Ngô Minh Hiếu

Ngô Minh Hiếu (còn được gọi là Hiếu PC, sinh ngày 8 tháng 10 năm 1989) là một chuyên gia về an toàn thông tin người Việt Nam. Từng là một hacker hoạt động nhiều năm trong lĩnh vực buôn bán dữ liệu, anh đã nhận 13 năm tù liên bang tại Hoa Kỳ vì tội đánh cắp và bán thông tin cá nhân của hơn 200 triệu người dân tại quốc gia này. Tuy nhiên, sau khi chấp hành án 7 năm, anh được trả tự do trước thời hạn nhờ cải tạo tốt và hợp tác với FBI để bắt giữ thêm các tội phạm mạng khác trong đường dây ngầm. Ngay khi trở về Việt Nam, anh trở thành chuyên gia kỹ thuật tại Trung tâm Giám sát và An toàn không gian mạng Quốc gia (NCSC) thuộc Cục An toàn thông tin, Bộ Thông tin và Truyền thông.

Về nước trong bối cảnh vấn nạn lừa đảo qua mạng đang bùng nổ tại Việt Nam trong Đại dịch COVID-19, anh tích cực tham gia và phát triển các dự án vì cộng đồng, nâng cao nhận thức cho người dân để phòng tránh lừa đảo trực tuyến. Đặc biệt nhất trong số đó là dự án Chống Lừa Đảo do anh cùng các đồng sự sáng lập vào cuối năm 2020. Đây là một dự án phi lợi nhuận ra đời nhằm bảo bảo vệ người dùng Việt Nam khỏi các chiêu trò lừa đảo trực tuyến. Đến cuối năm 2021, anh chính thức thành lập Công ty trách nhiệm hữu hạn doanh nghiệp xã hội Chống Lừa Đảo do anh đảm nhiệm vai trò giám đốc điều hành. Những đóng góp của cá nhân anh và Chống Lừa Đảo trong việc góp phần phòng, chống lừa đảo không chỉ thường xuyên được các kênh báo chí, truyền thông của Việt Nam nhắc đến, mà còn được nhà nước Việt Nam công nhận qua các giải thưởng tại các kỳ trao giải Make in Vietnam và Nhân tài Đất Việt.

Trong suốt những năm vận hành Chống Lừa Đảo, anh tích cực tham gia các sự kiện tuyên truyền nâng cao nhận thức an toàn thông tin cho nhiều đối tượng, trở thành diễn giả quen thuộc tại các sự kiện lớn về an ninh mạng tại Việt Nam cũng như quốc tế, đặc biệt là các sự kiện của các tổ chức điều tra tội phạm, cảnh sát quốc tế như FBI, Cảnh sát Dubai, Interpol. Tháng 10 năm 2025, trong khuôn khổ lễ mở ký và hội nghị cấp cao Công ước Liên Hợp Quốc về Chống tội phạm mạng, anh và Chống Lừa Đảo đã cùng Hiệp hội An ninh mạng quốc gia - NCA đồng tổ chức một tọa đàm với chủ đề "Bảo vệ công dân và củng cố niềm tin số trong nỗ lực hiện thực hóa Công ước Liên Hợp Quốc về Chống tội phạm mạng". Trong khoảng thời gian này, anh cũng thường xuyên được Liên Hợp Quốc, đặc biệt là Văn phòng Liên Hợp Quốc về chống Ma túy và Tội phạm, mời tham gia trình bày tại các sự kiện, tọa đàm về an ninh mạng và phòng chống tội phạm.

== Tiểu sử ==
Ngô Minh Hiếu sinh ngày 8 tháng 10 năm 1989 tại Gia Lai, đến năm 2 tuổi thì anh theo gia đình chuyển vào sinh sống tại Khánh Hòa. Nhờ gia đình kinh doanh thiết bị điện tử mà anh có cơ hội tiếp xúc với máy móc từ rất sớm. Đến năm lớp 6, anh đã được gia đình cho theo học lớp vi tính căn bản. Trong mùa hè sau khi học hết lớp 7, anh được gửi vào thành phố Hồ Chí Minh để theo học quản trị mạng và lập trình website. Đến năm 15 tuổi, nhờ sự hướng dẫn của một người trong nghề mà lần đầu tiên Hiếu được tiếp xúc với thế giới ngầm của hacker. Anh bắt đầu sử dụng kỹ năng của mình để thu thập thông tin trên các diễn đàn ngầm và kiếm tiền từ đó. Theo chia sẻ của Hiếu, vì sự tự cao của tuổi trẻ mà giai đoạn này anh đã hack rất nhiều trang web để thu thập thông tin. Thu nhập hằng tháng của anh từ việc bán các thông tin thu thập được lên đến hàng chục ngàn đô la Mỹ. Năm 19 tuổi, anh quyết định đến New Zealand để theo học tại Học viện Công nghệ Unitec ở Auckland với ý định theo đuổi con đường học thuật chính quy liên quan đến công nghệ thông tin. Tuy nhiên, anh đã về nước chỉ một năm sau đó vì liên quan đến các vụ lừa đảo tại nước này. Sau khi về lại Việt Nam vào năm 2009, Hiếu nộp hồ sơ vào hệ tài năng của trường Đại học Khoa học Tự nhiên và theo học tại trường 2 năm trước khi thôi học. Trong giai đoạn này, anh vẫn tiếp tục hoạt động và giao lưu với các hacker, nhờ đó mà được giới thiệu cho một con đường kiếm tiền khác liên quan đến việc đánh cắp và buôn bán số an sinh xã hội của người Mỹ.

