Người chơi trò chơi di động cực kỳ nổi tiếng Hamster Kombat đang thấy mình là mục tiêu của các cuộc tấn công lừa đảo ngày càng tinh vi. 

Trò chơi dựa trên Telegram, đã nhanh chóng thu hút được một lượng lớn người dùng, đang bị những kẻ lừa đảo khai thác nhằm kiếm tiền từ sự thành công lan truyền của nó.

Các cuộc tấn công lừa đảo Khai thác sự phổ biến của Hamster Kombat

Hamster Kombat, nổi tiếng với lối chơi chạm để kiếm tiền, đã thu hút 239 triệu người dùng chỉ sau 81 ngày, với con số đáng kinh ngạc là 4-5 triệu người chơi mới tham gia hàng ngày. Sự gia tăng nhanh chóng này đã không bị tội phạm mạng chú ý. Gần đây, công ty an ninh mạng Kaspersky đã phát hiện ra một loạt âm mưu lừa đảo đặc biệt nhắm vào người chơi trò chơi.

Olga Svistunova, chuyên gia bảo mật của Kaspersky, đã nhấn mạnh mức độ nghiêm trọng của tình hình trong một tuyên bố trong một cuộc phỏng vấn gần đây: 

“Nhóm của chúng tôi đã vạch trần một loạt âm mưu lừa đảo nhắm vào người dùng Hamster Kombat. Trong một kế hoạch, những kẻ lừa đảo dụ dỗ nạn nhân bằng lời hứa chuyển đổi tiền xu trong trò chơi sang đồng rúp thông qua các liên kết lừa đảo yêu cầu thông tin đăng nhập Telegram.”

Những cuộc tấn công lừa đảo này có hiệu quả đáng báo động. Sau khi người dùng nhập thông tin xác thực của họ, kẻ tấn công sẽ có quyền truy cập vào tài khoản cá nhân, cho phép chúng đánh cắp dữ liệu, thực hiện tống tiền và gửi tin nhắn lừa đảo. Trong khi mục tiêu chính dường như là người chơi ở Nga, Svistunova cảnh báo rằng những kẻ lừa đảo từ các khu vực khác có thể áp dụng các chiến thuật tương tự.

Sự trỗi dậy của các trang web và airdrop tiền điện tử giả mạo

Sức hấp dẫn của tiền điện tử miễn phí cũng đã trở thành công cụ cho những kẻ lừa đảo. Kaspersky báo cáo rằng các airdrop Hamster Kombat giả mạo đang được sử dụng để lừa người dùng tiết lộ thông tin xác thực ví tiền điện tử của họ. Những airdrop lừa đảo này hứa hẹn những phần thưởng hấp dẫn nhưng lại dẫn đến các trang web lừa đảo được thiết kế để đánh cắp thông tin có giá trị.

Svistunova giải thích: “Những kẻ lừa đảo khai thác sức hấp dẫn của tiền điện tử miễn phí bằng cách cung cấp các airdrop tiền điện tử Hamster giả mạo, nhằm mục đích đánh cắp thông tin ví tiền điện tử”. Ngoài ra, những kẻ lừa đảo đã thiết lập các trang web lừa đảo tuyên bố bán tiền điện tử Hamster với giá chiết khấu, tiếp tục lừa dối người dùng xâm phạm ví tiền điện tử của họ.

Tác động của lừa đảo đối với ngành công nghiệp tiền điện tử

Những sự cố này là một phần trong xu hướng tấn công mạng rộng lớn hơn đang gây khó khăn cho ngành công nghiệp tiền điện tử. Trong 13 năm qua, tài sản kỹ thuật số trị giá gần 19 tỷ USD đã bị đánh cắp trong 785 vụ hack và khai thác được báo cáo. Vụ trộm lớn nhất vẫn là vụ lừa đảo Plus Token năm 2019, trong đó những kẻ tấn công đã kiếm được 2,9 tỷ USD Bitcoin và Ether.

Đặc biệt, các vụ lừa đảo lừa đảo đã gia tăng đáng kể. Chẳng hạn, các cuộc tấn công lừa đảo trên chuỗi khối Base đã tăng 1.900% trong tháng 3 so với tháng 1, dẫn đến số lượng tiền điện tử bị đánh cắp tăng gấp 18 lần.