Xuất khẩu gian lận

 https://vnhacker.substack.com/p/xuat-khau-gian-lan

Ít người biết Microsoft, Google và Meta có một điểm chung: họ đều có đội dành riêng chống gian lận từ người Việt.

Cách đây vài năm tôi kêu gọi các công ty ở Silicon Valley tài trợ tổ chức một hội thảo an ninh mạng. Khi tôi vừa nhắc hai chữ Việt Nam, Microsoft cho ngay 20.000 USD, cử đại diện từ Seattle sang dự.

Gặp ở Sài Gòn, tôi tò mò hỏi sao họ cho nhiều tiền, còn cất công đến dự. Đại diện Microsoft trả lời: "We want to know the enemy", tức chúng tôi muốn biết kẻ thù là ai.

Trong phút chốc, tôi bần thần ngỡ Việt Nam và Mỹ lại sắp chiến tranh, nhưng không, họ giải thích vì có quá nhiều gian lận từ Việt Nam nên họ muốn đến tận nơi tìm hiểu.

Đó là chuyện 10 năm trước. Mới đây, Microsoft thông báo phát hiện ba người Việt tạo hơn 750 triệu tài khoản giả, gây thiệt hại hàng triệu USD.

Bạn tôi, không phải dân máy tính, nhắn tin hỏi, “Sao tụi nó có thời gian tạo nhiều tài khoản vậy, chắc mỏi tay lắm?”.

Giả sử mất một phút để tạo một tài khoản. Nếu học hết cấp hai (tôi có nhiều bạn là dân vô học giống tôi nên phải giả sử cho chắc ăn), bạn tôi có thể làm một phép tính đơn giản để thấy tạo 750 triệu tài khoản sẽ mất 1.426 năm.

Tức ba người Việt kể trên phải bắt đầu tạo tài khoản từ khi mới đẻ, tạo liên tục, không có thời gian bú sữa mẹ nên bị suy dinh dưỡng, chết yểu, đầu thai lại tiếp tục tạo tài khoản, lập đi lập lại 10 kiếp người thì mới mong hôm nay có đủ 750 triệu tài khoản.

Làm vậy hơi khó và cần một tầm nhìn xa ngàn năm. Người Việt chúng ta khôn hơn nhiều. Tôi đoán ba anh bạn ở trên viết chương trình máy tính để tạo tài khoản tự động. Mỗi giây tạo 100 tài khoản, chừng 100 ngày là xong.

Tạo từng ấy tài khoản để làm gì? Gian lận. Click quảng cáo giả, nhận tiền khuyến mãi, phục vụ nền kinh tế ảnh hưởng (influence economy) như cày view giả, bán like giả, bán người theo dõi giả, bán đánh giá, bầu chọn giả. Nếu giao cho người Việt quản lý, Michelin sẽ không chỉ có ba sao, mà phải có tám chục sao.

Tôi từng gặp đội chuyên chống gian lận từ Việt Nam ở Google, nghe họ kể khả năng lách luật của người Việt mà thấy hết sức thân thuộc. Chẳng hạn công ty khuyến mãi 100 USD cho khách hàng mới, ngay lập tức xuất hiện hàng loạt tài khoản giả.

Tôi cũng đã trực tiếp chứng kiến khả năng "sáng tạo" của người Việt. Hồi tháng trước, một khách hàng của tôi đã tốn hàng trăm ngàn USD phí SMS vì ai đó từ Việt Nam lừa hệ thống của họ nhắn tin hàng loạt đến các đầu số trả phí (SMS pumping).

Một người bạn kể trong lúc phỏng vấn, đại diện Meta rất phấn khích khi biết anh ấy là người Việt. Họ nói có dự án rất phù hợp. Khi vào làm, bạn tôi mới biết đó là dự án chống gian lận từ Việt Nam.

Năm 2018, khi nhiều nhà báo và người có ảnh hưởng bị Facebook khóa tài khoản, tôi có tìm hiểu các thủ thuật lừa Facebook khóa tài khoản bất kỳ.

Tôi rất bất ngờ khi các "tài năng" Việt Nam đã nghĩ ra những 5 cách khác nhau, với những "chiêu" khó đỡ như nộp giấy chứng tử giả, khiến Facebook tưởng nạn nhân đã qua đời, không cho cập nhật trang nhà nữa.

Voltaire sẵn sàng chết để bảo vệ quyền được nói của người khác, còn Facebook không thể ngờ, để ngăn người khác nói, một số người Việt dám cả gan làm giả cả hộ khẩu của Diêm Vương.

Ngoài gian lận bằng tài khoản giả, người Việt cũng khét tiếng thế giới với những mánh khóe cướp tài khoản (account takeover). Những ngày cuối năm 2021, Facebook khởi kiện bốn người Việt đã chiếm tài khoản quảng cáo của doanh nghiệp, gây thiệt hại 36 triệu USD.

Tháng 7 năm 2022, hãng bảo mật WithSecure công bố một nghiên cứu cho thấy một nhóm người Việt đã dày công "nghiên cứu" trong vài năm để tạo ra một mã độc có tên rất cắt tóc là ĐUÔI VỊT (DUCKTAIL). Để làm gì? Chiếm tài khoản Facebook để cướp tiền quảng cáo.

Hồi tháng 9 năm 2023, nhà báo Amanda Florian ở tạp chí Vox đã thực hiện một điều tra bỏ túi với gần 100 nạn nhân mất tài khoản Facebook từ 14 quốc gia. Các bằng chứng cho thấy thủ phạm là một nhóm người Việt tuổi đôi mươi từ Việt Nam.

