Kẻ gian nâng cấp thủ đoạn giả mạo Binance qua SMS để lừa đảo nạn nhân

Cảnh sát Liên bang Úc (AFP) vừa đưa ra cảnh báo đến hơn 130 người về một chiêu thức lừa đảo mới đang nhắm vào người dùng tiền điện tử. Kẻ gian đã lợi dụng “ID người gửi” của các sàn giao dịch hợp pháp như Binance để khiến nạn nhân mất cảnh giác.

Theo AFP, các đối tượng này gửi tin nhắn qua SMS hoặc ứng dụng nhắn tin mã hóa, giả danh đại diện Binance và thông báo rằng tài khoản của người dùng đã bị xâm phạm, yêu cầu họ thiết lập một ví tiền điện tử mới.

Với kỹ thuật “giả mạo” tinh vi, những tin nhắn lừa đảo này xuất hiện ngay trong chuỗi tin nhắn hợp pháp từ Binance, đi kèm với mã xác minh giả, khiến nhiều người dễ dàng sập bẫy.

Kẻ gian nâng cấp thủ đoạn giả mạo Binance qua SMS để lừa đảo nạn nhân
^{Cảnh sát liên bang Úc cho biết họ đã tìm thấy ít nhất 130 người bị nhắm đến bởi trò lừa đảo này cho đến nay. Nguồn: Cảnh sát liên bang Úc}

Kẻ lừa đảo còn cung cấp số điện thoại hỗ trợ giả mạo để lừa nạn nhân chuyển tiền điện tử vào “ví tin cậy”, thực chất là ví của chính chúng.

Theo Đài truyền hình Úc, dịch vụ nhắn tin trực tuyến có thể bị lạm dụng để gửi tin nhắn với ID người gửi giống hệt các sàn giao dịch hợp pháp. Hệ thống tự động nhóm các tin nhắn giả mạo vào cùng chuỗi với tin nhắn chính hãng, khiến nạn nhân khó phân biệt.

Để đối phó, AFP đã gửi cảnh báo đến 130 người có thể đã tiếp xúc với chiêu trò lừa đảo này.

Chỉ huy Graeme Marshall của AFP cho biết khi tiền đã được chuyển vào ví của kẻ lừa đảo, chúng sẽ nhanh chóng bị tẩu tán qua nhiều tài khoản khác nhau, gây khó khăn trong việc thu hồi.

Một vụ lừa đảo tương tự đã được báo cáo trên X vào ngày 14/3, khi email giả mạo từ Coinbase và Gemini dụ người dùng tạo ví mới bằng cụm từ khôi phục do kẻ gian kiểm soát.

Cảnh sát cảnh báo rằng những dấu hiệu nhận diện lừa đảo bao gồm liên hệ không mong muốn từ “đại diện Binance” và yêu cầu cung cấp cụm từ khôi phục ví.

Giám đốc An ninh Binance, Jimmy Su, khuyến nghị người dùng luôn xác minh thông tin qua các kênh chính thức và tránh hành động vội vàng khi nhận được tin nhắn đáng ngờ.

Nhằm tăng cường bảo mật, chính phủ Úc đã công bố kế hoạch triển khai hệ thống Đăng ký ID người gửi SMS, yêu cầu các công ty viễn thông xác minh danh tính người gửi trước khi tin nhắn được gửi đi.

Theo số liệu từ AFP, trong 12 tháng trước tháng 8 năm ngoái, tổng số tiền mà người dân Úc mất vào các vụ lừa đảo đầu tư lên đến 382 triệu AUD (269 triệu USD), trong đó 47% liên quan đến tiền điện tử.