Đến chú còn không nhịn được, huống chi là dì!

Amon dùng định tuyến onion truy cập "mạng đen", tìm thấy trang web Black Gang Glory, muốn xem tên vô liêm sỉ này rốt cuộc định làm trò gì.

Mở trang web ra, đúng là không thể nhìn nổi.

Trang này có vẻ do băng đảng Albania ("besa" trong tiếng Albania nghĩa là "danh dự") vận hành, khắp nơi toàn tiếng Anh bồi cùng hình ảnh những gã lực lưỡng vũ trang đầy mình.

Xem qua phương thức thanh toán, quả nhiên là Bitcoin, cách thức cực kỳ đơn giản khiến bên vận hành dễ dàng chiếm đoạt tài sản khách hàng.

Chứng kiến cảnh này, Amon suýt nữa phát n/ổ tại chỗ, lập tức đăng bài công kích Black Gang Glory trên blog cá nhân, gọi đó là "trò l/ừa đ/ảo kinh thiên động địa".

Không ngờ vài ngày sau, thành viên Black Gang Glory liên lạc qua email:

"Chào bạn, tôi là quản trị viên Black Gang Glory. Thấy bạn có chút hiểu lầm về chúng tôi, liệu bạn có thể đưa ra đ/á/nh giá trung thực không? Chúng tôi có thể chứng minh tính hợp pháp.

Tất nhiên, tôi sẽ trả phí. Nếu quan tâm, hãy cho tôi biết."

Email ký tên "Yula".

Amon bật cười vì gi/ận dữ - đúng là kém cỏi mà thích thể hiện, l/ừa đ/ảo còn chẳng thèm đầu tư cho trang web tử tế.

Sau đó, Amon ném cho Yula cả tá câu hỏi cùng phân tích về mô hình kinh doanh, lỗ hổng an ninh và kỹ thuật của trang web.

Kỳ lạ ở chỗ, dù thừa nhận thiếu sót nhưng Yula vẫn khăng khăng trang web hợp pháp. Hắn yêu cầu Amon đặt "chất vấn mang tính xây dựng" cho Black Gang Glory: "Chúng tôi luôn tiếp thu góp ý, nỗ lực xây dựng sàn giao dịch hàng đầu chuyên cung cấp dịch vụ sát thương, b/áo th/ù và phá hoại tài sản."

Để chứng minh, Yula đề nghị Amon chọn một người để họ đ/á/nh đ/ập miễn phí. Sau đó hắn đề xuất trả 50 USD/tháng để treo banner quảng cáo Black Gang Glory trên blog nếu Amon đồng ý.

Amon thẳng thừng từ chối trò lừa thô thiển này.

Thấy mềm mỏng vô hiệu, Yula chuyển sang đe dọa:

"Cậu phải giữ thái độ trung lập với trang web. Nếu không, chúng tôi sẽ khiến mọi sát thủ và khách hàng tin rằng cậu là cảnh sát ngầm. Lúc đó hết đường sống đấy!"

Một tên l/ừa đ/ảo làm sao khiến người khác tin? Thuê mấy tay viết rẻ tiền bôi nhọ ư? Buồn cười thật!

Amon chẳng những không sợ, còn đăng toàn bộ cuộc trò chuyện lên blog để chế nhạo Yula và Black Gang Glory.

03. Amon điều tra

Vài tuần sau, có người để lại link video trong bình luận blog.

Amon mở video xem: đầu tiên là tờ giấy A4 ghi dòng chữ "Thành viên Black Gang Glory gửi tặng Pirate London (blog của Amon), ngày 10 tháng 4 năm 2016".

Tiếp theo là 30 giây hình ảnh tối đen cùng tiếng sột soạt và kim loại va chạm.

Cuối cùng, camera chuyển cảnh chiếc xe trắng bị ngọn lửa cam nuốt chửng, tờ giấy A4 xuất hiện cách đó vài mét.

Đoạn phim rõ ràng là lời đe dọa.

Lúc này Amon mới nhận ra tình hình nghiêm trọng: bọn l/ừa đ/ảo thông thường không bao giờ đ/ốt xe chỉ để bảo vệ danh tiếng.

Anh ta nghĩ: Phải chăng mình đã chọc trúng tổ ong bầu của tổ chức tội phạm?

Nghĩ đến đây, Amon cảm thấy như uống nước ngọt lạnh giữa mùa đông - lông tóc dựng đứng.

Anh vội tới đồn cảnh sát đường Charing Cross gần nhà cầu c/ứu.

Amon trình video và giải thích: "Tôi là nhà nghiên c/ứu tội phạm mạng, chuyên phân tích m/a túy, l/ừa đ/ảo và án mạng. Hiện tôi bị sát thủ trên 'mạng đen' nhắm đến, cảm thấy tính mạng bị đe dọa. Mong cảnh sát điều tra nghiêm túc."

Viên cảnh sát tiếp nhận gãi đầu bối rối - có vẻ đây là lần đầu hắn gặp phương thức đe dọa kỳ lạ như vậy.

Vụ việc được chuyển cho đội Falcon thuộc Cục An ninh mạng cảnh sát London, nhưng không có tiến triển.

Cuối cùng, sĩ quan phụ trách thông báo: "Chiếc xe này... dường như... không bị đ/ốt trong lãnh thổ Anh! Do đó không thuộc thẩm quyền của cảnh sát London."

Amon thử liên hệ Cơ quan Phòng chống Tội phạm Quốc gia Anh (NCA) nhưng không nhận được hồi âm.

(PS: Sau này anh mới biết mình gửi nhầm địa chỉ email nên thông điệp không tới nơi - NCA không gửi thông báo trả lại.)

Những lời đe dọa trắng trợn từ trang web cùng thái độ đùn đẩy của cảnh sát khiến Amon tức đi/ên.

Được lắm, các người không giải quyết thì để ta tự lo!

Trong cơn gi/ận, Amon quyết định tự điều tra rốt ráo.

Anh tạo tài khoản khách hàng trên Black Gang Glory với biệt danh "Boaty McBoatFace".

Để tăng tính thật, anh giả vờ thuê ám sát công nhân xây dựng tên "Bob" ở London (nhân vật hư cấu) - từ địa chỉ đến thói quen sinh hoạt đều được dựng chi tiết nhằm bắt chước khách hàng thật sự.

Bằng cách này, khi có nhân viên hỗ trợ tiếp xúc, anh có thể moi được thông tin cần thiết.

Hơn nữa... anh nhớ trang web này có nhiều lỗ hổng chưa kịp vá.

Quả nhiên! Sau vài lần thử nghiệm, Amon phát hiện lỗ hổng ch*t người:

Mọi tin nhắn trên nền tảng đều có ID số duy nhất. Chỉ cần kết hợp ID với URL trang web là có thể đọc tất cả tin nhắn người dùng!

Chẳng mấy chốc, Amon tải xuống toàn bộ cơ sở dữ liệu tin nhắn của Black Gang Glory, thu thập đơn đặt hàng và chi tiết đối thoại giữa khách hàng với nhân viên.

Đơn hàng trên trang trải khắp các châu lục từ Singapore tới Mỹ, bao phủ hơn 60 quốc gia và vùng lãnh thổ với 282 khách hàng.