Điểm chính

  • Các tập đoàn công nghệ lớn phối hợp cùng Cơ quan Tội phạm Quốc gia Vương quốc Anh triệt phá mạng lưới lừa đảo tại Nigeria và Ghana.
  • Hơn 3,7 triệu tài khoản và trang mạng xã hội bị xóa bỏ, đồng thời giải cứu 117 nạn nhân bị cưỡng bức lao động.
  • Tội phạm sử dụng kỹ thuật xã hội, mạo danh quân đội, đầu tư tiền điện tử và lừa đảo việc làm thay vì mã độc truyền thống.

Một chiến dịch quốc tế quy mô lớn có sự tham gia của các tập đoàn công nghệ hàng đầu và cơ quan thực thi pháp luật đã triệt phá thành công các mạng lưới lừa đảo trực tuyến tại Tây Phi.

Chiến dịch phối hợp toàn cầu

Vào ngày 13 tháng 10 năm 2026, chiến dịch Joint Disruption Week chính thức được công bố với sự hợp tác giữa Meta, Google, Microsoft, OpenAI và Cơ quan Tội phạm Quốc gia Vương quốc Anh (NCA). Mục tiêu của liên minh là triệt phá các tổ chức lừa đảo trực tuyến có trụ sở tại Nigeria và Ghana, những nơi đang gây ra thiệt hại lớn về kinh tế và nhân quyền.

Phương thức hoạt động của tội phạm

Khác với các chiến dịch tấn công sử dụng mã độc truyền thống, các mạng lưới này tập trung khai thác kỹ thuật xã hội (Social Engineering) và thao túng tâm lý. Chúng triển khai nhiều kịch bản phức tạp nhằm chiếm đoạt tài sản của nạn nhân tại Anh và Mỹ, bao gồm lừa đảo đầu tư tiền điện tử, mạo danh cơ quan chức năng hoặc quân đội, lừa đảo việc làm từ xa yêu cầu đóng phí trước, và dịch vụ giả mạo chuyên thu hồi tài sản đã mất.

Đáng chú ý, nhiều đối tượng bị bắt giữ tại Ghana thực chất cũng là nạn nhân của tình trạng cưỡng bức lao động, bị ép buộc làm việc trong điều kiện khắc nghiệt và chịu sự ngược đãi.

Vai trò và phản ứng của các công ty công nghệ

Thông qua việc chia sẻ tình báo giữa các cơ quan thực thi pháp luật từ 10 quốc gia, chiến dịch đã đạt được nhiều kết quả quan trọng. Hơn 3,7 triệu tài khoản, trang và nhóm trên Facebook và Instagram bị vô hiệu hóa; hơn 30 trung tâm lừa đảo vật lý bị xác định và triệt phá; cùng với hơn 35.000 tên miền độc hại được lập bản đồ.

Biện pháp phòng ngừa và khuyến nghị

Trước các thủ đoạn tinh vi của tội phạm mạng, người dùng và tổ chức cần nâng cao cảnh giác, tuyệt đối không chuyển tiền điện tử trước khi nhận việc hoặc tin tưởng vào các lời hứa thu hồi tài sản. Các tổ chức cần tích hợp dữ liệu tình báo mối đe dọa vào hệ thống giám sát, kiểm chứng kỹ lưỡng danh tính người liên hệ và theo dõi sát sao các tên miền mới đăng ký để ngăn chặn kịp thời các chiến dịch giả mạo.