Bang Maryland gần đây vừa xử một vụ khá lạ lùng. Một người địa phương tên Minh Phuong Ngoc Vong bị phạt 15 tháng tù giam kèm 3 năm quản thúc, lý do là anh ta đã giúp các lập trình viên từ một quốc gia Đông Á làm giả danh tính để xâm nhập vào giới công nghệ Mỹ.

Cách làm của anh này đúng kiểu "giáo trình tráo danh tính": từ năm 2021 đến năm ngoái, anh ta đã giúp ít nhất 13 công ty "tuyển" được kỹ sư phần mềm—nói "tuyển" vì các ứng viên trên hồ sơ thực chất không tồn tại, người thực sự làm việc lại là hacker nước ngoài ở tận đâu đâu. Đỉnh hơn nữa, một số vị trí này còn có quyền truy cập vào hệ thống cấp liên bang như Cục Hàng không Liên bang (FAA).

Chuyện này là hồi chuông cảnh tỉnh cho thời đại làm việc từ xa. Hiện nay nhiều dự án Web3 cũng tuyển người toàn cầu, phỏng vấn video một vòng là cho đụng ngay backend ví rồi. Giới công nghệ thực sự nên xem lại quy trình KYC—không chỉ người dùng phải xác thực danh tính, mà người làm việc còn cần hơn. Bởi quyền viết code còn nguy hiểm hơn quyền chuyển tiền, chỉ một dòng cửa hậu là có thể vét sạch cả giao thức.