Người Canada bị trộm tiền điện tử qua máy ATM kiosk, Nỗ lực phục hồi dẫn đến một vụ lừa đảo khác

Tóm tắt

• Một cư dân Nanaimo đã mất 5.000 CAD trong một vụ lừa đảo công việc liên quan đến tiền điện tử trước khi một thủ đoạn thứ hai xuất hiện.
• Những kẻ lừa đảo giả danh luật sư khẳng định đã tìm thấy 60.000 USD “lợi nhuận” từ tiền điện tử.
• Dữ liệu nạn nhân được sử dụng lại vì những mục tiêu này đã thể hiện sự dễ bị tổn thương, theo thông tin từ Decrypt.

Cảnh sát Canada cảnh báo vào thứ Tư rằng những kẻ lừa đảo đang sử dụng logo của Cảnh sát Hoàng gia Canada trong các thủ đoạn phục hồi tiền điện tử nhằm vào các nạn nhân đã mất tiền trong các vụ lừa đảo trước đó. Cảnh báo này được đưa ra sau một vụ việc ở Nanaimo, British Columbia, nơi một cư dân đã mất tiền trong một vụ lừa đảo công việc liên quan đến tiền điện tử, sau đó đã bị liên hệ bởi một người tự xưng có thể giúp khôi phục số tiền đó. Nạn nhân ban đầu mất khoảng 5.000 CAD (khoảng 3.600 USD) vào cuối năm ngoái sau khi nhận được một tin nhắn không mong muốn quảng cáo một công việc giao dịch cổ phiếu từ xa yêu cầu gửi tiền điện tử qua ATM. Giao tiếp với người được cho là nhà tuyển dụng đã chấm dứt ngay sau khoản thanh toán, theo báo cáo từ CHEK. Đầu năm nay, cùng một người đã gặp phải một tin nhắn trực tuyến có dạng thông báo của RCMP khuyến khích các nạn nhân lừa đảo báo cáo các vụ việc tương tự.

 Sau khi gửi mẫu đơn, nạn nhân nhận được cuộc gọi từ một người đàn ông tự xưng là luật sư, nói rằng họ đã xác định được hai tài khoản tiền điện tử liên kết với nạn nhân và có thể giúp lấy lại khoảng 60.000 USD tiền kiếm được giả định. Cảnh sát cho biết, chiến dịch này giả mạo sự can thiệp của RCMP. “RCMP không liên hệ với cá nhân về các tài khoản tiền điện tử đã phát hiện, hợp tác với các công ty tư nhân để phục hồi tiền mất, hoặc yêu cầu bất kỳ khoản thanh toán nào để điều tra các vụ lừa đảo. Bất kỳ liên lạc nào đề cập đến điều này đều là lừa đảo,” Trung sĩ Gary O’Brien, nhân viên truyền thông của RCMP Nanaimo, cho biết trong một tuyên bố.

Cảnh sát nói rằng lực lượng thực thi pháp luật không quảng cáo dịch vụ phục hồi hoặc yêu cầu thanh toán để lấy lại tiền mất. Các sĩ quan cũng khuyên cư dân cẩn trọng với các lời mời làm việc không mong muốn hoặc các tin nhắn trực tuyến liên quan đến tiền điện tử và xác minh thông tin của bất kỳ ai tự xưng là luật sư hoặc điều tra viên. Chiến thuật này “ngày càng có hệ thống hơn thay vì ngẫu nhiên,” với mô hình thường được gọi là “lừa đảo dịch vụ phục hồi giả mạo,” Andy Zhou, đồng sáng lập kiêm CEO của công ty an ninh blockchain BlockSec, nói với Decrypt. “Các thủ đoạn này chủ yếu thành công vì kẻ lừa đảo thường có quyền truy cập vào thông tin từ chính vụ lừa đảo ban đầu,” Zhou nói, trích dẫn cảnh báo của FBI trước đây về việc “các nhóm lừa đảo cố ý nhắm lại các cá nhân” bằng cách “giả danh luật sư, đại lý phục hồi hoặc đối tác chính phủ, những người khẳng định có thể lấy lại tài sản bị đánh cắp.” Việc sử dụng thương hiệu của lực lượng thực thi pháp luật rất hiệu quả “bởi vì nó khai thác một cơ chế tâm lý mạnh mẽ gọi là thiên vị quyền uy,” ông nói. “Khi nạn nhân tin rằng một tin nhắn đến từ cảnh sát hoặc cơ quan quản lý, họ sẽ có khả năng hợp tác hoặc trả phí gọi là ‘phí hành chính’ để mở khóa các khoản tiền đã được phục hồi.” Các mạng lưới lừa đảo thường tái sử dụng thông tin thu thập trong các vụ lừa đảo trước, điều này có thể khiến các nạn nhân cũ trở thành mục tiêu dễ dàng cho các vụ lừa đảo tiếp theo, Zhou giải thích. Trong một số trường hợp, các nhóm tổ chức phát hành danh sách những người đã gửi tiền, biến những nạn nhân đó thành “mục tiêu cực kỳ giá trị” để lừa đảo tiếp theo. Kẻ tấn công cũng lợi dụng thực tế rằng nạn nhân thường tìm kiếm trực tuyến các cách để lấy lại tiền đã mất, Zhou nói. Tội phạm có thể thiết lập các dịch vụ phục hồi giả hoặc quảng cáo khẳng định rằng nạn nhân xuất hiện trong danh sách các nạn nhân lừa đảo của chính phủ, với các phương pháp “nhằm tạo ra sự cấp bách và độ tin cậy.” “Chiến thuật này đặc biệt thuyết phục vì nạn nhân thường nghĩ rằng cần có chuyên môn của lực lượng thực thi pháp luật để truy vết các giao dịch blockchain, khiến câu chuyện trở nên hợp lý,” ông nói thêm. Cảnh sát Canada đã bắt đầu đào tạo về điều tra tiền điện tử từ năm 2022, khi các vụ lừa đảo liên quan đến tài sản kỹ thuật số ngày càng gia tăng. Chương trình đào tạo này nhằm giúp các sĩ quan hiểu rõ hơn về cách hoạt động của tiền điện tử và cách chúng được sử dụng trong các hoạt động phạm pháp.

Decrypt đã liên hệ với RCMP để lấy ý kiến.