Chương 073: Chiêu Trò SIM Swap Thâm Độc
Bảy giờ bốn mươi sáu phút tối.
Trụ sở A05 phía Nam vẫn chưa tắt đèn.
Sau một ngày căng thẳng, không khí trong phòng trực ban chẳng những không nhẹ đi mà còn nặng hơn.
Vụ tấn công Thủ Đức chưa hoàn toàn kết thúc.
Một số hệ thống đã phục hồi.
Một số dây chuyền đang được kiểm tra từng bước.
Dữ liệu thu được từ các vụ tấn công trước đó vẫn đang được đối chiếu.
Và quan trọng nhất—
dấu vết của FUND-X vẫn chưa được làm rõ.
Thượng tá Lê Trọng Nghĩa đứng trước bảng điện tử.
Trên đó là ba khu vực được đánh dấu.
CÁT LÁI.
THỦ ĐỨC.
QUẬN 1.
Ba nơi.
Ba kiểu tấn công.
Nhưng có một điểm chung.
Đối phương không cố phá hủy tất cả.
Chúng luôn đánh vào đúng nơi khiến người khác phải tự mình đưa ra quyết định sai.
Nghĩa khoanh tay.
“Đội Quận 1 báo cáo.”
Một cán bộ ngồi gần đó lập tức đứng lên.
“Đội một vẫn giữ vị trí.”
“Đội hai?”
“Đã thay ca.”
“Đội ba?”
“Đang mật phục ở khu vực phía đông.”
Nghĩa gật đầu.
“Không liên lạc bằng kênh thông thường nếu không cần thiết.”
“Rõ.”
Ông nhìn đồng hồ.
“Đêm nay chưa được chủ quan.”
Một cán bộ hỏi:
“Thưa anh, vì sao đối phương lại tập trung vào Quận 1?”
Nghĩa nhìn bản đồ.
“Không chắc chúng tập trung vào Quận 1.”
“Vậy?”
“Có thể chúng muốn chúng ta nghĩ như vậy.”
Cả phòng im lặng.
Nghĩa từng trải qua quá nhiều vụ án để hiểu một điều.
Khi đối phương đủ khả năng đánh vào hệ thống, thứ nguy hiểm nhất không phải một cuộc tấn công.
Mà là việc khiến người điều tra không còn biết đâu là thông tin thật.
Ông quay lại.
“Tiếp tục giữ người.”
Bảy giờ năm mươi ba.
Điện thoại của Nghĩa rung.
Một tin nhắn đến.
Ông nhìn.
Không có gì bất thường.
Nhưng chỉ vài giây sau, điện thoại lại rung.
Một thông báo khác.
Rồi thêm một thông báo.
Nghĩa nhíu mày.
Màn hình hiển thị một trạng thái mà ông chưa từng thấy trước đó.
MẠNG DI ĐỘNG — ĐANG KẾT NỐI LẠI.
Ông thử gọi.
Không được.
Ông gọi lại lần nữa.
Vẫn không được.
“Điện thoại anh bị gì vậy?”
Một cán bộ hỏi.
“Không biết.”
Nghĩa nhìn màn hình.
“Kiểm tra kênh liên lạc khác.”
Ngay lúc đó—
điện thoại rung lần nữa.
Một tin nhắn được gửi đi từ chính số của ông.
Nghĩa nhìn người nhận.
ĐỘI TRINH SÁT QUẬN 1.
Nội dung chỉ có một câu:
RÚT TOÀN BỘ. HỦY MẬT PHỤC. CHUYỂN VỀ ĐIỂM TẬP KẾT.
Nghĩa đứng im.
“Cái gì?”
Cán bộ bên cạnh quay sang.
“Anh vừa ra lệnh?”
“Không.”
Ông giật điện thoại.
Tin nhắn vẫn nằm đó.
Đã gửi.
Từ chính số điện thoại của ông.
Một cán bộ hỏi:
“Có phải anh gửi nhầm không?”
Nghĩa nhìn thẳng vào người đó.
“Không.”
“Nhưng số là…”
“Tôi biết.”
Không ai nói nữa.
Tám giờ đúng.
Tại Quận 1.
Ba nhóm trinh sát đang giữ vị trí.
Không ai biết chuyện gì đang xảy ra ở trụ sở.
Điện thoại của đội trưởng nhóm một rung.
