Lừa đảo người Canada giả danh nhân viên hỗ trợ lấy đi hơn $2M trong tiền điện tử

Nguồn: Cryptonews Tiêu đề gốc: Lừa đảo của người Canada giả danh hỗ trợ Coinbase lấy đi hơn $2M trong crypto Liên kết gốc: https://crypto.news/canadian-scammer-posing-as-coinbase-support-steals-over-2m-in-crypto/ Một kẻ lừa đảo người Canada giả danh nhân viên hỗ trợ từ một sàn giao dịch crypto lớn đã lấy đi hơn $2 triệu đô la trong crypto từ những người dùng không đề phòng.

Chi tiết điều tra

Một cuộc điều tra do nhà điều tra độc lập trên chuỗi ZachXBT dẫn đầu đã phát hiện ra một kế hoạch lừa đảo xã hội tinh vi, trong đó kẻ gian thuyết phục người dùng rằng hắn là một nhân viên hỗ trợ hợp pháp của nền tảng.

ZachXBT đã có thể xác định thủ phạm bằng cách đối chiếu các ảnh chụp màn hình nhóm chat Telegram, bài đăng trên mạng xã hội và các giao dịch ví. Hắn phát hiện rằng cá nhân này, được gọi là “Haby (Havard)”, đã kiếm được hơn $2 triệu trong năm qua và tiêu vào các tên người dùng mạng xã hội hiếm, dịch vụ rượu đẳng cấp và cờ bạc.

Cách hoạt động của trò lừa đảo

Lừa đảo xã hội, còn gọi là hacking con người, liên quan đến việc sử dụng các chiến thuật thao túng để khai thác tâm lý con người và trích xuất thông tin nhạy cảm hoặc ảnh hưởng đến ai đó thực hiện các giao dịch trái phép có lợi cho kẻ tấn công.

Nhà điều tra đã chia sẻ một video bị rò rỉ trong đó kẻ lừa đảo giả danh nhân viên hỗ trợ để lừa một người dùng. Trong cuộc gọi, hắn đã tiết lộ địa chỉ email và tên người dùng Telegram của mình, giúp liên kết danh tính qua nhiều nền tảng.

Theo ZachXBT, Haby liên tục mua các tên người dùng Telegram đắt tiền và xóa các tài khoản cũ để giữ cho dấu vết của mình ẩn đi. Tuy nhiên, kẻ xấu đã phạm sai lầm khi công khai đăng bài trên mạng xã hội, khoe cuộc sống xa hoa do crypto bị đánh cắp tài trợ. Những hành động công khai này cuối cùng đã giúp nhà điều tra ghép nối danh tính của kẻ lừa đảo và được cho là xác định được vị trí của hắn tại Abbotsford, British Columbia.

Tại sao các sàn giao dịch lớn lại bị nhắm tới

Do có hồ sơ nổi bật và lượng người dùng lớn, các sàn giao dịch crypto lớn thường xuyên bị tấn công không chỉ bởi các trò lừa đảo xã hội mà còn qua nhiều phương thức tấn công khác nhau, từ email lừa đảo đến các nỗ lực giả mạo.

Trong hầu hết các trường hợp, số tiền bị đánh cắp nhanh chóng được rửa hoặc chuyển qua các đồng tiền riêng tư, khiến việc thu hồi gần như không thể do tính chất không thể đảo ngược của các giao dịch blockchain trừ khi cơ quan pháp luật can thiệp kịp thời.

Đầu năm nay, ZachXBT đã phát hiện ra rằng các trò lừa đảo xã hội đã dẫn đến ít nhất $65 triệu đô la bị đánh cắp từ người dùng của một sàn lớn trong khoảng thời gian từ tháng 12 năm 2024 đến tháng 1 năm 2025. Tương tự, nhà điều tra đã phơi bày một kẻ lừa đảo ở New York tên là “Daytwo” đã lấy đi hơn $4 triệu đô la từ người dùng, trong đó có một vụ trộm 240.000 đô la từ một người cao tuổi. Các khoản tiền bị đánh cắp thường được chuyển đến các trang web cờ bạc trực tuyến và đổi thành các đồng tiền riêng tư.

Các sàn giao dịch crypto hàng đầu khác cũng đã từng bị tấn công tương tự trong quá khứ.

Mẹo bảo vệ

Để giữ an toàn, hãy nhớ rằng các nhân viên hỗ trợ thực sự sẽ không bao giờ yêu cầu cụm từ seed, thông tin đăng nhập hoặc chuyển hướng cuộc trò chuyện đến các dịch vụ bên thứ ba như WhatsApp hoặc Telegram.