Theo thông tin do Báo Tuổi Trẻ điều tra, khoảng thời gian anh bắt đầu du học vào những năm 2008–2009 cũng là khoảng thời gian việc kinh doanh của gia đình tốt lên nhanh chóng, và thời điểm anh thôi học tại Đại học Khoa học Tự nhiên vào năm 2011 cũng là khoảng thời gian mà gia đình anh đóng cửa hàng kinh doanh và chuyển vào thành phố Hồ Chí Minh sinh sống. Năm 2013, anh bị đặc vụ Mỹ bắt giữ với tội danh liên quan đến buôn bán thông tin người dùng. Đến năm 2015, anh chính thức bị kết án 13 năm tù liên bang. Tuy nhiên, anh được trả tự do sớm hơn dự kiến vào năm 2019 và trở về Việt Nam vào ngày 4 tháng 8 năm 2020. 3 tháng sau khi về nước, anh chính thức gia nhập Trung tâm Giám sát và An toàn không gian mạng Quốc gia, đảm nhiệm các công việc liên quan đến điều tra số, điều tra các tội phạm trên không gian mạng, kiểm tra những dữ liệu có khả năng bị lộ. Cuối năm 2020 cũng là khoảng thời gian anh bắt đầu xây dựng dự án phi lợi nhuận Chống Lừa Đảo mà anh đang điều hành đến hiện nay. Sau khi được trả tự do về Việt Nam, anh liên tiếp xây dựng và tham gia các dự án vì cộng đồng, đây được xem là một trong những động thái được cho là mang tính "hoàn lương" của hacker này.

== Những cáo buộc liên quan đến tội phạm mạng ==
=== Quá trình phạm tội ===
Trong khoảng thời gian ở New Zealand từ 2008 đến 2009, Ngô Minh Hiếu từng bị cáo buộc liên quan tới một vụ lừa đảo tín dụng bằng tài khoản Trade Me (một trang đấu giá trên mạng kiểu eBay). Vào thời điểm đó, Hiếu là quản trị viên của một số diễn đàn về hacker trên dark web. Trong quá trình học tập, anh phát hiện lỗ hổng trong mạng của trường làm lộ dữ liệu thẻ thanh toán. Theo lời tường thuật lại, vì không ai để ý đến lời cảnh báo của mình nên anh đã hack toàn bộ hệ thống. Sau đó, anh sử dụng lỗ hổng tương tự để tấn công các trang web khác và đánh cắp dữ liệu thẻ thanh toán của người dùng. Hiếu cho biết, anh đã sử dụng dữ liệu thẻ đánh cắp được để mua vé buổi biểu diễn hòa nhạc, sự kiện... và bán chúng thông qua Trade Me. Sau khi trường học phát hiện sự việc và báo cảnh sát, anh đã bị từ chối gia hạn visa sau khi học kỳ đầu tiên kết thúc. Sau đó, anh đã hack trang web của trường Unitec Auckland khiến trang web này bị ngưng hoạt động trong hai ngày và trang web của trường Đại học Công nghệ Auckland (AUT). Ngô Minh Hiếu trở về Việt Nam và theo học tại trường Đại học Khoa học Tự nhiên. Trong quá trình theo học tại đây, anh tiếp tục hack vào hệ thống của trường để lấy thông tin giáo viên, đề thi và gửi cho bạn bè. Không những vậy, với kiến thức tự học từ các diễn đàn ngầm của Nga, anh đã đánh cắp và bán số an sinh xã hội của hơn 3 triệu người cho các bên thứ ba.

Theo Bộ Tư pháp Hoa Kỳ, từ năm 2007 đến 2013, Ngô Minh Hiếu đã sử dụng máy tính tại Việt Nam để thâm nhập trái phép vào nhiều hệ thống khác nhau nhằm lấy trộm số thẻ an sinh xã hội, thông tin về các tài khoản ngân hàng, thẻ tín dụng, tên, địa chỉ, số điện thoại, ngày sinh (thông tin PII hay còn gọi là thông tin nhận dạng cá nhân) của hơn 200 triệu người dùng, trong đó có hơn 500 ngàn công dân Mỹ. Ngoài ra, anh còn lấy dữ liệu từ Court Ventures – một công ty con của Experian, tập đoàn cung cấp dịch vụ tín dụng lớn – bằng cách "đóng giả là một điều tra viên tư nhân hoạt động bên ngoài Singapore". Sau đó, Hiếu cùng đồng bọn bán lại thông tin đánh cắp được cho các nhóm tội phạm trực tuyến. Theo cáo trạng của tòa New Hampshire, trong giới hacker, Hiếu được biết đến với nickname hieupc và traztaz659. Anh bị cáo buộc cùng một đối tượng khác là John Doe One cùng điều hành các trang bán thông tin cá nhân như "SuperGet.info" và "findget.me". Thông qua những trang web này, anh cung cấp quyền truy cập vào kho dữ liệu PII khổng lồ mà anh đánh cắp được. Anh không bán toàn bộ cơ sở dữ liệu mà chỉ bán quyền truy cập và tra cứu thông tin thông qua trang web của mình. Đã có 1.300 khách hàng sử dụng dịch vụ này với hơn 3 triệu lượt truy vấn. Từ những phi vụ này, Hiếu kiếm được tổng cộng gần 2 triệu USD. Số tiền này được anh sử dụng phần lớn để trả nợ cho gia đình và sau đó là các thú vui tiêu khiển cá nhân như các kỳ nghỉ, xe hơi. Theo sở Thuế vụ xác nhận, đã có 13.673 người Mỹ trở thành nạn nhân của vụ án liên quan hoàn thuế thu nhập cá nhân giả mạo với tổng giá trị lên đến 65 triệu USD.

