Cảnh sát Bắc Wales cảnh báo về chiêu trò lừa đảo tinh vi nhắm vào người dùng ví lạnh Bitcoin.
Một vụ lừa đảo Bitcoin quy mô lớn vừa được cảnh sát Bắc Wales công bố đã gây chấn động cộng đồng tài sản mã hóa khi kẻ lừa đảo thành công chiếm đoạt 2,8 triệu USD thông qua việc giả danh sĩ quan cảnh sát cấp cao tại Anh. Vụ việc được mô tả là “chiêu trò lừa đảo tinh vi, nhắm mục tiêu cụ thể” và làm nổi bật xu hướng đáng lo ngại mới trong tội phạm tài sản mã hóa.
Theo thông báo của cảnh sát mạng Bắc Wales hôm thứ Ba, vụ việc đặc biệt nghiêm trọng vì nhắm vào những người nắm giữ tài sản mã hóa lâu năm sử dụng thiết bị lưu trữ lạnh. Cảnh sát nghi ngờ nạn nhân có thể đã bị lộ thông tin trong một vụ rò rỉ dữ liệu trước đó, khiến vụ lừa đảo trở thành “một chiến dịch nhắm mục tiêu cao và phức tạp”.
Kẻ lừa đảo đã liên hệ với nạn nhân và giả danh một sĩ quan cảnh sát cấp cao của Anh. Chúng tuyên bố vừa bắt giữ một người, trong điện thoại của người này có chứa tài liệu nhận dạng cá nhân của nạn nhân, đồng thời cảnh báo rằng điều này có thể dẫn đến nhiều rủi ro bảo mật nghiêm trọng.
Lợi dụng tâm lý sợ hãi và cấp bách, kẻ lừa đảo thuyết phục nạn nhân rằng cần “bảo vệ tài sản” bằng cách đăng nhập vào ví lạnh thông qua một đường dẫn giả mạo do chúng cung cấp. Nạn nhân, trong trạng thái lo lắng và tin rằng mình đang làm theo chỉ dẫn của cảnh sát, đã nhập seed phrase vào một trang web giả mạo tinh vi. Ngay sau đó, kẻ lừa đảo đã giành toàn quyền kiểm soát ví và rút toàn bộ số Bitcoin trị giá 2,8 triệu USD.
Cảnh báo và hướng dẫn phòng chống
Cảnh sát Bắc Wales đã đưa ra những cảnh báo rõ ràng để giúp cộng đồng tài sản mã hóa tránh rơi vào tình huống tương tự. Họ nhấn mạnh: “Cảnh sát sẽ KHÔNG BAO GIỜ gọi điện bất ngờ cho bạn để thảo luận về tài sản mã hóa hoặc yêu cầu bạn thực hiện hành động trên thiết bị lưu trữ lạnh. Đây là dấu hiệu cảnh báo lớn.”
Khuyến nghị được đưa ra là hãy ngắt cuộc gọi ngay khi nghi ngờ và liên hệ trực tiếp với cảnh sát để xác minh tính hợp pháp nếu có ai tự xưng là cơ quan thực thi pháp luật. Cảnh sát cũng khẳng định họ sẽ không bao giờ yêu cầu cung cấp seed phrase dưới bất kỳ hoàn cảnh nào.
Vụ việc này phản ánh xu hướng nguy hiểm mới trong tội phạm tài sản mã hóa, khi các kẻ lừa đảo không chỉ nhắm vào nhà đầu tư mới mà còn tạo ra các kịch bản social engineering tinh vi để đánh lừa cả những người nắm giữ giàu kinh nghiệm. Cảnh sát Bắc Wales cảnh báo: “Kẻ lừa đảo liên tục thay đổi chiến thuật và ngày càng tinh vi hơn.”
Tình trạng này không chỉ xảy ra tại Anh. FBI Mỹ cũng đã cảnh báo trong tháng này về tình trạng kẻ lừa đảo giả danh nhân viên sàn giao dịch tài sản mã hóa, liên hệ với nạn nhân tiềm năng và giả vờ rằng tài khoản gặp sự cố để đánh cắp thông tin đăng nhập. Trước đó vào tháng 5, FBI cũng cảnh báo về việc tội phạm sử dụng công nghệ deepfake do AI tạo ra để gửi tin nhắn thoại giả mạo giọng nói của quan chức cấp cao Mỹ.
Hiện tại, cảnh sát Bắc Wales đang nỗ lực truy vết và thu hồi số tiền bị đánh cắp, đồng thời kêu gọi cộng đồng tài sản mã hóa nâng cao cảnh giác trước các hình thức lừa đảo ngày càng tinh vi này.