Mỹ triệt phá 13 trang web giả mạo liên quan tình báo Trung Quốc

Bộ Tư pháp Mỹ và Cục Điều tra Liên bang (FBI) ngày 10/6 thông báo đã thu giữ 13 trang web bị nghi có liên quan đến các hoạt động tình báo của Trung Quốc. Theo giới chức Mỹ, các trang web này sử dụng vỏ bọc là các công ty tư vấn và đăng tuyển dụng giả nhằm tiếp cận những người Mỹ hiện đang hoặc từng nắm giữ quyền tiếp cận thông tin mật của chính phủ và quân đội, với mục đích thu thập thông tin nhạy cảm và bí mật quốc gia.

Theo thông báo của Bộ Tư pháp Mỹ, 13 tên miền bị thu giữ thường xuyên đăng các vị trí như “chuyên gia tư vấn”, “chuyên viên phân tích cấp cao” hay “cố vấn các vấn đề quốc tế”. Đối tượng được nhắm đến là những người đang hoặc từng sở hữu chứng nhận an ninh cho phép tiếp cận thông tin mật của chính phủ Mỹ, cùng các công dân Mỹ nắm giữ dữ liệu nhạy cảm.

Trợ lý Bộ trưởng Tư pháp phụ trách an ninh quốc gia, ông John A. Eisenberg, cho biết các trang web này cho thấy cách các thế lực nước ngoài lợi dụng lời hứa về “công việc dễ dàng, thu nhập cao” để dụ dỗ người Mỹ tiết lộ những thông tin đáng lẽ phải được bảo vệ nghiêm ngặt. Ông cảnh báo bất kỳ ai nhận được lời mời làm “công việc tư vấn” mơ hồ trên mạng kèm cam kết kiếm tiền dễ dàng đều cần hết sức cảnh giác trước nguy cơ bị tuyển mộ phục vụ hoạt động tình báo.

Công tố viên liên bang tại Đặc khu Columbia, bà Jeanine Ferris Pirro, nhấn mạnh chiến dịch lần này gửi đi thông điệp rõ ràng rằng mọi nỗ lực khai thác những người nắm giữ thông tin nhạy cảm nhất của nước Mỹ sẽ bị phát hiện và ngăn chặn. Bà cho biết các trang web tư vấn nói trên được thiết kế rất tinh vi nhằm đánh lừa nạn nhân, nhưng cuối cùng đã bị cơ quan thực thi pháp luật bóc gỡ.

Theo ông Roman Rozhavsky, Trợ lý Giám đốc FBI phụ trách phản gián, vụ việc cho thấy các cơ quan tình báo Trung Quốc đang tìm cách sử dụng nội dung do trí tuệ nhân tạo (AI) tạo ra để lôi kéo, tuyển mộ hoặc gây áp lực đối với những người Mỹ hiện tại và trước đây có quyền tiếp cận thông tin mật. FBI cho biết họ đã phát hiện các hoạt động tuyển mộ có chủ đích sử dụng kết hợp AI, mạng xã hội nghề nghiệp và các nền tảng thanh toán trực tuyến.

Ông Daniel Wierzbicki, lãnh đạo bộ phận phản gián và an ninh mạng của FBI tại Washington, cho biết trong nhiều năm qua, chính quyền Trung Quốc đã sử dụng các công ty giả mạo và tin tuyển dụng giả làm bình phong để tiếp cận nhân viên chính phủ Mỹ. Ông khẳng định việc thu giữ các tên miền này sẽ giúp ngăn chặn các chiến dịch nhắm vào những người nắm giữ thông tin nhạy cảm.

Trong khi đó, Giám đốc FBI tại Norfolk, ông Dominique Evans, cho rằng Trung Quốc liên tục tìm cách thu thập các thành tựu đổi mới, kết quả nghiên cứu và thông tin nhạy cảm của Mỹ thông qua nhiều hình thức lừa đảo, bao gồm tuyển dụng giả và chiêu mộ trực tuyến. Ông kêu gọi những người nhận được lời mời làm việc đáng ngờ chủ động báo cáo với FBI.

