Trong một động thái nhằm bảo vệ các nhà đầu tư tiền điện tử, chính quyền Hoa Kỳ đã gióng lên hồi chuông cảnh báo về một xu hướng đáng lo ngại: những kẻ lừa đảo giả danh quan chức chính phủ. Với dữ liệu chứng thực từ Ủy ban Thương mại Liên bang (FTC), Cơ quan An ninh mạng và Cơ sở hạ tầng (CISA) đã đưa ra cảnh báo rõ ràng trong tư vấn sửa đổi vào thứ Tư, nhấn mạnh tính chất phức tạp của những trò gian lận này và khả năng tàn phá những nạn nhân không nghi ngờ của chúng.

Dữ liệu của FTC cho thấy khoản thanh toán bằng tiền mặt cho những kẻ lừa đảo mạo danh chính phủ tăng mạnh: https://t.co/PL7SMga3gS#WEAAD#FedsFightFraud /1

– FTC (@FTC) Ngày 14 tháng 6 năm 2024

Những kẻ lừa đảo đang giả vờ là nhân viên chính phủ. Họ có thể đe dọa bạn và yêu cầu thanh toán ngay lập tức. Đừng để bị lừa!#SlamTheScamvà HÃY CẨN THẬN! Báo cáo vụ lừa đảo tại: https://t.co/BwciVeKD5y#FightThePhishpic.twitter.com/xS8P07oU45

— Cơ quan An ninh Cơ sở hạ tầng và An ninh mạng (@CISAgov) ngày 7 tháng 3 năm 2024

Mối đe dọa ngày càng tăng của các vụ lừa đảo mạo danh

Lừa đảo tiền điện tử không có gì mới, nhưng sự trắng trợn và khéo léo của những hành vi mạo danh mới nhất này đã làm gia tăng mối đe dọa. Những kẻ lừa đảo đang lợi dụng chiêu bài của cơ quan chính phủ để lừa đảo các nhà đầu tư, một chiến thuật đã được chứng minh là có hiệu quả đáng báo động. 

Theo dữ liệu của FTC, người tiêu dùng báo cáo đã mất số tiền đáng kinh ngạc là 76 triệu USD vì các vụ lừa đảo mạo danh chính phủ vào năm 2023, tăng 90% so với 40 triệu USD vào năm 2022.

Nhận biết những kẻ mạo danh doanh nghiệp và chính phủ muốn tiền của bạn: https://t.co/JwMp6rcJGN#FedsFightFraud#WEAAD2024 /5

– FTC (@FTC) Ngày 14 tháng 6 năm 2024

Phương thức hoạt động thường liên quan đến các email hoặc cuộc gọi điện thoại giả mạo từ các cá nhân giả vờ đến từ các cơ quan liên bang như IRS, SEC hoặc thậm chí FBI. Những kẻ mạo danh này nhằm mục đích trích xuất thông tin nhạy cảm hoặc lừa nạn nhân gửi tiền điện tử đến các địa chỉ lừa đảo.

Tại sao những kẻ lừa đảo lại mạo danh CISA và nó là gì? Bởi Greg Collier Những kẻ lừa đảo không bao giờ mạo danh bất kỳ cơ quan nào của chính phủ. Thông thường nhất, họ đóng giả IRS, Cơ quan An sinh Xã hội hoặc FBI. Bây giờ, có vẻ như những kẻ lừa đảo đang đóng giả là một văn phòng ít người biết đến… pic.twitter.com/XJc7nZc4va

- Greg Collier (@gregcollier) Ngày 14 tháng 6 năm 2024

Một trường hợp đáng chú ý liên quan đến chiến dịch lừa đảo trong đó các email bắt chước thư từ chính thức từ các cơ quan như SEC. Các email chứa liên kết đến các trang web giả mạo gần giống với các cổng thông tin hợp pháp của chính phủ. Sau đó, nạn nhân bị dụ dỗ cung cấp thông tin cá nhân hoặc thanh toán với lý do giải quyết các vấn đề về thuế hoặc vi phạm quy định.

