Kế hoạch lừa đảo quy mô lớn: Tin tặc nhắm mục tiêu hàng trăm nghìn người dùng bằng hình thức lừa đảo tiền điện tử

Tôi phải thành thật: Những tin tức như thế này luôn khiến tôi cảm thấy tội lỗi. Không phải vì bản thân tôi dính phải, mà bởi tôi biết có bao nhiêu người ngoài kia đang sa vào bẫy. Và lần này, đây thực sự là một chiêu trò xảo quyệt, nhắm tới hàng trăm nghìn số điện thoại.
Công ty an ninh mạng Rapid7, chuyên xử lý những vụ việc này, vừa cảnh báo về một chiến dịch lừa đảo tiền điện tử tinh vi. Theo đó, tin tặc đã nhắm tới 885.000 số điện thoại trên toàn thế giới – trong đó có rất nhiều ở Đức. Điều đáng lo ngại nhất là chiêu trò này quá tinh vi đến mức ngay cả những nhà đầu tư giàu kinh nghiệm cũng có thể mắc bẫy.
Tin tặc hoạt động như thế nào – và tại sao nó hiệu quả đến vậy?
Hãy tưởng tượng bạn đột nhiên nhận được một tin nhắn SMS trông y hệt như đến từ sàn giao dịch tiền điện tử của mình: “Tài khoản của bạn đã bị khóa! Bấm vào đây để mở khóa” hoặc tệ hơn: “Cảnh báo an ninh quan trọng: Số dư của bạn đang gặp nguy hiểm.” Nghe thật đáng sợ phải không? Đó chính là mục đích của chúng.
Tin tặc dựa vào sự hoảng loạn và cấp bách, bởi họ biết: trong những khoảnh khắc ấy, con người không còn suy nghĩ lý trí nữa. Và rồi, đó là liên kết (link). Khi bạn bấm vào, bạn sẽ được chuyển đến một trang web trông y hệt trang chính thức – từ biểu tượng, giao diện đến cả chứng chỉ SSL đều giống đến mức khó phân biệt. Nếu bạn vô tình nhập tên đăng nhập, mật khẩu hay – tệ hơn – khóa cá nhân (private key), kẻ gian đã thắng. Tài khoản của bạn trống rỗng, và bạn chỉ còn biết đứng nhìn.
Tại sao lại nhắm vào tiền điện tử?
Vì tiền điện tử là “cửa hàng tự phục vụ” đối với bọn tội phạm. Chỉ cần chiếm được thông tin đăng nhập hay khóa cá nhân, tiền của bạn sẽ biến mất – và thường là không thể lấy lại được. Điều tồi tệ nhất? Nhiều người chỉ nhận ra khi đã quá muộn, khi cố truy cập vào ví tiền của mình và thấy nó trống rỗng.
Rapid7 cho biết chiến dịch này không chỉ diễn ra ở Đức mà còn trên toàn thế giới. Và tin tặc ngày càng tinh vi hơn. Những trang web giả mạo giờ đây trông y hệt trang thật, nhưng ẩn chứa những mục đích xấu xa.
Làm thế nào để bảo vệ bản thân – trước khi quá muộn
Tôi ước mình có thể nói: “Đừng lo, chuyện đó sẽ không xảy ra với bạn.” Nhưng tôi đã chứng kiến đủ nhiều người rơi vào bẫy. Vì vậy, dưới đây là những nguyên tắc quan trọng để phòng tránh:
- Cảnh giác với những tin nhắn không mong đợi! Dù là SMS hay email, hãy luôn nghi ngờ



nếu nhận được tin nhắn từ số lạ hoặc địa chỉ không quen kèm theo lời giục giã “cần hành động khẩn cấp”. Thay vì bấm theo liên kết, hãy chủ động gọi đến tổng đài chính thức của nhà cung cấp ví tiền (và nhớ sử dụng số điện thoại bạn tự tìm kiếm, không phải số trong tin nhắn!).
- Liên kết (link) nguy hiểm như mìn! Hãy di chuột qua đường link trước khi nhấp. Nếu URL hiển thị như “myetherwallet-support.de” thay vì “myetherwallet.com”, đừng bao giờ nhấp vào!
- Xác thực hai yếu tố (2FA) là bạn của bạn. Ngay cả khi tin tặc có được mật khẩu của bạn, họ vẫn không thể truy cập nếu không có mã xác nhận thứ hai (thông qua ứng dụng hoặc thiết bị phần cứng).
- Khóa cá nhân là bí mật. Không nhà cung cấp uy tín nào yêu cầu bạn cung cấp khóa cá nhân. Nhất định không được chia sẻ qua email, SMS hay điện thoại.
- Sử dụng phần mềm bảo mật. Một phần mềm diệt virus cập nhật cùng bộ lọc chống lừa đảo trong trình duyệt có thể cứu bạn khỏi những chiêu trò tồi tệ nhất.
Nếu lỡ trúng bẫy, bạn phải làm gì?
Hãy hít thở sâu và bắt đầu hành động:
- Báo cảnh sát. Hãy trình báo vụ lừa đảo tại đồn cảnh sát địa phương hoặc qua cổng thông tin trực tuyến của bang bạn. Có thể đây là chuyện phiền phức, nhưng không khai báo, khả năng lấy lại tiền gần như bằng không.
- Thông báo cho Trung tâm bảo vệ người tiêu dùng (Verbraucherzentrale). Họ sẽ hỗ trợ và ghi nhận vụ việc.
- Liên hệ với nhà cung cấp ví tiền. Một số nền tảng có quy trình khẩn cấp để khóa tiền điện tử bị đánh cắp – tuy nhiên điều này khá hiếm.
Rapid7 đã chuyển tiếp danh sách các số điện thoại bị ảnh hưởng tới cơ quan chức năng. Tuy nhiên, miễn là tiền điện tử tiếp tục phát triển, những vụ lừa đảo cũng sẽ gia tăng. Trách nhiệm không chỉ thuộc về các công ty an ninh hay nền tảng – mà còn ở chính người dùng chúng ta.
Lời kêu gọi của tôi tới các bạn
Tôi hiểu, việc phản ứng nhanh chóng trước một “cảnh báo” thật hấp dẫn. Nhưng đó chính là mánh khóe của kẻ lừa đảo. Chúng dựa vào sự vội vàng và thiếu suy nghĩ cẩn trọng của chúng ta.
Vì vậy, hãy hỏi nhiều hơn và kỹ hơn. Hãy dành năm phút để kiểm tra thay vì hối tiếc sau này. Và nếu bạn có bạn bè hay gia đình đang tham gia vào tiền điện tử, hãy nói chuyện với họ về điều này. Chia sẻ bài viết này. Có thể nó cứu được số tiền trong tài khoản của ai đó.
Vì cuối cùng, đây không chỉ là vấn đề tiền bạc. Đó là niềm tin – thứ mà thế giới số này luôn thiếu thốn.