Theo bản tuyên thệ nộp lên tòa án, từ tháng 11/2023, các cá nhân liên quan đã xây dựng ít nhất 13 trang web giả mạo dưới danh nghĩa các công ty tư vấn. Những trang web này tuyên bố đang tuyển chuyên gia cho các khách hàng không được tiết lộ danh tính và đặc biệt khuyến khích cựu quan chức chính phủ, cựu quân nhân Mỹ tham gia để cung cấp các phân tích và tư vấn chuyên môn.

Các điều tra viên cho biết các trang web này thường liên kết với các tin tuyển dụng trên nhiều nền tảng việc làm và lao động tự do như Upwork, Expertia AI, Hubstaff Talent, Wellfound và Post Job Free. Nội dung tuyển dụng chủ yếu xoay quanh các chủ đề mà chính phủ Trung Quốc được cho là đặc biệt quan tâm.

Theo hồ sơ tòa án, những người điều hành đã sử dụng nhiều thủ đoạn che giấu như dùng bí danh, tạo danh tính giả hoặc đánh cắp danh tính thật; sử dụng AI để tạo ảnh cá nhân; trả thù lao cao cho các báo cáo nghiên cứu; liên lạc qua ứng dụng mã hóa Telegram; yêu cầu cung cấp thông tin “độc quyền” hoặc “nội bộ”; đồng thời chuyển tiền từ nước ngoài vào các tài khoản tại Mỹ.

Các vị trí tuyển dụng bao gồm “Chuyên viên phân tích cấp cao” (Senior Analyst) và “Cố vấn các vấn đề quốc tế” (International Affairs Consultant). Sau khi thiết lập liên hệ, những người tuyển dụng sẽ từng bước yêu cầu ứng viên cung cấp tài liệu và báo cáo từ các nguồn nội bộ, qua đó khuyến khích họ vi phạm nghĩa vụ bảo mật.

Để tăng tính thuyết phục, các đối tượng còn cung cấp hợp đồng lao động và thỏa thuận bảo mật chính thức nhằm tạo cảm giác đây là các doanh nghiệp hợp pháp. Mặc dù phủ nhận có liên hệ với bất kỳ chính phủ nước ngoài nào, giới điều tra cho rằng các đối tượng đã trả tiền để đổi lấy thông tin nhạy cảm, đồng thời sử dụng các tài khoản thanh toán trực tuyến và tiền mã hóa được mở bằng danh tính giả để che giấu nguồn tiền cũng như danh tính thực.

Bộ Tư pháp Mỹ cho biết 13 tên miền bị thu giữ gồm:

Centrik Global Consulting, Rightinfo Consulting, Finnacle-Vesper Consulting, CYDF Consulting, Pulse Wave Global, Catalyst Global Solutions, Horizzen, GeoIndopacific, Global Peace Foundation–Indonesia, SafeSec Group, The TruthInfo, Vandercons và Gulf Peace Foundation.

Theo nhà chức trách, các trang web này bị nghi được sử dụng để thực hiện các hành vi hối lộ, đánh cắp danh tính và rửa tiền xuyên quốc gia nhằm vào các quan chức đương nhiệm và cựu quan chức Mỹ.

Sau khi hoàn tất việc thu giữ, FBI đã tiếp quản toàn bộ các trang web nói trên và thay thế bằng trang cảnh báo chính thức, thông báo rằng các tên miền đã bị cơ quan thực thi pháp luật đóng cửa nhằm ngăn chặn các hoạt động bất hợp pháp và dòng tiền liên quan tiếp tục diễn ra.

Chiến dịch được thực hiện với sự phối hợp của Văn phòng Công tố Liên bang Đặc khu Columbia, FBI tại Washington và Norfolk, cùng Cục Phản gián và Kiểm soát Xuất khẩu thuộc Bộ Tư pháp Mỹ.