Vụ lừa đảo JP Morgan: Nữ sáng lập 31 tuổi tạo 4 triệu khách hàng ảo bằng khoa học dữ liệu
Để bán startup Frank cho ngân hàng lớn nhất nước Mỹ JP Morgan Chase với giá 175 triệu USD, Charlie Javice đã thuê chuyên gia khoa học dữ liệu tạo ra 4.26 triệu hồ sơ sinh viên giả. Cú lừa ngoạn mục vỡ lở chỉ sau một chiến dịch gửi email tiếp thị.
1. Thương vụ thế kỷ của ngân hàng lớn nhất nước Mỹ
Mùa thu năm 2021, ban lãnh đạo của JPMorgan Chase – ngân hàng lớn nhất nước Mỹ quản lý khối tài sản khổng lồ hơn 3.700 tỷ USD – hân hoan thông báo một thương vụ thâu tóm chiến lược:
Họ đã chi trả 175 triệu USD tiền mặt để mua đứt một công ty khởi nghiệp công nghệ tài chính (Fintech) có tên là Frank, do cô gái 29 tuổi tốt nghiệp trường kinh doanh Wharton danh giá – Charlie Javice – sáng lập.
Lý do khiến CEO lừng lẫy của JP Morgan là Jamie Dimon chấp thuận chi một khoản tiền lớn như vậy cho một startup non trẻ rất đơn giản: Khách hàng trẻ tuổi.
Frank được quảng bá là một nền tảng hỗ trợ sinh viên nộp đơn xin tài trợ tài chính liên bang (FAFSA) nhanh chóng. Quan trọng hơn, Javice khẳng định Frank đang nắm giữ trong tay một mỏ vàng dữ liệu: 4.25 triệu sinh viên đại học trên khắp nước Mỹ – tệp khách hàng Gen Z tiềm năng mà bất kỳ ngân hàng truyền thống nào cũng thèm khát để bán các dịch vụ thẻ tín dụng, thế chấp mua nhà và tài khoản tiết kiệm suốt nhiều thập kỷ tới.
Sau thương vụ, Charlie Javice được vinh danh trong danh sách Forbes 30 Under 30, được bổ nhiệm làm Giám đốc điều hành mảng sản phẩm sinh viên tại JP Morgan với mức lương thưởng giữ chân lên tới hàng chục triệu USD.
Nhưng ngân hàng số một thế giới không hề hay biết rằng: Trong số 4.25 triệu khách hàng sinh viên mà họ vừa mua về, có tới hơn 93% là những bóng ma kỹ thuật số hoàn toàn không có thật.
2. Điểm gãy thẩm định: Khi áp lực bán đụng độ sự thật trần trụi
Trước khi đặt bút ký hợp đồng mua bán trị giá 175 triệu USD, bộ phận thẩm định pháp lý và kỹ thuật (Due Diligence) của JP Morgan đã yêu cầu Charlie Javice cung cấp danh sách đầy đủ chi tiết của 4.25 triệu người dùng: họ tên, địa chỉ email, số điện thoại, ngày tháng năm sinh và trường đại học đang theo học.
Javice rơi vào tình thế hiểm nghèo: Trên thực tế, cơ sở dữ liệu của Frank lúc đó chỉ có chưa đầy 300.000 tài khoản người dùng thực tế.
Nếu để lộ con số thật, thương vụ 175 triệu USD sẽ tan thành mây khói, và giấc mơ triệu phú của Javice sẽ sụp đổ. Thay vì thú nhận sự thật, Javice và Giám đốc Tăng trưởng của Frank là Olivier Amar đã quyết định chọn con đường làm giả dữ liệu ở quy mô công nghiệp.
Bước 1: Nhờ kỹ sư nội bộ nhưng bị từ chối
Javice yêu cầu kỹ sư trưởng của Frank dùng thuật toán sinh ra 4 triệu tài khoản giả. Kỹ sư trưởng lập tức từ chối thẳng thừng vì lo ngại vi phạm pháp luật hình sự.
↓
Bước 2: Thuê chuyên gia khoa học dữ liệu bên ngoài
Không bỏ cuộc, Javice chi 18.000 USD thuê một giáo sư khoa học dữ liệu (Data Science) tại một trường đại học ở New York để viết code tạo dữ liệu tổng hợp (Synthetic Data).
↓
Bước 3: Chế tạo 4.265 triệu sinh viên ma
Giáo sư này viết mã script tự động kết hợp các thuật toán ngẫu nhiên để sinh ra 4.265.000 danh tính sinh viên giả: tên, ngày sinh, địa chỉ nhà, trường học trông hệt như dữ liệu thật.
↓
Bước 4: Mua danh sách email thật để nhồi vào dữ liệu giả
Để qua mặt khâu gửi email xác minh mẫu của JP Morgan, Javice chi thêm 105.000 USD mua một tệp dữ liệu chứa 4.5 triệu địa chỉ email sinh viên trôi nổi trên thị trường từ công ty tiếp thị Enformion để ghép vào danh sách tài khoản ảo.
Bảng dữ liệu khổng lồ chứa 4.265.000 dòng dữ liệu giả mạo được nén lại và gửi sang cho các luật sư của JP Morgan. Các chuyên gia thẩm định của ngân hàng lớn nhất nước Mỹ đã hài lòng nhìn vào tệp dữ liệu đồ sộ mà không hề chạy bất kỳ một bài kiểm tra đối soát sâu nào vào máy chủ gốc.