=== Truy tố, kết án và trả tự do ===
Tháng 2 năm 2013, Ngô Minh Hiếu bị đặc vụ Mỹ bắt giữ tại Guam, khi bị lừa đến đây để thực hiện một vụ làm ăn với một khách hàng có nhiều thông tin cá nhân muốn bán lại. Anh bị giam trên đảo Guam 2 tháng trước khi bị đưa đến Mỹ. Vụ án của anh do Cơ quan Mật vụ Hoa Kỳ điều tra và truy tố tại tiểu bang New Hampshire. Khi bị truy tố, anh đã phải đối mặt với bản án tối đa 42 năm tù liên bang với bản cáo trạng gồm 15 tội danh liên quan đến lừa đảo và lạm dụng máy tính, tính đến tháng 11 năm 2012. Tuy nhiên, sau đó bản án đã được giảm nhẹ vì anh hợp tác với các nhà điều tra để bắt giữ nhiều khách hàng của mình tại Mỹ. Tại các phiên tòa xét xử, anh đã thừa nhận những hành vi đánh cắp dữ liệu của mình, đồng thời đứng ra làm chứng trong phiên tòa xét xử những đối tượng đã sử dụng dịch vụ cung cấp dữ liệu của anh để phạm tội. Sự hợp tác của anh với chính phủ Mỹ đã dẫn đến khoảng 20 vụ bắt giữ và hàng chục người đã bị đưa ra xét xử sau đó. Trong quá trình điều tra, Cơ quan Mật vụ gặp khó khăn trong việc xác định chính xác mức độ thiệt hại tài chính do các hoạt động lừa đảo của Hiếu gây ra bởi các dịch vụ này chỉ lưu trữ những thông tin khách hàng đã tìm kiếm mà không phải là những hồ sơ mà khách hàng đã mua. Tuy nhiên theo các hồ sơ đã có, chính phủ Mỹ ước lượng Hiếu đã gây ra khoảng 1,1 tỷ đô la gian lận tài khoản mới tại các ngân hàng và nhà bán lẻ trên khắp Hoa Kỳ, và khoảng 65 triệu đô la gian lận hoàn thuế với các tiểu bang và IRS.

Ngày 14 tháng 7 năm 2015, Ngô Minh Hiếu lúc đó 25 tuổi bị tòa án Mỹ đưa ra xét xử và lãnh án 13 năm tù giam. Trong bản cáo trạng này, anh còn bị buộc tội đã lập tài khoản hợp tác với Liberty Reserve (một tổ chức rửa tiền lớn) với số tiền lên đến 6 tỷ USD và đã bị phát hiện vào tháng 5 năm 2023. Ngoài 2 tháng tạm giam tại nhà tù trên đảo Guam, anh đã trải qua 15 nhà tù khác nhau trên khắp nước Mỹ. Anh được nhận xét là một trong những tên trộm khét tiếng nhất từng bị giam tại nhà tù liên bang. Trong thời gian thụ án, anh đã dành thời gian học thêm các chứng chỉ chuyên môn và hỗ trợ FBI trong việc điều tra và bắt giữ các tội phạm mạng khác trong các đường dây ngầm. Đặc biệt, anh được đưa vào trường quân sự trong 9 tháng và trở thành một mentor chuyên tư vấn tâm lý cho những người bị nghiện ma túy. Ngày 20 tháng 11 năm 2019, Ngô Minh Hiếu được thả tự do trước thời hạn. Tuy nhiên vì Đại dịch COVID-19, đến ngày 4 tháng 8 năm 2020 anh mới trở về Việt Nam.

== Chuyên gia an ninh mạng Việt Nam ==
Sau khi trở về Việt Nam, anh phải thực hiện cách ly phòng dịch trong một thời gian ngắn theo quy định của chính phủ Việt Nam trong thời kỳ Đại dịch COVID 19. Trong thời gian này anh đã viết một cẩm nang dài nêu ra những lời khuyên về cách phòng tránh trở thành nạn nhân của việc đánh cắp danh tính. Đến đầu tháng 12 năm 2020, Ngô Minh Hiếu đã đăng tải ảnh đơn xin việc vào Trung tâm Giám sát An toàn không gian mạng quốc gia (NCSC) trên trang cá nhân Facebook. Chỉ một ngày sau, đại diện của NCSC chính thức xác nhận về thông tin Hiếu sẽ làm việc cho cơ quan này với vai trò "Chuyên gia kỹ thuật". Chưa đầy nửa tháng sau khi chính thức trở thành nhân viên của NCSC, anh đã công khai triệt tiêu 2 website giả mạo 2 hãng hàng không lớn là Vietnam Airlines và Vietjet Air, được tạo ra nhằm trục lợi khách hàng. Đây là hai trang web giả mạo lớn đã tồn tại một thời gian không ngắn, và được xem là 2 trang web giả mạo quy mô lớn. Việc Hiếu PC công khai "xóa sổ" cả hai đã gây chú ý và được cư dân mạng ủng hộ. Bên cạnh đó, anh cũng tự tay đánh sập các tài khoản mạng xã hội mạo danh mình nhằm mục đích trục lợi từ lòng tin của người dùng mạng.

Khi nhắc đến Hiếu, ngoài danh xưng "cựu hacker", báo chí Việt Nam thường gọi anh kèm với các vai trò như kỹ sư bảo mật, chuyên gia an toàn thông tin, hay kỹ sư an ninh mạng. Thường được tung hô là "siêu hacker" hay "siêu tin tặc", anh đã trực tiếp phủ nhận những danh xưng này và cho rằng mình chỉ là một người bình thường, không phải "siêu hacker" như nhiều nhiều báo chí đã thổi phồng. Từ "hacker mũ đen", Ngô Minh Hiếu trở thành "hacker mũ trắng" sau khi trở về Việt Nam. Anh liên tục được nhiều tập đoàn công nghệ cũng như nhà mạng vinh danh vì có đóng góp trong việc phát hiện và khắc phục các lỗ hổng bảo mật. Tháng 5 năm 2022, anh được Apple Inc. vinh danh là một trong các chuyên gia bảo mật đã có đóng góp cho hãng này trong việc tìm ra lỗ hổng bảo mật của máy chủ web Apple. Đây là lần đầu tiên anh được vinh danh ở vai trò "hacker mũ trắng". Tháng 2 năm 2023, anh được nhà mạng Verizon của Hoa Kỳ đã gửi một giấy chứng nhận để cảm ơn việc anh đã phát hiện 2 lỗ hổng có thể gây ảnh hưởng đến dữ liệu và 2 lỗi liên quan đến hệ thống quản lý web của nhà mạng này. Trong một bài phỏng vấn với Báo Lao Động, Ngô Minh Hiếu cho biết thường có một số tập đoàn tài chính, ngân hàng mời anh hợp tác để tìm ra lỗ hổng bảo mật của hệ thống. Anh thực hiện các dự án này theo hợp đồng nhưng phần lớn thời gian của anh thường dành cho các dự án cộng đồng.

