Quản trị viên Doxbin bị phạt tù vì hỗ trợ các vụ swatting
"A Welsh Doxbin administrator, Callum Dare, was sentenced to two years and three months in prison for encouraging and assisting swatting attacks across the UK, US, and Canada. Investigators linked him to Doxbin's #deadnet channel, where he promoted hoaxes and shared edited footage of emergency responses; police also found a phishing kit on his devices, though no real-world use was alleged."
Vụ án cho thấy rủi ro từ việc kích động swatting và việc sở hữu phishing kit có thể dẫn tới thu thập thông tin đăng nhập, gây ảnh hưởng an toàn và an ninh. Điểm đáng chú ý: #deadnet được dùng để điều phối nội dung; bộ phishing có thể phục vụ truy cập trái phép.
Tác động chính nằm ở gián đoạn dịch vụ khẩn cấp và chi phí điều tra/ứng phó liên quốc gia. Điểm cần lưu ý: các báo cáo cho thấy nhiều cơ quan tham gia do báo động giả; việc phối hợp xuyên biên giới giúp truy tố nhưng có thể kéo dài thời gian xử lý.
Một quản trị viên nền tảng Doxbin ở xứ Wales, Callum Dare (26 tuổi), đã bị tuyên án 2 năm 3 tháng tù vì vai trò khuyến khích và hỗ trợ các vụ swatting trên nhiều quốc gia, gồm Vương quốc Anh, Mỹ và Canada. Doxbin là nền tảng trên dark web thường bị dùng để công bố thông tin cá nhân (PII) nhằm quấy rối hoặc nhắm mục tiêu người khác.
Theo cơ quan điều tra, Dare không trực tiếp thực hiện cuộc gọi swatting, nhưng được mô tả là người tham gia tích cực trong kênh #deadnet của Doxbin. Tại đây, đối tượng được cho là đã cổ vũ hành vi phạm tội, đồng thời tổng hợp các đoạn video từ livestream và nguồn công khai để tạo “mini-movies” minh họa phản ứng của lực lượng khẩn cấp.
Một số vụ việc được nêu gồm cuộc gọi giả mạo tới Los Angeles Police Department với cáo buộc có bom, dẫn tới sơ tán; và một cuộc gọi tới báo chí ở Wales về việc có “bom đinh” và con tin tại Sandringham Hotel ở Cardiff, gây gián đoạn lớn. Ngoài ra, cảnh sát phát hiện trên thiết bị của Dare một bộ công cụ phishing có tên “The Man in the Onion”; không có cáo buộc sử dụng thực tế trong các tấn công ngoài đời, nhưng việc sở hữu vẫn là hành vi phạm tội.
Khuyến nghị: tổ chức nên tăng cường giám sát truy cập và phân tích thiết bị cá nhân/đầu mối, đồng thời triển khai kiểm soát chống phishing và cảnh báo sớm cho các dấu hiệu liên quan đến thu thập thông tin đăng nhập.