Thị trường việc làm ngầm trên dark web thu hút các tài năng trẻ và lao động trong lĩnh vực công nghệ

Báo cáo mới của Kaspersky với tiêu đề "Bên trong thị trường việc làm dark web: Tài năng của họ, mối đe dọa của chúng ta" cho biết số lượng hồ sơ xin việc và việc làm được đăng trên các diễn đàn ngầm đã tăng gấp đôi trong Quý 1 năm 2024 so với Quý 1 năm 2023 và con số này vẫn giữ nguyên trong Quý 1 năm 2025. Nhìn chung, vào năm 2025, hồ sơ xin việc vượt quá số lượng việc làm trống với tỷ lệ 55% so với 45%, do tình trạng sa thải nhân sự trên toàn cầu và sự gia tăng của các ứng viên trẻ tuổi. Phân bố độ tuổi giữa các ứng viên cho thấy độ tuổi trung bình của người tìm việc chỉ là 24 với sự hiện diện rõ rệt của nhóm lao động thanh thiếu niên.

Các công việc được tìm thấy trên dark web chủ yếu liên quan đến tội phạm mạng hoặc các hoạt động bất hợp pháp khác, mặc dù cũng có một số vị trí hợp pháp. Phát hiện của Kaspersky cho thấy một nền kinh tế ngầm, nơi mà 69% người tìm việc không nêu rõ lĩnh vực ưa thích, họ công khai thể hiện rằng mình sẵn sàng chấp nhận bất kỳ cơ hội việc làm được trả lương nào, từ lập trình đến điều hành các hoạt động lừa đảo hoặc các hoạt động mạng rủi ro cao. Các vị trí công nghệ thông tin được các nhà tuyển dụng đăng tuyển nhiều nhất trên dark web phản ánh một hệ sinh thái tội phạm đã trưởng thành. Tỷ lệ các vị trí tuyển dụng bao gồm:

- Các nhà phát triển tạo ra các công cụ tấn công (chiếm 17% số vị trí tuyển dụng);
- Người kiểm tra xâm nhập, thăm dò mạng để phát hiện lỗ hổng (12%);
- Người thực hiện rửa tiền bất hợp pháp thông qua các giao dịch nhiều lớp (11%);
- Những kẻ lừa đảo đánh cắp và kiếm tiền từ dữ liệu thanh toán (6%);
- Những kẻ buôn lậu, dẫn nạn nhân đến các trang web lừa đảo hoặc tải xuống các tệp bị nhiễm mã độc (5%).

Các công việc có sự phân biệt giới tính xuất hiện trong các ứng dụng chuyên biệt. Ứng viên nữ chủ yếu tìm kiếm các vị trí giao tiếp, bao gồm hỗ trợ dịch vụ, tổng đài và hỗ trợ kỹ thuật. Ngược lại, ứng viên nam thường nhắm đến các vị trí kỹ thuật và tội phạm tài chính, lập trình viên, người chuyển tiền hoặc người xử lý công việc khác.

Kỳ vọng về mức lương rất khác nhau tùy theo chuyên môn. Kỹ sư dịch ngược có mức lương cao nhất, trung bình hơn 5.000 USD mỗi tháng, tiếp theo là kiểm thử viên xâm nhập với mức lương 4.000 USD mỗi tháng và lập trình viên với mức lương 2.000 USD. Các đối tượng thường nhận được một tỷ lệ cố định từ thu nhập của nhóm. Kẻ rửa tiền trung bình nhận được 20% tổng thu nhập, trong khi kẻ gian lận và kẻ buôn lậu kiếm được lần lượt khoảng 30% và 50% tổng thu nhập. Những con số này phản ánh mức lương cao cho những kỹ năng khan hiếm và có tác động lớn trong hệ sinh thái dark web.

Alexandra Fedosimova, Chuyên gia Phân tích Dấu chân kỹ thuật số tại Kaspersky nhận xét: “Thị trường việc làm ngầm không còn là thứ yếu nữa; nó đang hấp dẫn những người thất nghiệp, người trẻ và những người có trình độ cao. Nhiều người nghĩ rằng dark web và thị trường pháp lý về cơ bản là giống nhau, coi trọng kỹ năng đã được chứng minh hơn là bằng cấp, dark web thậm chí còn mang lại một số lợi ích, chẳng hạn như nhận được lời mời làm việc trong vòng 48 giờ và không cần phỏng vấn nhân sự. Tuy nhiên, không nhiều người nhận ra rằng làm việc trên dark web có thể dẫn đến các hậu quả liên quan đến pháp lý”.

Báo cáo của Kaspersky cho thấy thị trường việc làm trên dark web không còn là một thế giới xa lạ, tách biệt. Nó đã trở thành một hệ sinh thái phức tạp, một tấm gương phản chiếu những áp lực kinh tế và xã hội mà chúng ta đang đối mặt trong thế giới thực. Nó thu hút những người dễ bị tổn thương bằng những lời hứa hẹn về tiền bạc và cơ hội nhanh chóng, trong khi che giấu những rủi ro pháp lý khổng lồ. Những người trẻ đang cân nhắc việc làm trên dark web cần nhận thức được rằng thu nhập ngắn hạn sẽ dẫn đến những hậu quả pháp lý và danh tiếng không thể khắc phục. Phụ huynh, nhà giáo dục và cộng đồng được khuyến khích báo cáo ngay lập tức những lời mời chào đáng ngờ trên mạng. Đồng thời, người trẻ cần được định hướng về nhiều con đường phát triển kỹ năng và sự nghiệp trong các lĩnh vực công nghệ hợp pháp, chẳng hạn như an ninh mạng, an toàn thông tin.