=== Các dự án vì cộng đồng ===
Trở về Việt Nam trong bối cảnh lừa đảo qua không gian mạng đang bùng nổ, anh đã hợp tác với một số chuyên gia khác trong ngành an toàn thông tin để tiến hành một dự án phi lợi nhuận nhằm phòng chống lừa đảo trên không gian mạng, cảnh báo và bảo vệ người dùng khỏi những trang web có nội dung xấu, giả mạo hoặc có chứa mã độc. Ngày 27 tháng 12 năm 2020, tổ chức phi lợi nhuận Chống Lừa Đảo chính thức hoạt động. Theo chia sẻ của Hiếu, Chống Lừa Đảo là dự án anh đã ấp ủ trong suốt những năm anh thụ án ở Mỹ. Đến tháng 2 năm 2021, anh chính thức cho ra mắt dự án cùng với website và tiện ích dưới dạng add-on tương ứng. Chỉ sau một ngày ra mắt, tiện ích "Chống lừa đảo" đã có hơn 3.500 lượt tải, hơn 70 nghìn lượt truy cập, đồng thời thêm vào danh sách đen hơn 1000 trang web lừa đảo từ hơn 1400 báo cáo từ người dùng. Trong bối cảnh nhiều loại hình lừa đảo liên tiếp xuất hiện gây ra nhiều thiệt hại cho người dùng Việt Nam như lừa đảo mạo danh người khác, các loại mã độc đội lốt các ứng dụng miễn phí, giao dịch các loại tiền ảo bất hợp pháp, các cuộc tấn công có chủ đích vào hệ thống doanh nghiệp, hay các thông tin sai lệch về kiến thức an toàn thông tin gây hoang mang dư luận được lan truyền, Hiếu thường xuyên xuất hiện trong các chiến dịch chống lại những chiêu trò lừa đảo này, cũng như đưa ra lời khuyên, cảnh báo đến người dùng, giúp người dùng tránh được những trang web độc hại. Ngoài ra, anh còn lập một blog mang tên 7onez để giúp nhiều cá nhân, doanh nghiệp nâng cao cảnh giác với sự tấn công từ các hacker.

Đến tháng 5, Ngô Minh Hiếu cùng với Cốc Cốc đã giới thiệu "Chiến dịch Khiên Xanh" với mục tiêu tạo môi trường internet an toàn cho người Việt Nam. Đây là một chiến dịch khá gây chú ý cho truyền thông và người dân Việt Nam trong thời gian ra mắt. Trong vòng chưa đến 4 tuần, đã có hơn 24 ngàn website không an toàn được báo cáo từ người dùng và hơn 12 ngàn trang web có yếu tố nguy hiểm, lừa đảo đã được gắn cảnh báo. Điều này khiến cho những dự án về an toàn không gian mạng của Hiếu PC càng nhận được nhiều sự chú ý. Cũng trong thời gian này, anh đảm nhiệm vai trò cố vấn chuyên môn cho CyberKid Vietnam – tổ chức phi lợi nhuận hỗ trợ trẻ em trên không gian mạng. Đây cũng là một dự án đặc biệt gây sự chú ý khi tập trung vào an toàn cho trẻ em – một trong những nạn nhân dễ bị tấn công nhất trên không gian mạng. Trong bối cảnh bùng nổ của Đại dịch COVID-19 tại Việt Nam, tình trạng đánh cắp thông tin cá nhân, lừa đảo người dùng đang ngày càng diễn ra mạnh mẽ. Hiếu PC và những fanpage của anh trên mạng xã hội facebook đang là một trong những kênh về an toàn thông tin được chú ý nhất khi thường xuyên cập nhật cách phòng chống và những cảnh báo liên quan. Nhóm thành viên của dự án Chống Lừa Đảo cũng thường xuyên đưa ra những lời cảnh báo về tình trạng và chiêu trò lừa đảo đang thường xuyên diễn ra, đồng thời đưa ra các giải pháp cũng như hỗ trợ nạn nhân của các vụ lừa đảo.

Tháng 12 năm 2021, Meta đã kết hợp cùng Hiếu PC cho ra mắt một chuỗi video về chủ đề phòng chống lừa đảo, đảm bảo an toàn trực tuyến cho người dùng tại Việt Nam. Các video được phát sóng trên trang Facebook Meta Việt Nam và trang cá nhân của Hiếu. Đây đều là những động thái được cho là mang tính "hoàn lương" của hacker này, cách anh quay lưng lại với quá khứ tội phạm của mình và quyết tâm trở thành người đi đầu trong các nỗ lực bảo đảm an ninh mạng cho người Việt Nam.

== Điều hành các doanh nghiệp ==
=== Giai đoạn đầu sáng lập và xây dựng doanh nghiệp ===
Ngày 24 tháng 11 năm 2021, Ngô Minh Hiếu công bố thành lập Công ty trách nhiệm hữu hạn doanh nghiệp xã hội Chống Lừa Đảo (gọi tắt là Công ty Chống Lừa Đảo). Doanh nghiệp xã hội này là bước phát triển tiếp theo của dự án phi lợi nhuận cùng tên đã ra mắt vào cuối năm 2020, và Ngô Minh Hiếu đảm nhiệm vai trò giám đốc điều hành. Trong thời gian hoạt động, Chống Lừa Đảo đã ký kết hợp tác với hàng loạt đối tác trong và ngoài nước như APWG (, Tổ chức toàn cầu chống lừa đảo), Kaspersky, Cisco, Viettel, CyRadar, Twitter, Thư viện Pháp luật, VinCSS, Liên minh chống lừa đảo toàn cầu (GASA), và Google Chrome. Không chỉ liên tiếp được Liên minh An ninh mạng các quốc gia () vinh danh là Tổ chức vô địch Tháng Nhận thức về An ninh mạng trong 2 năm liên tiếp 2022 và 2023, Chống Lừa Đảo còn nhận được hai giải thưởng lớn của chính phủ Việt Nam là Make in Vietnam 2022 và Nhân tài Đất Việt 2023. Tính đến thời điểm tổ chức lễ kỷ niệm 3 năm thành lập dự án, các cộng đồng thành viên của Chống Lừa Đảo đã đạt đến con số 500.000 thành viên ở nền tảng Facebook, 25.000 thành viên trong nhóm Telegram, qua đó đã giúp Chống Lừa Đảo phát hiện và xử lý hơn 20.000 website độc hại.

