Telegram không còn là “thiên đường” của tội phạm mạng

Trong nhiều năm, Telegram được các nhóm tội phạm mạng lựa chọn vì tính năng bảo mật, lưu trữ không giới hạn và khả năng tự động hoá thông qua bot. Tuy nhiên, các biện pháp kiềm chế ngày càng mạnh mẽ đã làm thay đổi bức tranh hoạt động ngầm trên nền tảng này.

Tại sao Telegram từng là môi trường “thuận lợi” cho các hoạt động phi pháp?

• Lưu trữ tệp không giới hạn và thời gian vĩnh viễn cho phép kẻ xấu chia sẻ cơ sở dữ liệu rò rỉ, tài liệu nội bộ hoặc danh sách thẻ ngân hàng mà không cần máy chủ bên ngoài.

• Bot tự động hoá đơn giản: chỉ với một bot, một kênh có thể xử lý hàng trăm giao dịch mỗi ngày, nhận thanh toán bằng tiền mã hoá và phát tán thông tin nhạy cảm.

• Giao diện ẩn danh và khả năng tạo các kênh, siêu nhóm lớn mà không cần xác thực danh tính.

Những xu hướng phi pháp mới được Kaspersky phát hiện

Theo nghiên cứu của Kaspersky, có hai xu hướng đáng chú ý trong giai đoạn 2023‑2024:

• Tuổi thọ trung bình của các kênh tội phạm tăng: Tỷ lệ kênh tồn tại hơn 9 tháng tăng gấp hơn 3 lần so với 2021‑2022.
• Hoạt động chặn và gỡ bỏ kênh tăng mạnh: Các biện pháp kiểm soát của Telegram khiến các nhóm phải đối mặt với rủi ro cao hơn, dẫn đến việc nhiều kênh bị đóng cửa.

Hậu quả: Di cư sang nền tảng khác

Kết quả là một số cộng đồng ngầm đã chuyển sang các nền tảng nhắn tin khác hoặc phát triển riêng hệ thống nội bộ để tránh bị gián đoạn. Như Vladislav Belousov, Chuyên gia phân tích Dấu chân Số tại Kaspersky, nhận định: “Telegram vẫn là công cụ thuận tiện, nhưng rủi ro ngày càng cao khiến các nhóm không còn tin tưởng vào sự ổn định lâu dài.”

Dự báo và lời khuyên cho doanh nghiệp

• Theo dõi liên tục các kênh liên quan đến doanh nghiệp trên Telegram và các nền tảng thay thế.

• Áp dụng giải pháp bảo mật đa lớp, bao gồm mã hoá dữ liệu đầu cuối và giám sát lưu lượng mạng để phát hiện hoạt động bất thường.

• Đào tạo nhân viên nhận diện phishing, bot độc hại và các dấu hiệu của dữ liệu rò rỉ.

Việc hiểu rõ xu hướng chuyển dịch của tội phạm mạng sẽ giúp các tổ chức chuẩn bị phản ứng nhanh, giảm thiểu rủi ro và bảo vệ tài sản số một cách hiệu quả.