CISA đã nhấn mạnh sự tinh vi của những trò lừa đảo này, lưu ý rằng chúng thường sử dụng các chiến thuật lừa đảo xã hội tiên tiến. Theo một báo cáo, những trò gian lận này không chỉ phức tạp mà còn mang tính cá nhân hóa cao, khiến chúng đặc biệt khó bị phát hiện. Ví dụ: trong cuộc tấn công vào ngày 5 tháng 6 năm 2024, các email lừa đảo đã được gửi đến những người đăng ký của một công ty tiền điện tử nổi tiếng thông qua một nhà cung cấp danh sách gửi thư bị xâm phạm, dẫn đến việc truy cập và xuất khẩu bất hợp pháp thông tin cá nhân của khoảng 1,9 triệu người dùng chỉ trong vài giờ kể từ cơ sở dữ liệu của họ.

SEC cũng đã chủ động giải quyết những trò gian lận này. Trong một cảnh báo nhà đầu tư gần đây, cơ quan này đã nhấn mạnh “những tổn thất nặng nề” mà các nhà đầu tư bán lẻ phải gánh chịu do những kế hoạch lừa đảo này và chỉ ra rằng sự phổ biến của các đợt chào bán tiền xu ban đầu (ICO) và các tài sản kỹ thuật số khác đã khiến không gian tiền điện tử trở thành điểm nóng cho các hoạt động lừa đảo. . Như Cointelegraph đã nhấn mạnh, nỗi sợ bỏ lỡ (FOMO) là động lực quan trọng khiến nhiều nhà đầu tư trở thành nạn nhân của những trò gian lận này.

Hơn nữa, lừa đảo mạo danh còn mở rộng ra ngoài email. Các nền tảng truyền thông xã hội đầy rẫy những hồ sơ giả mạo của các cá nhân và công ty tiền điện tử nổi tiếng. Ví dụ: tài khoản @SECGov X của SEC đã bị xâm phạm vào thứ Ba, ngày 9 tháng 1 năm 2024 và một bài đăng “trái phép” đã được tweet từ tài khoản đó.

Mục tiêu là ai?

Những kẻ lừa đảo chủ yếu nhắm vào người lớn tuổi. Vào năm 2023, gần một nửa số người khiếu nại đã trên 60 tuổi, chiếm 58% tổng số thiệt hại (gần 770 triệu USD) trên toàn quốc. Điều bi thảm là một số nạn nhân phải đối mặt với sự xấu hổ hoặc căng thẳng về tài chính đến mức họ đã tìm cách tự sát.

Hãy cẩn thận với những trò lừa đảo lừa đảo! Đừng mắc bẫy —hãy chú ý đến các email và liên kết đáng ngờ. Xác minh trước khi bạn nhấp vào. Xem tài nguyên của chúng tôi về lừa đảo: Hướng dẫn lừa đảo: Dừng chu kỳ tấn công ở Giai đoạn một https://t.co/kAS4cNFF3#InternetSafetyMonthpic.twitter.com/ViNWdyh5wo

— Cơ quan An ninh mạng và Cơ sở hạ tầng (@CISAgov) ngày 7 tháng 6 năm 2024

Để giữ an toàn, các nhà đầu tư nên áp dụng cách tiếp cận thận trọng đối với các liên lạc không được yêu cầu, xác minh tính xác thực của bất kỳ liên hệ nào thông qua các kênh chính thức, sử dụng mật khẩu mạnh và tránh nhấp vào liên kết hoặc tải xuống tệp đính kèm từ các nguồn không xác định. Như người xưa vẫn nói, “Nếu điều đó nghe có vẻ quá khó tin thì có lẽ là như vậy.”

Bài đăng Chính quyền Hoa Kỳ cảnh báo công chúng chống lại những kẻ lừa đảo tiền điện tử mạo danh quan chức chính phủ xuất hiện đầu tiên trên Coinfomania.