Một kẻ điều hành chợ mạng đen có thể kiếm được bao nhiều tiền trước khi bị bắt? Alan Bill, công dân Slovakia 33 tuổi, vừa phải trả giá đắt cho câu trả lời này bằng mức án 16 năm tù giam. Tòa án Mỹ đã tuyên phạt Bill sau khi hắn nhận tội âm mưu phân phối chất kích thích bất hợp pháp thông qua việc điều hành Kingdom Market. Đây là một trong những vụ án đánh dấu cột mốc quan trọng trong cuộc chiến chống tội phạm mạng, khi các cơ quan thực thi pháp luật quốc tế ngày càng siết chặt vòng vây với các ông trùm mạng đen.

Đế chế mạng đen 3 năm hoạt động liên tục

Kingdom Market không phải là một trang web bình thường mà người dùng có thể truy cập qua Google hay Chrome. Đây là một marketplace (chợ trực tuyến) hoạt động trên mạng Tor - mạng ẩn danh cho phép người dùng che giấu danh tính và địa chỉ IP thực. Từ tháng 3/2021 đến tháng 12/2023, Kingdom Market đã trở thành một trong những điểm tập trung lớn nhất của các dealer (người bán chất cấm) và cybercriminal (tội phạm mạng) toàn cầu.

Chúng tôi cho rằng thời gian hoạt động dài đến gần 3 năm của Kingdom Market cho thấy sự tinh vi trong cách thức vận hành. Khác với nhiều chợ mạng đen khác thường bị sập sau vài tháng, Kingdom Market đã xây dựng được hệ thống bảo mật và uy tín trong cộng đồng tội phạm. Bill không chỉ đơn thuần là quản trị viên mà còn là người kiến tạo nên cả một hệ sinh thái tội phạm có tổ chức, nơi hàng nghìn kẻ buôn bán chất cấm và dịch vụ bất hợp pháp có thể hoạt động một cách "an toàn".

Cơ chế hoạt động phức tạp của chợ mạng đen

Kingdom Market hoạt động theo mô hình escrow (ký quỹ trung gian), tương tự như các sàn thương mại điện tử hợp pháp nhưng được thiết kế để che giấu danh tính. Khi có giao dịch, tiền của người mua sẽ được giữ lại bởi hệ thống cho đến khi họ xác nhận đã nhận được hàng. Toàn bộ giao dịch được thực hiện bằng cryptocurrency (tiền mã hóa), chủ yếu là Bitcoin và Monero, để tránh bị theo dõi bởi các cơ quan chức năng.

Theo đánh giá của chúng tôi, Kingdom Market đã áp dụng nhiều lớp bảo mật tinh vi. Hệ thống sử dụng PGP encryption (mã hóa PGP) để bảo vệ thông tin liên lạc giữa người mua và người bán. Ngoài ra, trang web còn có hệ thống đánh giá và phản hồi giống như Amazon hay Shopee, giúp người dùng đánh giá độ tin cậy của các vendor (người bán). Chính sự chuyên nghiệp trong vận hành đã giúp Kingdom Market thu hút được lượng người dùng khổng lồ và duy trì hoạt động trong thời gian dài đến vậy.

Tác động sâu rộng đến cộng đồng tội phạm mạng

Việc Kingdom Market bị đóng cửa và Bill bị bắt đã tạo ra hiệu ứng domino trong cộng đồng mạng đen toàn cầu. Hàng nghìn tài khoản người dùng, vendor và thông tin giao dịch đã rơi vào tay các cơ quan thực thi pháp luật. Đây không chỉ là một chiến thắng về mặt biểu tượng mà còn cung cấp nguồn dữ liệu khổng lồ để truy quét các đường dây tội phạm khác.

Tại Việt Nam, theo thống kê của Cục An toàn thông tin (Bộ Thông tin và Truyền thông), số vụ tội phạm sử dụng mạng máy tính và Internet đã tăng 15% trong năm 2023. Mặc dù chưa có số liệu cụ thể về việc người Việt Nam tham gia vào Kingdom Market, nhưng vụ việc này nhắc nhở về nguy cơ các công dân nước ta có thể vô tình hoặc cố ý tham gia vào các hoạt động bất hợp pháp trên mạng đen. Mức án 16 năm tù dành cho Bill cũng thể hiện quyết tâm của cộng đồng quốc tế trong việc trừng phạt nghiêm khắc các tội phạm mạng.

Khuyến nghị bảo vệ bản thân và gia đình

Để tránh vô tình tiếp xúc với các trang web bất hợp pháp như Kingdom Market, người dùng Việt Nam cần thực hiện những biện pháp cụ thể. Thứ nhất, tuyệt đối không tải xuống và sử dụng trình duyệt Tor trừ khi có mục đích hợp pháp rõ ràng và hiểu biết về rủi ro. Thứ hai, giáo dục con em trong gia đình về nguy hiểm của việc truy cập vào các trang web bất hợp pháp, đặc biệt là những trang bán chất cấm hay dịch vụ hack.

Chúng tôi khuyến nghị các doanh nghiệp và tổ chức tăng cường giám sát hoạt động mạng nội bộ, đặc biệt chú ý đến các kết nối sử dụng Tor hoặc VPN không rõ nguồn gốc. Đồng thời, việc tham gia các chương trình đào tạo nhận thức về an ninh mạng là vô cùng cần thiết để nhân viên có thể nhận biết và tránh xa các hoạt động tội phạm mạng. Vụ án Kingdom Market một lần nữa chứng minh rằng không có gì là "ẩn danh tuyệt đối" trên Internet, và pháp luật quốc tế đang ngày càng siết chặt hơn với tội phạm mạng.