đã tìm cách bóp nghẹt các trung tâm lừa đảo bằng cách cắt điện và mạng tại những khu vực biệt lập dọc biên giới, sau đó phối hợp đưa người lao động bị buôn bán hồi hương. Trung Quốc gây sức ép với chính quyền Myanmar để kiềm chế các hoạt động nhắm vào công dân nước này và khiến chính phủ mất mặt. Hiệp hội các quốc gia Đông Nam Á đã đưa vấn đề này vào chương trình nghị sự các cuộc họp, phản ánh mối lo ngại rằng những trung tâm này tiếp tay cho tham nhũng và làm suy giảm niềm tin của nhà đầu tư trong khu vực.

Các cơ quan quốc tế và tổ chức phi chính phủ kêu gọi đặt nạn nhân lên hàng đầu. Điều đó bao gồm các kênh trình báo an toàn, bảo vệ tạm thời khỏi bị truy tố đối với những người bị ép buộc tham gia hoạt động tội phạm, cùng nguồn tài trợ mở rộng cho nơi trú ẩn, tư vấn và giới thiệu việc làm. Cắt internet có thể giúp ích, nhưng người dân vẫn cần một lối thoát. Nếu không, những kẻ tổ chức sẽ tuyển người mới từ nơi khác và chuyển hoạt động đến các khu phức hợp vẫn còn kết nối.

Những điều cần theo dõi khi chiến dịch trấn áp tiếp diễn

Việc vô hiệu hóa 2.500 thiết bị đầu cuối là một bước tiến lớn, nhưng có lẽ chỉ bao phủ một phần số thiết bị đang lưu hành. Nếu người quản lý đặt mua các bộ Starlink theo lô qua môi giới, thiết bị thay thế có thể đã trên đường được chuyển tới. Theo dõi xem thiết bị mới có xuất hiện trong các cụm cũ hay không là một cách đánh giá tác động. Những dấu hiệu khác cần chú ý gồm các vụ thu giữ mới trong những cuộc đột kích, số quảng cáo tuyển dụng trên mạng xã hội cho công việc ở biên giới giảm xuống và lượng tin báo của người tiêu dùng tại các quốc gia mục tiêu về những lời tiếp cận lừa đảo thay đổi.

Các nhóm tội phạm luôn chớp thời cơ. Chúng sẽ tìm cách dùng dịch vụ vệ tinh khác, kết nối di động từ phía bên kia biên giới hoặc đường truyền vi ba riêng nếu có. Muốn làm gián đoạn hoạt động hiệu quả cần phối hợp nhiều biện pháp: nhà cung cấp vô hiệu hóa từng thiết bị, hải quan và cảnh sát triệt phá đường dây buôn lậu, đột kích có mục tiêu ưu tiên giải cứu thay vì phô trương, và thực thi nghiêm các quy định nhằm vào những kênh rửa tiền tài trợ cho các khu phức hợp. Tiến triển sẽ phụ thuộc vào hợp tác bền vững xuyên biên giới và các đối tác trong ngành sẵn sàng hành động nhanh khi phát hiện dấu hiệu lạm dụng.

Điểm chính

• SpaceX đã vô hiệu hóa hơn 2.500 thiết bị đầu cuối Starlink nằm gần các khu lừa đảo bị nghi ngờ ở Myanmar.
• Động thái này diễn ra sau cuộc đột kích của quân đội Myanmar tại KK Park, nơi hơn 2.000 lao động bị bắt giữ và 30 thiết bị Starlink bị thu giữ.
• Các khu lừa đảo dựa vào internet luôn hoạt động để thực hiện các vụ lừa đảo tình cảm và đầu tư nhắm vào nạn nhân trên toàn thế giới.
• Starlink cung cấp kết nối ổn định tại các vùng biên giới hẻo lánh sau khi giới chức cắt internet thông thường và điện.
• Starlink chưa được cấp phép tại Myanmar, còn thiết bị đầu cuối bị buôn lậu và đăng ký thông qua các tài khoản ở nước ngoài.
• Các nhà lập pháp và giới chức khu vực gây sức ép buộc SpaceX chấm dứt việc lạm dụng dịch vụ; một ủy ban quốc hội Mỹ đã mở cuộc điều tra.
• Hàng nghìn người đã được giải cứu khỏi các khu phức hợp trong năm nay, nhưng nhiều trung tâm vẫn hoạt động và được dân quân địa phương bảo vệ.
• Muốn làm gián đoạn hoạt động hiệu quả cần thực thi ở cấp thiết bị, chống buôn lậu, duy trì công tác giải cứu và kiểm soát chặt hơn các dòng tiền.