Người bạn ở Meta của tôi nói: "Bọn nó giỏi thật anh à, nghĩ ra bao nhiêu cách mà chính tụi em cũng không nghĩ ra được. Mình mới sửa hôm nay, hôm sau chúng lại nghĩ ra cách [gian lận] mới".

Những người Việt bị Microsoft hay Facebook điểm mặt chỉ tên có chút khả năng, nhưng họ không phải tài năng, những gì họ làm không phải sáng tạo. Tài năng thật, sáng tạo thật phải tạo ra giá trị thật cho thế giới.

Chiếm đoạt tài khoản người khác rõ ràng là phạm pháp. Tạo và dùng tài khoản giả để trục lợi bản thân cũng không đem lại ích lợi gì cho thế giới, ngoại trừ khiến chi phí làm ăn với Việt Nam cao hơn so với các nước, vì làm gì cũng phải tiền kiểm, hậu kiểm. Chi phí này cuối cùng đổ xuống đầu người dân và doanh nghiệp trong nước.

Gần đây khi tôi gửi một kiện hàng về Việt Nam, hải quan Mỹ buộc tôi phải trình hóa đơn, khiến công việc trễ nãi, việc trước đây chưa từng xảy ra. Lý do? Có quá nhiều giao dịch gian lận từ Việt Nam. Cũng vì lý do an ninh, nhiều tập đoàn công nghệ lớn thế giới cấm nhân viên làm việc từ Việt Nam. Ngồi ở đâu trong Đông Nam Á cũng được, trừ Việt Nam.

Tôi tin không ai thích đất nước mình bị thế giới e ngại. Ai cũng muốn Việt Nam giàu mạnh, được thế giới tin tưởng, nể trọng. Muốn vậy, Việt Nam phải tạo ra thứ thế giới cần, tức phải trở thành một phần của giải pháp cho các vấn đề toàn cầu. Lừa đảo, gian lận trực tuyến là một vấn đề nhức nhối, nhưng Việt Nam không những chưa giúp được gì, mà còn đang làm mọi việc tệ hơn.

Tôi không có giải pháp, chỉ có vài suy nghĩ.

Tôi nghĩ muốn giải quyết vấn đề trước tiên cần phải thừa nhận có vấn đề: Việt Nam đang xuất khẩu gian lận, nếu không sớm giải quyết, uy tín quốc gia càng suy giảm, chi phí giao thương làm ăn với các nước càng tăng.

Để hiểu gian lận từ đâu ra, chúng ta cần nhìn vào lịch sử. Vì vị trí địa chính trị, người Việt buộc phải rất giỏi chiến tranh. Không quốc gia nào khác từng đánh thắng ba thành viên thường trực Hội đồng bảo an Liên Hiệp Quốc. Mà Tôn Tử đã nói, "All warfare is based on deception", tức chiến tranh là lừa dối. Thành ra, dẫu thích hay không, chúng ta phải thừa nhận với nhau người Việt thạo và dễ chấp nhận những trò mánh mun, gian dối.

Thực tế cuộc sống hàng ngày cũng khiến người Việt phải rất linh hoạt. Một người bạn kinh doanh lâu năm tâm sự ở Việt Nam làm sai dễ hơn làm đúng. Câu nói nổi tiếng của Lỗ Tấn "Trên đời làm gì có đường, người ta đi mãi thành đường thôi" về đến Việt Nam đã trở thành "Trên đời làm gì có đường không được đi, chỉ có đường không đi được". Khi lách luật, mánh lới là cách sinh tồn, gian lận đã âm thầm trở thành phản xạ.

Cuối cùng, tôi xin chia sẻ một chút về bản thân, vì tôi nghĩ câu chuyện của tôi có thể là một gợi ý.

Tôi sinh ra và lớn lên ở quận 4. Bây giờ quận nhà đã khác, nhưng, nhiều năm trước, đây là vùng đất mà nhiều người Sài Gòn không dám lui tới. Thầy giáo dạy văn cấp hai của tôi kể chuyện cười khách đi máy bay thò tay qua cửa sổ, thụt tay vào thấy mất chiếc đồng hồ thì biết đang bay ngang qua quận 4.

Ở đâu cũng có người tốt, kẻ xấu, nhưng từ nhỏ tôi đã quen biết nhiều người làm những "nghề" không giống ai như móc túi, giật đồ, ăn trộm vặt, cờ bạc bịp. Ở đấy, lúc bấy giờ, không có khái niệm gian lận, chỉ có khôn và ngu. Ai khôn thì được, ai ngu thì mất, ráng chịu. Lừa được người khác là một thành tích.

Tôi lớn lên với một "background" như vậy, nên mọi thứ luật lệ đều chỉ là "opt-in". Tôi may mắn chọn được một nghề (hay nghề chọn người?) mà tôi được trả tiền để nghĩ ra những ý tưởng xấu xa nhất. Công việc hàng ngày của tôi là tìm cách lừa người khác, để giúp họ không bị lừa. Đội của tôi nghĩ ra những cách đánh lừa hệ thống phần mềm, để giúp thế giới xây dựng những hệ thống vững chãi hơn.

Gian lận và chống gian lận kỳ thực là hai mặt của một vấn đề. Không thể chống gian lận, nếu không biết cách gian lận. Vậy thì Việt Nam đang sở hữu những bộ não chống gian lận thuộc hàng tốt nhất thế giới. Đây là thứ mà nhiều người cần, là giá trị thật mà Việt Nam có thể đem lại cho cả thế giới.