Anh mở lên.
Tin nhắn từ số của Thượng tá Nghĩa.
RÚT TOÀN BỘ. HỦY MẬT PHỤC.
Anh nhìn đồng hồ.
Rồi nhìn hai người bên cạnh.
“Có lệnh mới.”
Một người hỏi:
“Chắc không anh?”
“Tin nhắn từ số của anh Nghĩa.”
“Có xác nhận qua bộ đàm không?”
“Chưa.”
“Vậy chờ xác nhận?”
Đội trưởng im lặng.
Đây là vấn đề.
Trong một chiến dịch mật phục, chậm vài phút có thể khiến mục tiêu biến mất.
Nhưng nếu lệnh rút là giả—
rời vị trí cũng chính là phá hỏng cả cuộc theo dõi.
Anh gọi cho Nghĩa.
Không liên lạc được.
“Chết rồi.”
Anh nhìn màn hình.
“Rút tạm.”
Hai người còn lại lập tức thu dọn.
Ở một vị trí khác, nhóm thứ hai cũng nhận được tin.
Nhóm thứ ba nhận sau đó chưa đầy một phút.
Ba nhóm.
Ba địa điểm.
Cùng một mệnh lệnh.
Không ai biết rằng đúng lúc ấy, một chiếc xe màu đen đang chạy chậm qua một con đường ở Quận 1.
Trong xe có hai người.
Người ngồi ghế phụ nhìn điện thoại.
“Ba đội đã bắt đầu rời.”
Người lái xe hỏi:
“Chắc chắn?”
“Đúng.”
“Còn Nghĩa?”
“Điện thoại của ông ta đang nằm trong trạng thái chúng ta cần.”
Người lái xe không hỏi thêm.
Xe tiếp tục chạy.
Tám giờ bảy.
Nghĩa đứng giữa phòng trực ban.
Một kỹ thuật viên đã bắt đầu kiểm tra sự cố.
“Thưa anh.”
“Báo cáo.”
“Có dấu hiệu thuê bao bị thay đổi trạng thái.”
Nghĩa nhìn anh ta.
“Thay đổi thế nào?”
“Chưa thể kết luận ngay. Nhưng điện thoại của anh mất kết nối trong khi hệ thống vẫn ghi nhận hoạt động của số.”
“Tin nhắn?”
“Có.”
“Có phải tôi gửi không?”
“Không có bằng chứng cho thấy anh thao tác.”
Nghĩa nhìn chiếc điện thoại.
Ông không quan tâm đến cái tên kỹ thuật.
Không quan tâm thuật ngữ.
Ông chỉ quan tâm một chuyện.
Ai đang điều khiển thông tin của mình?
Kỹ thuật viên tiếp tục:
“Có khả năng số của anh đã bị chiếm quyền trên hạ tầng thuê bao.”
Nghĩa hỏi:
“SIM?”
“Khả năng cao liên quan.”
Nghĩa gật.
“Khóa ngay các lệnh từ số này.”
“Rõ.”
“Đừng chỉ khóa tin nhắn.”
Kỹ thuật viên nhìn ông.
“Cả số?”
“Đúng.”
“Nhưng nếu cần liên lạc khẩn cấp…”
“Dùng kênh khác.”
Nghĩa quay sang cán bộ trực ban.
“Gọi tất cả đội trưởng bằng kênh nội bộ.”
“Rõ.”
“Thông báo một nguyên tắc.”
“Gì ạ?”
“Không một mệnh lệnh nào từ điện thoại của tôi được coi là hợp lệ nếu không có xác nhận thứ hai.”
Cán bộ ghi lại.
Nghĩa nhìn màn hình.
“Và kiểm tra xem lệnh rút vừa rồi đã làm lộ những gì.”
Tám giờ mười lăm.
Nam nhận được cuộc gọi từ một số lạ.
Anh không bắt máy.
Cuộc gọi đến lần thứ hai.
Anh vẫn không nghe.
Đến lần thứ ba, anh mới mở kênh liên lạc riêng.
“Nam đây.”
Giọng Nghĩa vang lên.
“Đừng dùng số này.”
Nam lập tức ngồi thẳng.
“Chú?”
“Đúng.”
“Điện thoại chú…”
“Có vấn đề.”
Nam im lặng vài giây.
“SIM Swap?”
Nghĩa không trả lời trực tiếp.
“Có người vừa dùng số của tôi để phát lệnh.”
Nam nhìn màn hình.
“Lệnh gì?”
“Rút toàn bộ trinh sát Quận 1.”
Nam đứng dậy.
“Đã rút?”
“Đang xác minh.”
Nam nhìn dữ liệu.
Một chuỗi hoạt động liên tục.
Tin nhắn.
Cuộc gọi thất bại.
Thay đổi trạng thái thuê bao.
Một số yêu cầu xác thực.
Anh không đi sâu vào cách thức.
Chỉ nhìn hậu quả.
“Chú.”
“Gì?”
“Có người không muốn lấy tiền.”
Nghĩa hiểu.
“Muốn lấy gì?”
“Thời gian.”
“…”
“Và vị trí.”
Nghĩa nhìn bản đồ.
Nam nói tiếp:
“Nếu họ khiến lực lượng rút khỏi Quận 1, họ có thể làm hai việc. Một là di chuyển người hoặc hàng. Hai là kiểm tra xem chúng ta đang theo dõi ai.”
Nghĩa hỏi:
“Cậu nghĩ cái nào?”
“Chưa biết.”
“Đừng đoán.”
“Cháu biết.”
Nam dừng lại.
“Phải kiểm tra.”
Nghĩa đáp:
“Đúng.”
Tám giờ hai mươi ba.
Vũ đang ở Quận 4.
Điện thoại không kết nối trực tiếp với bất kỳ hệ thống nào.
Anh nhận được một mẩu tin qua người quen.
Không có tên.
Không có số.
Chỉ có vài chữ:
“Ông Nghĩa vừa ra lệnh rút người Quận 1.”
Vũ đọc.
Rồi hỏi:
“Chắc?”
Người đưa tin lắc đầu.
“Nghe vậy.”
Vũ không trả lời.
Anh đặt mẩu giấy xuống.
Nếu là một người khác, anh có thể coi đó là tin đồn.
Nhưng Nghĩa không bao giờ rút cả một nhóm mật phục chỉ bằng một tin nhắn.
Không phải sau những gì vừa xảy ra.
Vũ cầm điện thoại.
Gọi Nghĩa.
Không được.
Anh thử kênh dự phòng.
Lần này có người nghe.
“Vũ?”
“Ông mất số rồi?”
Nghĩa im vài giây.
“Biết rồi à?”
“Tin đến nhanh hơn điện thoại.”
Nghĩa thở ra.
“Có người dùng số của tôi.”
“Lệnh rút?”
“Đúng.”
Vũ hỏi:
“Bao nhiêu đội?”
“Ba.”
Vũ nhìn xuống bàn.
“Có ai xác nhận lệnh trước khi rút không?”
“Đang kiểm tra.”
“Phải tìm xem trong khoảng thời gian họ rời vị trí, có thứ gì xuất hiện.”
Nghĩa hỏi:
“Cậu nghĩ mục tiêu là gì?”
Vũ nói:
“Không biết.”
“Vậy sao cậu nói vậy?”
“Vì nếu họ chỉ muốn phá điện thoại của ông, họ không cần gửi lệnh rút.”
Nghĩa im lặng.
Vũ tiếp:
“Họ muốn ông tin rằng mệnh lệnh đã đến từ chính ông.”
“Để phá chuỗi chỉ huy.”
“Không chỉ vậy.”
“Còn gì?”
Vũ nói:
“Để thử xem chúng ta còn tin vào điện thoại tới mức nào.”
Tám giờ ba mươi.
Nam nhận được một tin nhắn.
Không phải từ Nghĩa.
Không phải từ Vũ.
Một số không lưu tên.
“OTP là thứ cuối cùng con người tin tưởng khi không còn tin nhau.”
Nam nhìn câu đó.
Anh không trả lời.
Một tin nhắn khác đến.
“Các người đang nhìn vào kẻ trộm tiền.”
Rồi:
“Trong khi cửa kho đã mở.”
Nam lập tức gọi Vũ.
“Anh.”
“Ừ.”
“Có tin nhắn.”
“Đọc.”
Nam đọc nguyên văn.
Vũ im lặng.
“Anh nghĩ sao?”
“Không biết.”
“Có liên quan FUND-X?”
