Giả mạo cảnh sát, lừa đảo chiếm 2,8 triệu USD Bitcoin(BTC) tại Anh bằng kỹ thuật xã hội

Vụ giả mạo cảnh sát lừa đảo chiếm đoạt 2,8 triệu USD Bitcoin tại Anh: Cảnh báo nguy cơ từ kỹ thuật xã hội

Một vụ lừa đảo tinh vi kết hợp kỹ thuật xã hội và giả danh cảnh sát đã khiến một nhà đầu tư Bitcoin(BTC) tại Anh mất trắng số tiền tương đương khoảng 2,8 triệu USD (200 triệu bảng Anh, khoảng 2,782 tỷ đồng). *Từ* sự việc này cho thấy hệ sinh thái tiền mã hóa vẫn còn rất dễ bị tổn thương trước các cuộc tấn công phi kỹ thuật nhưng đánh vào tâm lý nạn nhân.

Theo thông báo từ đơn vị điều tra tội phạm mạng của cảnh sát vùng Bắc Wales ngày 24 (giờ địa phương), *từ* kẻ lừa đảo đã giả dạng cảnh sát cấp cao để gọi điện tiếp cận nạn nhân. Trong cuộc gọi, đối tượng cho biết đã tìm thấy giấy tờ tuỳ thân của nạn nhân trong điện thoại của một nghi phạm vừa bị bắt, nhằm gợi lên tâm lý lo lắng về việc bị đánh cắp thông tin cá nhân.

Sau đó, tên này tiếp tục yêu cầu người bị hại chuyển *từ* tiền mã hóa để “bảo vệ tài sản”, cung cấp một đường link dẫn đến một website giả mạo. Nạn nhân, tin là mình đang hợp tác với cảnh sát, đã truy cập và nhập “cụm từ hạt giống” (seed phrase) của ví lạnh cá nhân – hành động cho phép kẻ gian giành toàn quyền truy cập vào ví và chuyển toàn bộ số Bitcoin(BTC) trị giá khoảng 2,8 triệu USD ra khỏi ví.

Hiện cảnh sát Bắc Wales cho biết đang ráo riết truy dấu dòng tiền. Đồng thời, họ cảnh báo người dân rằng "không có cơ quan nhà nước nào yêu cầu cung cấp seed phrase hoặc thông tin ví tiền mã hóa", và khuyên khi nhận được những cuộc gọi không xác thực, cần kiểm tra kỹ qua kênh chính thức trước khi làm theo bất kỳ yêu cầu nào.

Đáng lo ngại, đây không phải là trường hợp cá biệt. Theo ghi nhận toàn ngành, những cuộc tấn công dựa trên *kỹ thuật xã hội* (social engineering) đang ngày càng gia tăng. Tại Mỹ, cuối năm ngoái đến đầu năm nay, hàng loạt người dùng Coinbase bị lừa với thủ đoạn tương tự, tổng thiệt hại lên tới 65 triệu USD (khoảng 904 tỷ đồng). Tại Ấn Độ, một kỹ sư từ sàn CoinDCX cũng đã bị chiếm đoạt khoảng 44 triệu USD (gần 611 tỷ đồng) sau cuộc gọi giả danh.

Gần đây nhất, dư luận xôn xao trước vụ một nhà đầu tư lớn tuổi bị lừa mất đến 330 triệu USD (hơn 4.587 tỷ đồng) Bitcoin(BTC) – cho thấy thủ đoạn này đang được nâng cấp cả về mức độ cá nhân hóa lẫn quy mô tổn thất.

Bình luận về vấn đề này, chuyên gia an ninh mạng của ngành tài sản số nhận định: “Những cuộc lừa đảo như vậy không xuất phát từ lỗ hổng công nghệ mà đánh vào yếu điểm tâm lý của con người. Bảo mật tuyệt đối không bao giờ chấp nhận việc chia sẻ 'cụm từ hạt giống' trong bất kỳ hoàn cảnh nào”. Chuyên gia cũng nhấn mạnh người dùng cần "giữ thói quen ngắt cuộc gọi và kiểm chứng thông tin từ nguồn chính thống mỗi khi thấy nghi ngờ".

Vụ việc này một lần nữa nhấn mạnh thực tế: dù ví lạnh có an toàn đến đâu, chỉ một sai sót trong quyết định của người dùng cũng có thể khiến toàn bộ tài sản tiền mã hóa biến mất trong tích tắc. *Từ* Bitcoin(BTC) và kỹ thuật xã hội, câu chuyện cảnh tỉnh người dùng về tính bảo mật cá nhân và sự tỉnh táo trong không gian số.