CEO Bitget cảnh báo chiêu lừa đảo qua Zoom và Teams nhằm đánh cắp ví tiền mã hóa

Trong bối cảnh các cuộc tấn công mạng nhắm vào ngành tiền mã hóa ngày càng tinh vi, CEO của sàn giao dịch Bitget, Gracy Chen, đã lên tiếng cảnh báo cộng đồng về nguy cơ lừa đảo qua các nền tảng họp trực tuyến như Zoom và Microsoft Teams. Theo đó, các đối tượng xấu đang sử dụng các cuộc họp giả mạo để phát tán phần mềm độc hại nhằm chiếm đoạt tài sản kỹ thuật số từ người dùng.

Theo thông tin được Bitget chia sẻ ngày 24 (giờ địa phương), các cuộc tấn công phishing đang gia tăng nhanh chóng, đặc biệt nhắm đến các chuyên gia và người dùng trong lĩnh vực tiền mã hóa. Thủ đoạn chủ yếu của chúng là gửi lời mời họp giả danh thông qua các nền tảng như Calendly hoặc Telegram, sau đó trong quá trình họp sẽ yêu cầu nạn nhân cài đặt phần mềm dưới danh nghĩa "cập nhật hệ thống mạng". Phần mềm này thực chất là mã độc được thiết kế để đánh cắp "mật khẩu ví tiền mã hóa" hoặc "khóa riêng tư".

Gracy Chen cho biết phương thức tấn công này không mới, từng được nhóm hacker khét tiếng Lazarus Group – có liên quan đến Bắc Triều Tiên – sử dụng trong nhiều vụ cướp tiền mã hóa quy mô lớn trước đây. Việc những chiêu trò này quay trở lại, đặc biệt khi ngành tài sản kỹ thuật số đang ghi nhận mức tăng trưởng người dùng đáng kể, cho thấy tình hình an ninh mạng đang ngày càng phức tạp.

Đáng lưu ý, cảnh báo lần này của Bitget cũng được đưa ra trong bối cảnh loạt vụ "tấn công vật lý" liên quan đến tiền mã hóa đang diễn ra trên toàn cầu. Một ví dụ điển hình là vụ bắt cóc blogger du lịch Lanjanfei người Trung Quốc tại Nam Phi. Qua điều tra, nhóm bắt cóc được cho là đã lên kế hoạch suốt 6 tháng, thậm chí mua chuộc nhân viên khách sạn và sân bay để tiếp cận nạn nhân. Nhóm tội phạm buộc nạn nhân cung cấp mẫu sinh trắc học, ép chụp ảnh nhạy cảm và ký giấy cam kết nợ trước khi bị phát hiện, nhờ can thiệp của Đại sứ quán Trung Quốc và trốn thoát an toàn sang Chile.

Dù không trực tiếp khẳng định mối liên hệ giữa vụ bắt cóc và tội phạm tiền mã hóa, Gracy Chen nhấn mạnh rằng “các cá nhân hoạt động trong lĩnh vực blockchain hiện đang trở thành đối tượng bị nhắm đến nhiều hơn”. She cũng tiết lộ Bitget đã phát hiện một số tài khoản Telegram và website giả mạo, tạo ra để lừa đảo dưới vỏ bọc là kênh chính thức của sàn.

Bà khuyến nghị người dùng cẩn trọng khi nhận bất kỳ “đường link cuộc họp” nào, nên kiểm tra nguồn phát gửi, đặc biệt không nên tải xuống bất kỳ tệp hoặc phần mềm nào được yêu cầu trong quá trình họp. Đồng thời, bà kêu gọi cộng đồng tăng cường chia sẻ thông tin và nâng cao nhận thức để giảm thiểu rủi ro "phishing" trên môi trường mạng.

Không chỉ dừng lại ở lĩnh vực kỹ thuật số, các loại hình "tội phạm tiền mã hóa" đang ngày càng xâm nhập vào đời sống thực. Năm nay tại bang Minnesota, hai anh em bị cáo buộc dùng súng đe dọa một gia đình để cướp khoảng 8 triệu USD (tương đương hơn 117,6 tỷ đồng) tiền mã hóa. Tại Paris, một người dùng khác đã bị cướp ví cứng chứa Bitcoin(BTC), cho thấy mối nguy hiểm đang vượt ra khỏi thế giới ảo.

Bình luận: Sự gia tăng của cả lừa đảo trực tuyến và tội phạm vật lý liên quan đến tiền mã hóa cho thấy "an ninh tài sản số" không còn là vấn đề riêng của kỹ thuật, mà đã trở thành thách thức mang tính xã hội ở quy mô toàn cầu.

Trong bối cảnh này, việc kiểm tra kỹ nguồn gửi thư mời họp, không cài đặt phần mềm trong khi gọi video, và báo cáo ngay các hoạt động đáng ngờ là các bước tối thiểu người dùng nên áp dụng để tự bảo vệ mình khỏi các cuộc tấn công kiểu mới qua “fake meeting links”.

Từ khóa: "Bitget", "phishing", "tiền mã hóa", "Gracy Chen", "Zoom", "Microsoft Teams", "Lazarus Group", "bảo mật ví điện tử", "mã độc", "Telegram giả mạo"