Ðề: Vụ lừa đảo MacBook Air xáo động các diễn đàn online
Link vụ đấu giá “HCM/TQ - Đấu giá MacBook Air,nguyên seal,kết thúc 23h24' ngày 22/01/2010” được tổ chức từ ngày 21/01/2010 và kết thúc ngày 22/1/2010. Tới ngày 27/01/2010 chân tướng của vụ việc lừa đảo mới được phát giác.
Qua thông tin từ người thắng đấu giá cũng như xem xét lại toàn bộ vụ việc chúng ta dễ dàng nhận thấy nick PSprince – người tổ chức đấu giá đã cố tình dàn xếp và công phu chuẩn bị vụ lừa đảo này.
Vụ việc xảy ra chắc các bạn đã đọc qua, tôi chỉ xin đưa ra thông tin về quá trình xử lý của BĐH.
Sau khi được cung cấp 2 số điện thoại trực tiếp tham gia vào quá trình lừa đảo. Một thuê bao trả trước của mạng Vietnamobile, một thuê bao trả trước của mạng Beeline. Qua các kênh tham khảo riêng chúng tôi có được thông tin thuê bao và lịch sử cuộc gọi của 2 số điện thoại này.
01997314952 – Kích hoạt ngày 27/01/2010 (Là ngày thuê bao này liên lạc nhận máy từ isis)
Dang ky ten: Nguyen Do Ha
CMT: 0254879xx (CMND do TP HCM cấp)
Ngày Sinh: 09/10/1986
0929563061 – Kích hoạt ngày 22/01/2010 (Là ngày kết thúc phiên đấu giá)
Ten: Anh Thư
Số CMT: 1248404xx (CMND do HN cấp)
Ngay sinh: 23.10.1984
Như vậy đối tượng đã chuẩn bị trước và có thể đã sử dụng thông tin không chính xác để đăng ký thông tin thuê bao. Hướng lần theo thông tin thuê bao tạm thời được dừng lại.
Qua list cuộc gọi cũng không thu được kết quả vì đối tượng đã cố tình chỉ sử dụng số máy trên vào việc lừa đảo và chỉ liên lạc với 2 người là DTZ và ISIS.
Tuy nhiên chúng tôi có thu được #!thông tin về dấu vết tang vật của đối tượng và xác minh được các cuộc gọi đều xuất phát từ Hà Nội.
Qua phân tích list cuộc gọi, nhận thấy đối tượng không chỉ có 1 thuê bao trả trước mà có 2 số. Thể hiện ở việc đối tượng có lẽ đã dùng số 0929563061 nháy máy sang số máy 0929486086 để thử máy. Các cuộc gọi đều xuất phát từ cùng 1 Cell - ID
Võ Quang GiámCode:48 ActivityHistory 84929563061 24/01/2010 21:28:33 24/01/2010 21:28:33 84929486086 0 OutgoingCallAttempt normalCallClearing, Cell:452050010310491: Ha Noi
Ngày sinh: 23.2.1946
CMT: 0130563xx (CMND do HN cấp)
Để có kết luận là đối tượng dùng có thể dùng 2 số máy Vietnamobile chúng tôi dựa vào lịch sử cuộc gọi của số máy 0929486086 và thông tin Cell-ID. Ngày 19/01/2010 số máy này thực hiện một cuộc gọi dài 12 giây tới số máy 0988679xxx. Qua thông tin từ tổng đài, số máy này có thông tin
Hoang Anh Tuan
Ngày sinh 23-10-1988
Dia chi Ha Noi
CMND 0126814xx
Check qua thấy số máy trên thuộc về nicknewversionxxxx trên HHVN+tinhte. Hoangxxxxx – vozforums.
Có địa chỉ liên lạc tại các topic mua bán trên muare và các diễn đàn khác ở khu vực Tôn Đức Thắng – Nguyễn Lương Bằng (Hà Nội)
Thông tin về nick này tôi tìm được album ảnh trên Flickr năm 2007. Qua nhận dạng, ISIS chưa thể khẳng định người này là người tới lấy máy
Việc tiếp cận tới nick này cũng được đặt ra vì nick này đang rao bán một số máy điện thoại trên muare.
Trong lúc đang tìm thông tin, đối tượng PsPrince tiếp tục sử dụng nick và vào diễn đàn post bài có ý thách thức. “Catch me if you can”.
Thông tin để lại sau bài viết này là một địa chỉ IP 118.71.146.228
Qua thông tin từ nhà cung cấp dịch vụ Internet, chúng tôi thu được thông tin chủ thuê bao
Nguyen Manh Hung
42 ngach 3, Tan Xuan, Xuan Dinh, Tu Liem, HN
09045770xx
Một số thao tác nhỏ nữa chúng tôi thu được số điện thoại cố định tại đỉa chỉ trên 04.375711xx
Dấu vết IP do đối tương để lại trên internet tiếp tục được khai thác, mặc dù biết đối tượng có thể có nhiều cách che giấu, nhưng dù sao đây cũng là một dấu vết không thể bỏ qua.
Đối tượng bật modem và được cấp IP 118.71.146.228 vào lúc 16:35, thực hiện bài post trên HHVN lúc 17:00 và sau đó tắt modem vào lúc 17:25.
Như vậy có thể tạm kết luận đối tượng có liên quan tới địa chỉ trên vì có khả năng cố tình tắt bật modem để thay đổi IP động. Nhưng cũng không loại trừ các kỹ thuật khác có thể được sử dụng.
Thông tin IP tiếp theo có được khi đối tượng tiếp tục sử dụng nick PsPrince vào diễn đàn đó là IP: 203.162.21.210
IP từ bài post đấu giá lúc 22:12 ngày 21/01/2010: 113.22.46.126
Còn tiếp ....
(theo handheld.com.vn)
Trích dẫn