“Có thể.”
“Ghost Mariner?”
“Chưa biết.”
“Vậy là…”
“Không kết luận.”
Nam cười nhẹ.
“Anh lúc nào cũng vậy.”
“Còn cậu?”
“Em cũng đang học.”
Tám giờ ba mươi tám.
Một cán bộ chạy vào phòng.
“Báo cáo!”
Nghĩa quay lại.
“Có chuyện gì?”
“Đội hai phát hiện một chiếc xe khả nghi ở khu vực vừa rút.”
Nghĩa nhìn bản đồ.
“Biển số?”
“Đang xác minh.”
“Đội ba?”
“Có một người xuất hiện gần vị trí cũ.”
“Có phải mục tiêu?”
“Chưa rõ.”
Nghĩa lập tức hiểu.
Lệnh rút không phải mục tiêu cuối cùng.
Nó là phép thử.
Kẻ địch muốn xem phản ứng.
Muốn biết vị trí nào có người.
Muốn biết thời gian phản ứng.
Muốn biết mệnh lệnh giả có thể đi xa tới đâu.
Ông nói:
“Không đuổi.”
Cán bộ ngạc nhiên.
“Nhưng…”
“Không đuổi.”
“Rõ.”
“Chúng ta đã bị kéo ra khỏi vị trí. Đừng để bị kéo tiếp.”
Tám giờ bốn mươi lăm.
Nam mở dữ liệu tài chính của vụ án.
Anh không cần xâm nhập.
Không cần phá hệ thống.
Chỉ đối chiếu những dữ liệu mà nhóm điều tra đã có.
Một chuỗi giao dịch.
Một số công ty trung gian.
Một tài khoản từng xuất hiện trong hồ sơ V-Prosper.
Rồi một tài khoản mới.
Nam dừng lại.
“Vũ.”
“Ừ.”
“Có một chuyện.”
“Gì?”
“Trong khoảng thời gian lực lượng Quận 1 rút khỏi vị trí, một tài khoản trung gian vừa chuyển tiền.”
“Bao nhiêu?”
Nam nói con số.
Vũ không phản ứng.
“Liên quan FUND-X?”
“Chưa đủ.”
“Vậy đánh dấu.”
“Đã đánh dấu.”
“Đừng chạm vào.”
“Biết.”
Nam nhìn dữ liệu.
“Anh nghĩ họ dùng SIM của chú Nghĩa để che giao dịch?”
“Không.”
“Vậy?”
“Dùng nó để tạo ra một khoảng trống.”
Nam hiểu.
Một khoảng trống trong mật phục.
Một khoảng trống trong niềm tin.
Một khoảng trống trong vài phút.
Đôi khi chỉ cần vài phút là đủ.
Chín giờ mười.
Phòng kỹ thuật xác nhận thuê bao của Nghĩa đã được bảo vệ.
Số điện thoại được tạm khóa.
Các phương thức xác thực liên quan cũng được chuyển sang quy trình kiểm tra thủ công.
Nghĩa nhận một điện thoại khác.
Ông cầm nó trong tay.
Không còn cảm giác quen thuộc.
Cùng một con người.
Nhưng từ giờ, ông không thể mặc nhiên tin rằng số điện thoại của mình đại diện cho chính mình.
Một cán bộ hỏi:
“Anh có cần đổi số không?”
Nghĩa lắc đầu.
“Đổi số không giải quyết được vấn đề.”
“Vậy?”
“Thay cách chúng ta tin vào nó.”
Ông đứng lên.
“Thông báo toàn bộ đội.”
“Rõ.”
“Không có mệnh lệnh quan trọng nào chỉ dựa trên SMS.”
“Rõ.”
“Không có OTP nào được coi là bằng chứng duy nhất.”
“Rõ.”
“Và từ hôm nay…”
Nghĩa nhìn bảng Quận 1.
“…mọi tín hiệu bất thường từ điện thoại của tôi đều được coi là có khả năng bị giả mạo.”
Cán bộ ghi lại.
Nghĩa quay đi.
Chín giờ ba mươi.
Nam và Vũ cùng nhìn một dòng dữ liệu.
Không ai nói.
Một lệnh rút giả.
Một thuê bao bị chiếm quyền.
Một chuỗi xác thực bị nghi ngờ.
Một giao dịch xuất hiện đúng khoảng trống.
Mọi thứ nối với nhau.
Nhưng chưa đủ để kết luận toàn bộ mạng lưới.
Vũ đóng tập dữ liệu.
“Chúng ta có một vấn đề.”
Nam hỏi:
“Gì?”
“Đối phương biết Nghĩa đang điều tra.”
“Cái đó đã rõ.”
“Không.”
Vũ nhìn màn hình.
“Bây giờ chúng biết Nghĩa không chỉ đang điều tra.”
“…”
“Chúng biết chúng ta đã bắt đầu tìm đường vào tiền.”
Nam im lặng.
Vũ nói:
“Cho nên từ giờ, mỗi mệnh lệnh chúng ta nhận được đều có thể là một cái bẫy.”
Nam hỏi:
“Cả từ anh?”
Vũ nhìn câu hỏi.
Rồi trả lời:
“Cả từ tôi.”
Nam bật cười.
“Anh nghiêm túc?”
“Rất nghiêm túc.”
“Vậy làm sao biết đâu là anh?”
Vũ đáp:
“Không biết.”
“Hay.”
“Cho nên đừng tin giọng nói, số điện thoại hay tài khoản.”
“Tin cái gì?”
Vũ nói:
“Tin thứ có thể kiểm chứng.”
Nam nhìn màn hình.
Anh hiểu câu ấy.
Sau V-Prosper, sau Thủ Đức, sau bản vá, họ tưởng cuộc chiến đã chuyển sang việc tìm ra kẻ đứng sau.
Nhưng đối phương vừa chứng minh một điều khác.
Không cần phá hệ thống.
Không cần đánh sập mạng.
Chỉ cần làm cho một người gửi một mệnh lệnh mà người đó chưa từng gửi—
cả mạng lưới con người phía sau có thể tự thay đổi vị trí.
Chín giờ bốn mươi tám.
Điện thoại của Nghĩa bất ngờ sáng lên.
Một tin nhắn mới.
Lần này không gửi đi.
Chỉ hiện trên màn hình.
Không có số.
Không có tên.
Không có đường dẫn.
Chỉ một câu:
“Ông đã thay đổi cách tin vào điện thoại.”
Nghĩa nhìn chằm chằm.
Tin nhắn thứ hai xuất hiện.
“Nhưng ông vẫn chưa biết chúng tôi đã lấy được gì trong bảy phút vừa rồi.”
Nghĩa không nói gì.
Ông nhìn đồng hồ.
Bảy phút.
Chính xác bảy phút từ lúc đội đầu tiên nhận lệnh rút đến khi xác nhận được sự cố.
Ông quay sang cán bộ trực ban.
“Kiểm tra toàn bộ hoạt động trong bảy phút đó.”
“Rõ.”
“Không chỉ Quận 1.”
Cán bộ khựng lại.
“Ý anh là?”
Nghĩa nhìn bản đồ.
“Cả thành phố.”
Ở Quận 4, Vũ cũng nhìn đồng hồ.
Nam gửi một dòng cuối cùng:
N-01: Bảy phút.
Vũ trả lời:
V-09: Đủ để một người lấy thứ mình cần.
N-01: Chúng ta chưa biết thứ đó là gì.
Vũ nhìn màn hình.
Một lát sau anh gõ:
V-09: Vậy tìm xem chúng đã biết gì về chúng ta.
Nam đọc.
Không trả lời ngay.
Bên ngoài cửa kính, Sài Gòn vẫn đông người.
Xe vẫn chạy.
Đèn vẫn sáng.
Những cuộc gọi vẫn diễn ra.
Hàng triệu chiếc điện thoại vẫn đang nằm trong tay hàng triệu con người.
Nhưng từ tối hôm đó, đối với Lão Cửu, Zero và Thượng tá Nghĩa, một thứ đã thay đổi.
Một số điện thoại không còn đồng nghĩa với một con người.
Và trong cuộc chiến tiếp theo—
đối phương có thể không cần chiếm lấy một hệ thống.
Chỉ cần chiếm lấy niềm tin của người đang sử dụng nó.
--=---
PLS FOLLOW KÊNH ĐỂ TẠO ĐỘNG LỰC CHO TÁC GIẢ VÀ THEO DÕI CÁC CHƯƠNG TIẾPT HEO …
---==--