Năm 2022, Ngô Minh Hiếu tiếp tục sáng lập một dự án mang tên CyPeace (tên tiếng Việt là "Hòa bình Không gian mạng"). Đây là dự án giúp các cá nhân và doanh nghiệp tìm hiểu nguồn gốc, kiểm tra độ an toàn của các trang web, ứng dụng, dưới sự phân tích của các chuyên gia. Đồng hành cùng anh là Phạm Tiến Mạnh – một thành viên khác của Chống Lừa Đảo. Phạm Tiến Mạnh còn có biệt danh là Bé Mây hay ManhNho là một chuyên gia an ninh mạng, từng là nhà nghiên cứu bảo mật của được Facebook vinh danh là 1 trong 100 chuyên gia về bảo mật năm 2019. Cũng như Hiếu, Phạm Tiến Mạnh đã liên tục được Apple Inc. vinh danh là một trong các chuyên gia bảo mật đã có đóng góp cho hãng này trong việc tìm ra lỗ hổng bảo mật của máy chủ web Apple vào tháng 3, tháng 6, tháng 9 và tháng 10 năm 2022. Anh cũng là người phát triển công cụ phát hiện Deepfake đã được trưng bày và giới thiệu tại Diễn đàn bảo mật BlackHat Asia 2023 tổ chức ở Singapore. Đến năm 2023, hai người chính thức thành lập công ty an ninh mạng mang tên Hòa bình Không gian mạng (, viết tắt: CyPeace) với Phạm Tiến Mạnh là giám đốc, và Ngô Minh Hiếu giữ vai trò nhà đồng sáng lập. Công ty CyPeace đã bắt đầu triển khai nhiều dự án với các đối tác trong và ngoài nước, trong đó bao gồm các hoạt động hợp tác với Trung tâm Đổi mới sáng tạo quốc gia (NIC) thuộc Bộ Kế hoạch và Đầu tư.
Tháng 3 năm 2023, Ngô Minh Hiếu được mời sang Dubai tham dự và chia sẻ về an ninh mạng tại Hội nghị và Triển lãm An ninh Thông tin vùng Vịnh (GISEC). Đây là lần đầu tiên anh xuất ngoại kể từ sau khi về Việt Nam vào cuối năm 2020. Cũng trong năm này, anh trở thành thành viên Ban An toàn thông tin của Hiệp hội Blockchain Việt Nam, đồng thời là người dẫn dắt và chịu trách nhiệm chính của dự án Chống lừa đảo Chaintracer – 1 trong 4 chương trình trọng điểm của hiệp hội trong năm 2023. Đây là dự án truy vết giao dịch trên blockchain nhằm thúc đẩy hoạt động chống rửa tiền và chống tài trợ khủng bố. Trong thời gian này, anh thường xuyên tham gia diễn thuyết tại các trường đại học cũng như các sự kiện về an toàn thông tin cả trong và ngoài nước như các sự kiện được tổ chức bởi CloudDefense, TEDxĐakao, , Liên minh Chống lừa đảo toàn cầu (), Google Developer Groups và Chi hội phí Nam của Hiệp hội An toàn Thông tin Việt Nam. Tháng 8 cùng năm, trong khuôn khổ hội nghị FIDO châu Á - Thái Bình Dương 2023 (FIDO APAC Summit 2023) lần đầu tiên diễn ra tại Việt Nam, Ngô Minh Hiếu đã đại diện Chống Lừa Đảo ký kết hợp tác với VinCSS – một công ty dịch vụ an ninh mạng – nhằm hướng đến một loạt hành động từ giáo dục nâng cao nhận thức đến triển khai giải pháp công nghệ trong lĩnh vực định danh xác thực an toàn. Đến tháng 10, anh cùng Phạm Tiến Mạnh đại diện CyPeace tham gia Gitex Global: Dubai 2023 – sự kiện công nghệ lớn nhất năm 2023. Trong sự kiện này, CyPeace đã hợp tác cùng Cookie Arena tổ chức workshop CTF với chủ đề Threat Hunting (tìm kiếm lỗ hổng bảo mật). Một tháng sau, anh tiếp tục đại diện CyPeace tham gia diễn thuyết tại hội thảo Cyseex 2023 do Liên minh An toàn thông tin Cyseex tổ chức.

=== Phát triển Chống Lừa Đảo và CyPeace ===
Năm 2024, trong bối cảnh lừa đảo vẫn tiếp tục gia tăng, Ngô Minh Hiếu thường xuyên tham gia các sự kiện, hội nghị về an toàn thông tin nói chung và phòng chống nạn lừa đảo nói riêng như Hội nghị Bảo vệ người dân, khách hàng trước thực trạng lừa đảo trực tuyến trên không gian mạng do Cục An toàn thông tin tổ chức, Cybersecurity Talk do SotaTek tổ chức, talkshow "Hacker Roadmap" tại Trường Đại học FPT Hà Nội, hay sự kiện "Cybersecurity - Cuộc chiến không của riêng ai" do CIO Việt Nam tổ chức. Cuối tháng 5, Ngô Minh Hiếu với vai trò nhà đồng sáng lập CyPeace đã tham gia diễn thuyết tại Hội thảo và Triển lãm An toàn không gian mạng Việt Nam (Vietnam Security Summit) lần thứ 6 do Bộ Thông tin và Truyền thông, Cục An toàn thông tin và Tập đoàn IEC tổ chức. Tại hội thảo này, anh đã trình bày về chủ đề "An ninh thiết bị di động cho công việc từ xa" trong bối cảnh làm việc từ xa đang trở thành xu hướng không thể đảo ngược. Ngày 26 tháng 9, CyPeace kết hợp cùng Hiệp hội Nữ doanh nhân Hà Nội tổ chức buổi tọa đàm "An toàn thông tin: Yếu tố sống còn của doanh nghiệp trong kỷ nguyên số" dưới sự bảo trợ của Cục An toàn thông tin. Buổi tọa đàm có sự tham gia của đại diện Trung tâm Ứng cứu khẩn cấp máy tính Việt Nam cùng giám đốc và quản lý các doanh nghiệp. Với vai trò là chủ tịch CyPeace, Ngô Minh Hiếu đã có một phiên tham luận với chủ đề "Mối nguy an ninh mạng và xu hướng tấn công hiện đại". Trong phần trình bày của mình, anh đã nêu lên vấn đề mất an toàn thông tin tại Việt Nam và những con số đáng báo động đã được thống kê trong một báo cáo tổng hợp của CyPeace. Cùng đại diện CyPeace tham gia tọa đàm còn có Phạm Tiến Mạnh với vai trò giám đốc.

Ngày 29 tháng 10 năm 2024, dưới sự chủ trì của Ngân hàng Nhà nước Việt Nam, Hiệp hội Ngân hàng Việt Nam và Tập đoàn IEC đã phố hợp tổ chức Hội thảo và triển lãm Smart Banking 2024. Đây là một sự kiện thường niên lớn dành cho ngành tài chính – ngân hàng. Với chủ đề "Định hình tương lai số cho ngành Ngân hàng: Chiến lược vận hành an toàn và bền vững", sự kiện năm 2024 nhấn mạnh vào tầm quan trọng của các biện pháp bảo vệ an toàn và chiến lược phát triển bền vững ngành ngân hàng trên không gian số. Tại sự kiện, Ngô Minh Hiếu đã tham gia một phiên tham luận với chủ đề "Phía sau mã độc: Vạch trần kẻ hacker qua tiện ích mở rộng độc hại" đồng thời là người chủ trì phiên thảo luận của hội thảo chuyên đề 3. Bên cạnh đó, cả Chống Lừa Đảo và CyPeace đều là những đơn vị đồng hành và tham gia một gian hàng triển lãm sản phẩm tại không gian sự kiện lần này. Một tháng sau sự kiện, anh tiếp tục đại diện CyPeace và Chống Lừa Đảo tham gia sự kiện Positive Hack Talks do – công ty nghiên cứu bảo mật thông tin của Nga và là một trong những công ty bảo mật hàng đầu thế giới – tổ chức. Tại đây, anh đã tham gia một phiên trình bày khai mạc chương trình với chủ đề "Hack the Hackers: The Art of Blackhat Counterintelligence" (Nghệ thuật phản giác blackhat). Cuối tháng 12 năm 2024, tại thành phố Hồ Chí Minh, Ban Chuyên đề Công an thành phố đã phối hợp cùng Hiệp hội Blockchain Việt Nam tổ chức Tọa đàm "Nâng cao năng lực phòng, chống tội phạm lĩnh vực tài chính trên không gian mạng". Trong buổi tọa đàm, với tư cách là Giám đốc dự án Chống Lừa Đảo, anh đã đại diện dự án đưa ra lời cảnh báo về sự nguy hiểm của các phần mềm lừa đảo tự động, được sử dụng rộng rãi bởi các tổ chức tội phạm xuyên quốc gia.

Ngày 18 tháng 2 năm 2025, Diễn đàn Thanh niên ASEAN – Vương quốc Anh về Hòa bình và An ninh ("The ASEAN-UK Youth, Peace, and Security Forum") đã diễn ra tại Jakarta, Indonesia. Đây là sự kiện dành cho các nhà lãnh đạo trẻ, chuyên gia an ninh và các tổ chức quốc tế trong khu vực ASEAN và nước Anh. Tại sự kiện, với vai trò là Chủ tịch CyPeace và đồng sáng lập dự án Chống Lừa Đảo, Ngô Minh Hiếu đã có một phiên chia sẻ về ""Các sáng kiến do thanh niên dẫn dắt nhằm giảm thiểu các mối đe dọa an ninh từ công nghệ"". Cũng trong tháng này, Chống Lừa Đảo đã công bố lễ ký kết hợp tác chiến lược "Chống lừa đảo và tăng cường an toàn không gian số" với Ocean Entertainment Group (OEG) và Hội Thanh Niên Khuyết Tật Việt Nam, hướng đến mục tiêu bảo vệ thanh thiếu niên và người khuyết tật trước các nguy cơ lừa đảo trên không gian mạng. Trong buổi lễ ký kết, anh đã tiếp tục đại diện Chống Lừa Đảo chia sẻ về những chiêu trò lừa đảo ngày càng phát triển, cùng với cách thức nhận diện các cuộc gọi lừa đảo sử dụng công nghệ deepfake.

Tháng 4 năm 2025, Chống Lừa Đảo cho ra mắt công cụ mới sử dụng AI để kiểm tra trang web lừa đảo. Đây là dự án được phát triển bởi một nhóm gồm 4 bạn sinh viên do Ngô Minh Hiếu dẫn dắt. Công cụ này sử dụng trí tuệ nhân tạo để kiểm tra ngay lập tức bất kỳ trang web nào mà người dùng gửi đến bằng cách tiến hành đánh giá toàn diện trang web từ nội dung, mã nguồn, ảnh chụp màn hình để đưa ra đánh giá đây có phải trang web lừa đảo hay không. Theo một thành viên trong đội ngũ phát triển công cụ, hiện công cụ có tỉ lệ nhận diện đúng lên đến 98%. Đến cuối tháng 4, Chống Lừa Đảo chính thức ra mắt website mới đã được tích hợp công cụ AI nói trên và nhiều tính năng mới khác, trong đó có chatbot tự động trả lời bất kỳ câu hỏi nào liên quan đến phòng chống lừa đảo trực tuyến và luật an ninh mạng. Chỉ trong vòng 1 ngày sau khi ra mắt, lượng truy cập vào website chính thức của Chống Lừa Đảo đã tăng gấp 5 lần. Tháng 10, công cụ này đã lọt vào vòng chung khảo của Giải thưởng Nhân tài Đất Việt 2025 trong hạng mục dành cho sản phẩm công nghệ số triển vọng, và chính thức giành được Giải Ba trong đêm trao giải diễn ra vào ngày 27.

=== Hợp tác và liên kết với các tổ chức quốc tế ===
Bên cạnh phát triển các dự án cá nhân nhằm phục vụ cộng đồng, Ngô Minh Hiếu còn tích cực tham gia các dự án, tổ chức quốc tế, tham gia chia sẻ tại nhiều sự kiện trong và ngoài nước về các vấn đề an ninh mạng cũng như lừa đảo qua mạng. Đầu tháng 10 năm 2024, Văn phòng Liên hợp quốc về ma túy và tội phạm (UNODC) đã công bố một báo cáo quan trọng về các mối đe dọa mạng mới nổi tại Đông Nam Á, công tác chống tội phạm trên không gian mạng. Bản báo cáo này đã nhiều lần ghi nhận Ngô Minh Hiếu cùng các cộng sự trong dự án Chống Lừa Đảo đã có những đóng góp quan trọng trong việc cung cấp thông tin và phân tích về các hoạt động lừa đảo trực tuyến tại khu vực Đông Nam Á, đặc biệt là các dữ liệu quan trọng liên quan đến các hoạt động lừa đảo trực tuyến và tội phạm công nghệ tại Việt Nam. Trong chuỗi hợp tác với Liên Hợp Quốc, anh tiếp tục tham gia trình bày tại Chương trình Toàn cầu về Tội phạm mạng trong khuôn khổ dự án của UNODC vùng Đông Nam Á với chủ đề "Nâng cao nhận thức về an ninh mạng và nguy cơ lừa đảo trong bối cảnh chuyển đổi số". Cùng tháng này, hội thảo "Mekong-U.S. Partnership Track 1.5 Policy Dialogue on Countering Scam Operations" (Đối thoại chính sách về Chống lại các hoạt động lừa đảo) tại Băng Cốc, Thái Lan, đã thu hút hơn 90 chuyên gia quốc tế cùng các tổ chức dân sự và chính phủ từ các quốc gia khu vực sông Mekong, Hoa Kỳ và các đối tác quốc tế khác. Trong đó, Ngô Minh Hiếu với tư cách người sáng lập Chống Lừa Đảo đã tham gia thảo luận và đóng góp những giải pháp chống lừa đảo và phòng ngừa buôn người qua các hoạt động lừa đảo trực tuyến, đặc biệt với sự phát triển của trí tuệ nhân tạo (AI).

Từ tháng 5 năm 2025, anh liên tiếp tham gia các diễn đàn, sự kiện lớn trong và ngoài nước. Từ ngày 6 đến ngày 8 tháng 5, anh đã tham gia trình bày tại GISEC Global 2025 diễn ra tại Dubai với hàng loạt các bài tham luận diễn ra liên tục trong vòng 3 ngày. Đặc biệt, anh còn hợp tác cùng một thành viên khác của Chống Lừa Đảo là Nguyễn Mạnh Luật – CEO của trung tâm đào tạo CyberJutsu – để tổ chức một cuộc thi CTF ngay trong khuôn khổ của sự kiện. Ngay sau khi GISEC kết thúc, Ngô Minh Hiếu tiếp tục tham gia sự kiện World Police Summit do Cảnh sát Dubai tổ chức, với một phiên trình bày về giải mã tâm lý tin tặc. Đến cuối tháng 5, Chống Lừa Đảo tham gia Hội thảo và Triển lãm An toàn không gian mạng Việt Nam (Vietnam Security Summit). Đây là lần đầu tiên sự kiện này diễn ra dưới sự bảo trợ của Hiệp hội An ninh mạng quốc gia - NCA, Cục An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao (A05) thuộc Bộ Công an Việt Nam và Bộ Tư lệnh Tác chiến không gian mạng (Bộ Tư lệnh 86) thuộc Bộ Quốc phòng, sau khi Việt Nam triển khai tinh gọn bộ máy và Bộ Thông tin và Truyền thông tiến hành chuyển giao nhiệm vụ bảo đảm an toàn thông tin mạng cho Bộ Công an. Trong sự kiện này, anh đã cùng hai thành viên khác của CyPeace là Phạm Tiến Mạnh và Trần Ngọc Anh tham gia trình bày một phiên tham luận về tấn công AI. Phiên trình bày này đã gây nhiều sự chú ý khi cảnh báo về nguy cơ mất an toàn thông tin từ chính các công nghệ trí tuệ nhân tạo khi bị khai thác bởi tội phạm mạng.
Đầu tháng 6 năm 2025, Interpol đã đăng tải trên trang mạng xã hội chính thức của mình về sự xuất hiện của Ngô Minh Hiếu – một cựu hacker mũ đen – tại Hội nghị Mạng lưới Phòng ngừa Tội phạm Mạng Quốc tế (InterCOP) lần thứ 5 được tổ chức tại thành phố Lyon, Pháp. Trong hội nghị này, anh đã chia sẻ về hành trình thay đổi của mình từ một hacker khét tiếng trở thành chuyên gia mũ trắng tham gia ngăn chặn tội phạm mạng. Sang tháng 7, Interpol hợp tác cùng Bộ Công an Việt Nam tổ chức Hội nghị Nhóm công tác về tội phạm mạng khu vực châu Á và Nam Thái Bình Dương lần thứ 2. Hội nghị đã diễn ra liên tiếp trong 4 ngày tại Hà Nội với 70 đại biểu là lãnh đạo các cơ quan liên quan ở Việt Nam, chuyên gia an ninh mạng đến từ 24 quốc gia khu vực châu Á và Nam Thái Bình Dương; các tổ chức quốc tế và các đối tác của INTERPOL và đại diện Ban Tổng thư ký INTERPOL. Trong phiên thuyết trình chuyên đề, Ngô Minh Hiếu đã cảnh báo về thủ đoạn tội phạm mạng lợi dụng công nghệ Deepfake để giả mạo khuôn mặt, giọng nói, phát tán thông tin sai lệch nhằm đánh cắp dữ liệu và lừa đảo tài sản. Trong phiên thảo luận tiếp theo, anh cùng các chuyên gia quốc tế bàn về việc ứng dụng AI và Big Data trong việc phát hiện các hành vi bất thường, phân tích dữ liệu và truy vết tội phạm mạng. Đến cuối tháng, anh tiếp tục tham gia hội thảo trực tuyến do Interpol tổ chức với chủ đề Nâng cao nhận thức an ninh mạng cho thanh thiếu niên.

Cuối tháng 8, anh tiếp tục góp mặt tại một hội nghị quốc tế tổ chức tại Thái Lan, ASEAN Workshop on Public-Private Partnership to Tackle Scams (Hội thảo ASEAN về Hợp tác công tư để giải quyết vấn nạn lừa đảo) do (MDES) và Hội đồng Doanh nghiệp ASEAN Hoa Kỳ (U.S. ASEAN Business Council), phối hợp với Cục Chính sách số và Không gian mạng (CDP) thuộc Bộ Ngoại giao Hoa Kỳ, Đại sứ quán Hoa Kỳ tại Bangkok và Phái đoàn Hoa Kỳ tại ASEAN tổ chức. Những chia sẻ của anh tại hội nghị đã trở thành tư liệu cho bài nghiên cứu của Viện Chính sách Công Đông Nam Á về phản ứng của ASEAN trước vấn nạn lừa đảo. Đến tháng 9, anh cùng Chống Lừa Đảo lần thứ 2 góp mặt tại Hội thảo và Triển lãm cấp cao thường niên ngành ngân hàng – Smart Banking 2025. Trong sự kiện năm nay, anh là người phụ trách workshop "Lá chắn an ninh mạng: Nhận diện sớm, ứng phó nhanh, bảo vệ toàn diện". Đây là lần đầu tiên một workshop đào tạo được tổ chức trong khuôn khổ sự kiện, nhằm nâng cao nhận thức và năng lực phòng thủ an toàn thông tin trong ngành ngân hàng.

Tháng 10 năm 2025, Việt Nam trở thành nơi đăng cai tổ chức Lễ mở ký và Hội nghị cấp cao (hay còn được biết đến với tên gọi Công ước Hà Nội). Trong khuôn khổ hội nghị, hàng loạt sự kiện bên lề đã diễn ra trong hai ngày 25 và 26. Trong số đó, Chống Lừa Đảo đã hợp tác cùng Hiệp hội An ninh mạng quốc gia - NCA tổ chức tọa đàm "Bảo vệ công dân và củng cố niềm tin số trong nỗ lực thực thi Công ước Hà Nội". Tọa đàm này có sự tham gia của đại diện Cục An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao, Ngân hàng Nhà nước Việt Nam, Bộ Khoa học và Công nghệ, Hội Thanh niên khuyết tật Việt Nam, cùng các tập đoàn công nghệ, tổ chức quốc tế và cơ quan truyền thông. Tọa đàm kéo dài trong nhiều giờ xoay quanh nhiều vấn đề đang được chú ý hiện nay như thách thức về niềm tin số trong bối cảnh AI đang bị lạm dụng cho mục đích xấu, bảo vệ nhóm người yếu thế trên không gian mạng và tầm quan trọng của hợp tác liên ngành trong an ninh mạng.

== Hoạt động khác ==
Bên cạnh các dự án cộng đồng, Ngô Minh Hiếu thường xuyên xuất hiện trong các buổi chia sẻ, talkshow, tọa đàm hay hội nghị về an toàn thông tin ở trong nước và quốc tế. Đặc biệt, anh còn xuất hiện trong một số bộ phim tài liệu về vấn đề điều tra tội phạm tại khu vực Campuchia. Tháng 9 năm 2023, bộ phim "Tội ác phía sau lòng tin" được công chiếu tại Liên hoan phim tài liệu châu Âu - Việt Nam lần thứ 13. Đây là bộ phim mô tả lại cuộc trốn chạy của các nạn nhân người Việt khi cố thoát khỏi các sòng bạc lừa đảo tại Campuchia. Ngô Minh Hiếu và một số thành viên chủ chốt của Chống Lừa Đảo đã xuất hiện trong bộ phim tài liệu với vai trò những chuyên gia hỗ trợ cho nạn nhân trong quá trình này. Đến tháng 10 năm 2024, bộ phim tiếp tục được chọn để công chiếu tại Liên hoan phim quốc tế Hà Nội lần thứ 7 trong Chương trình phim Việt Nam đương đại. Đầu năm 2025, anh trở thành nhân vật chính trong bộ phim tài liệu "Đi về phía ánh sáng". Đây là một bộ phim kể về hành trình cuộc đời của anh, đi từ những sai lầm lớn khiến anh phải trả giá đến quá trình thay đổi để làm lại cuộc đời và cống hiến cho xã hội. Bộ phim do Ban biên tập Truyền hình đa phương tiện của Đài Truyền hình Việt Nam sản xuất để tham gia tranh giải tại Liên hoan truyền hình toàn quốc lần thứ 42 diễn ra vào tháng 3 năm 2025.

Tháng 8 năm 2025, anh xuất hiện trong bộ phim tài liệu ngắn của Bloomberg News mang tên "How a Billion-Dollar Cambodian Cybercrime Empire Was Built" (tạm dịch: "Đế chế tội phạm mạng tỷ đô của Campuchia được xây dựng như thế nào") để chia sẻ về thế giới tội phạm tại Campuchia với vai trò là một chuyên gia an ninh mạng, cựu hacker đã có nhiều kinh nghiệm điều tra về tội phạm ở khu vực này. Tháng 10, anh lần đầu tiên tham gia một dự án phim điện ảnh khi xuất hiện trong bộ phim "Bà đừng buồn con" của đạo diễn Hoàng Nam. Trong bộ phim này, anh không chỉ tham gia với một vai diễn khách mời mà còn là nhà cố vấn cho đoàn phim về một số tình tiết liên quan đến công nghệ. Theo đạo diễn Hoàng Nam, lý do đoàn làm phim mời Hiếu tham gia là vì hình ảnh của anh phù hợp với thông điệp mà bộ phim muốn truyền tải. Bộ phim dự kiến ra mắt khán giả Việt Nam vào ngày 12 tháng 12 cùng năm.

== Liên kết ngoài ==
- Xây dựng ngân hàng dữ liệu chống lại lừa đảo trực tuyến | Hiếu PC trên kênh YouTube của VIETSUCCESS
- Podcast Hieu – Darknet Diaries