Thương vụ được ký kết trót lọt. Tiền mặt 175 triệu USD được chuyển vào tài khoản của Javice và các nhà đầu tư.
3. Cú sập sau một chiến dịch gửi email tiếp thị
Trò bịp bợm tinh vi của Charlie Javice có thể đã bị chôn vùi trong bóng tối nếu JP Morgan không đem cơ sở dữ liệu đó ra để khai thác kinh doanh thực tế.
Đầu năm 2022, bộ phận tiếp thị của JP Morgan quyết định khởi động một chiến dịch tiếp thị thử nghiệm quy mô lớn: Họ gửi email quảng cáo dịch vụ mở tài khoản ngân hàng sinh viên tới 400.000 người dùng đầu tiên được trích xuất từ danh sách của Frank.
Kết quả trả về trên hệ thống khiến các nhà quản lý của JP Morgan rụng rời:
- Hơn 70% số email gửi đi bị máy chủ từ chối thẳng thừng (Bounced back) vì địa chỉ hòm thư hoàn toàn không tồn tại.
- Trong số 30% email ít ỏi được gửi thành công, tỷ lệ người bấm mở xem email (Open rate) chỉ vỏn vẹn 1.03% – một con số thảm hại đến mức vô lý (so với tỷ lệ mở thư thông thường của JP Morgan là trên 30%).
- Chỉ có đúng 103 người trên tổng số 400.000 người bấm vào đường link đăng ký tài khoản.
Một chiến dịch tiếp thị gửi tới 400.000 khách hàng mà chỉ thu về đúng 103 lượt tương tác là dấu hiệu cảnh báo đỏ không thể chối cãi.
Bộ phận an ninh mạng và điều tra nội bộ của JP Morgan lập tức vào cuộc:
- Họ lục soát toàn bộ hòm thư điện tử và tin nhắn nội bộ trên Slack của Frank.
- Tại đây, họ tìm thấy các đoạn tin nhắn trần trụi giữa Javice và chuyên gia khoa học dữ liệu bàn bạc về việc: “Làm thế nào để các danh tính giả trông giống tự nhiên nhất có thể để không bị phát hiện”, cũng như các hóa đơn chuyển tiền 18.000 USD để thuê người làm giả dữ liệu.
4. Kết cục và bản án hình sự
Tháng 12 năm 2022, JP Morgan chính thức đệ đơn kiện Charlie Javice và Olivier Amar ra tòa án liên bang, đồng thời đóng cửa vĩnh viễn trang web Frank.
Tháng 4 năm 2023, Cục Điều tra Liên bang Mỹ (FBI) chính thức bắt giữ Charlie Javice tại bang New Jersey.
Bộ Tư pháp Mỹ (DOJ) và Ủy ban Chứng khoán Mỹ (SEC) truy tố Javice với 4 tội danh hình sự đặc biệt nghiêm trọng: gian lận ngân hàng, âm mưu gian lận ngân hàng, gian lận chuyển tiền và gian lận chứng khoán. Với các tội danh này, nữ cựu sinh viên Wharton 31 tuổi đang phải đối mặt với mức án tối đa lên tới hơn 30 năm tù giam.
5. Bài học đóng đinh
Vụ lừa đảo hy hữu của JP Morgan để lại 3 bài học đắt giá cho giới công nghệ và quản trị:
- Hội chứng sợ bỏ lỡ (FOMO) làm tê liệt bản năng thẩm định của những tổ chức khổng lồ: Ban lãnh đạo JP Morgan quá nôn nóng muốn chứng minh với Phố Wall rằng họ đang bắt kịp thế hệ trẻ Gen Z và sẵn sàng chi bừa bãi hàng trăm triệu USD mà bỏ qua những bước kiểm tra dữ liệu cơ bản nhất (như yêu cầu chạy truy vấn trực tiếp trên cơ sở dữ liệu thời gian thực).
- Trong kỷ nguyên khoa học dữ liệu, những con số có thể được chế tạo dễ dàng hệt như việc làm giả tiền giấy: Một tập hợp dữ liệu hàng triệu dòng (CSV/JSON) trông có vẻ hoàn hảo nhưng hoàn toàn có thể được tạo ra bằng một vài dòng code Python trong một buổi chiều. Thẩm định một công ty phần mềm không phải là đếm số lượng dòng trong file Excel, mà là kiểm tra nhật ký hoạt động (User Activity Logs), địa chỉ IP truy cập và dòng tiền giao dịch thực tế.
- Thước đo hư danh (Vanity Metrics) là mảnh đất màu mỡ cho sự gian dối: Các danh hiệu “Forbes 30 Under 30”, những bài phỏng vấn trên truyền hình hay tấm bằng tốt nghiệp từ các trường đại học Ivy League chỉ là những thứ trang sức bề nổi. Chúng không bao giờ có thể thay thế cho tính liêm chính và sự thật của các chỉ số kinh doanh cốt lõi.
📜 Xem toàn bộ transcript gốc tiếng Anh (3,159 từ)
Văn bản phụ đề nguyên bản tiếng Anh trích xuất trực tiếp từ video của ColdFusion phục vụ tra cứu và đối chiếu: