Nam sinh 17 tuổi lợi dụng lỗ hổng khi mua hàng online, chiếm đoạt gần 15 tỷ đồng

VTC News dẫn thông tin từ tờ The Paper, vụ việc bắt đầu manh nha vào tháng 3/2024. Một công ty mỹ phẩm lớn khi rà soát hệ thống đã phát hiện số lượng lớn hồ sơ yêu cầu hoàn tiền có dấu hiệu khả nghi trên nền tảng bán hàng trực tuyến chính thức.

Kết quả đối chiếu cho thấy, dù hệ thống đã xử lý hoàn tiền cho khách, nhưng thực tế kho hàng lại không hề nhận lại được sản phẩm trả về như quy định. Sự chênh lệch này đã gây ra thiệt hại tài chính nghiêm trọng cho doanh nghiệp, với tổng số tiền thất thoát ước tính hơn 4 triệu nhân dân tệ.

Ngay sau khi nhận được tin báo án từ phía doanh nghiệp, Cảnh sát quận Phụng Hiền (Thượng Hải, Trung Quốc) đã lập tức vào cuộc. Quá trình điều tra nhanh chóng xác định nghi phạm là một nam sinh họ Lữ (17 tuổi).

Để thực hiện hành vi lừa đảo, Lữ đã sử dụng nhiều tài khoản được thuê lại, kết hợp với việc làm giả mã số vận đơn (tracking number) để tạo ra các bằng chứng gửi trả hàng giả mạo. Bằng thủ đoạn này, đối tượng liên tục thao túng quy trình để nhận tiền hoàn lại mà vẫn giữ nguyên hàng hóa.

Kết quả điều tra cho thấy, Lữ lớn lên trong hoàn cảnh thiếu vắng sự quan tâm sát sao từ gia đình. Cha mẹ bận rộn mưu sinh, muốn con có điều kiện học tập tốt hơn nên đã gửi Lữ đến Thượng Hải trọ học. Việc sống xa gia đình trong thời gian dài khiến nam sinh này nảy sinh tâm lý cô đơn và khao khát mãnh liệt được bạn bè công nhận.

Trong một lần thực hiện trả hàng, Lữ phát hiện ra lỗ hổng của hệ thống cho phép người mua nhận lại tiền mà không cần thực sự gửi trả sản phẩm. Cảm giác "được miễn trừ trách nhiệm" khiến Lữ nảy sinh lòng tham.

Từ sự tình cờ ban đầu, nam sinh này bắt đầu lên kế hoạch khai thác lỗ hổng một cách có hệ thống. Số tiền khổng lồ kiếm được từ việc lừa đảo và bán hàng gian lận được Lữ nướng vào các tài sản xa xỉ như điện thoại đắt tiền, quần áo hàng hiệu và các cuộc vui chơi. Mục đích chính của Lữ là tìm kiếm cảm giác phù phiếm, chứng tỏ sự quan trọng và đẳng cấp trước mặt bạn bè đồng trang lứa.

Trong giai đoạn xem xét và truy tố, các kiểm sát viên đã nhiều lần giáo dục pháp luật, giúp Lữ nhận thức rõ mức độ nghiêm trọng của hành vi. Nam sinh sau đó đã thể hiện sự ăn năn, hối cải và bày tỏ nguyện vọng cùng gia đình khắc phục hậu quả, bồi thường thiệt hại cho doanh nghiệp.

Tại phiên tòa xét xử, đại diện Viện Kiểm sát nhấn mạnh quan điểm: Dù là người chưa thành niên nhưng khi phạm tội nghiêm trọng vẫn phải chịu trách nhiệm trước pháp luật. Tòa án cũng khuyến khích bị cáo cải tạo tốt để sớm tái hòa nhập cộng đồng.

Căn cứ vào tính chất, mức độ hành vi và các quy định của pháp luật, Tòa án nhân dân quận Phụng Hiền đã tuyên phạt bị cáo Lữ 6 năm tù giam về tội lừa đảo chiếm đoạt tài sản.

Mới đây, tại Việt Nam, TAND tỉnh Hà Tĩnh cũng đã xét xử phiên tòa vụ án cựu sinh viên công nghệ lĩnh án vì đánh cắp hơn 7.000 thông tin cá nhân.

Theo báo Tiền phong, phiên tòa xét xử sơ thẩm được mở ngày 25/9. Bị cáo trong vụ án được xác định là Trần Quang Huy (SN 2004, trú phường Nam Định, tỉnh Ninh Bình), về tội “Xâm nhập trái phép vào mạng máy tính, mạng viễn thông hoặc phương tiện điện tử của người khác”.

Theo cáo trạng, Trần Quang Huy là sinh viên năm 3, Khoa Công nghệ thông tin một Trường Đại học ở Hà Nội.

Từ ngày 25/3 đến ngày 26/3, Huy đã đăng nhập trái phép vào Hệ thống thông tin giải quyết thủ tục hành chính tỉnh Hà Tĩnh và lấy cắp 7.278 dữ liệu thông tin công dân (gồm họ và tên, số định danh cá nhân, số căn cước, giới tính, dân tộc, tôn giáo, tình trạng hôn nhân, nhóm máu, quốc tịch…) từ nguồn tập hợp Cơ sở dữ liệu Quốc gia về dân cư được lưu trữ tại Cơ sở dữ liệu Quốc gia về dân cư do Cục Cảnh sát quản lý hành chính về trật tự xã hội Bộ Công an quản lý.

Do Trần Quang Huy tra cứu liên tục và vượt quá giới hạn truy vấn nên từ 10h ngày 26/3 đến 21h17 ngày 28/3, Trung tâm Dữ liệu quốc gia về dân cư phải đóng truy vấn Cơ sở dữ liệu quốc gia về dân cư của tỉnh Hà Tĩnh.

Đến ngày 14/5, Trần Quang Huy nhận thức được hành vi của mình là vi phạm pháp luật nên đến Phòng An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao (Công an tỉnh Hà Tĩnh) đầu thú.

Trước tòa, Trần Quang Huy đã thừa nhận hành vi phạm tội của mình và xin HĐXX cho được hưởng lượng khoan hồng của pháp luật.

Xét toàn diện vụ án, HĐXX đã tuyên phạt Trần Quang Huy 7 năm tù về tội “Xâm nhập trái phép vào mạng máy tính, mạng viễn thông hoặc phương tiện điện tử của người khác”.