FBI cảnh báo về lừa đảo tiền giả Tron: Chiêu thức đe dọa đóng băng tài sản bị bại lộ

Cục Điều tra Liên bang Mỹ (FBI) chi nhánh New York đã chính thức phát đi cảnh báo trên nền tảng X vào thứ Năm, khuyến cáo người dùng blockchain Tron cần cảnh giác cao độ vì các đối tượng lừa đảo đang tạo ra các token giả mạo mang tên FBI theo tiêu chuẩn TRC-20, chủ động phân phát đến ví của người dùng, đồng thời đe dọa phong tỏa tài sản với lý do “vi phạm quy định chống rửa tiền (AML)”, từ đó dụ dỗ người dùng truy cập các trang web lừa đảo để cung cấp thông tin cá nhân.

Phân tích phương thức lừa đảo: Quy trình 3 bước của token giả mạo FBI

(Nguồn: FBI)

Chiến dịch lừa đảo lần này chủ yếu dựa vào việc giả mạo uy tín của FBI, sử dụng danh nghĩa cơ quan thực thi pháp luật để tạo cảm giác ép buộc về mặt pháp lý cho người dùng. Tiêu chuẩn token TRC-20 của Tron cho phép bất kỳ ai có thể nhanh chóng tạo ra token mới mà không cần sự cho phép, rồi gửi hàng loạt đến bất kỳ địa chỉ ví nào với chi phí giao dịch cực thấp, tạo điều kiện thuận lợi cho các hình thức “rút tiền ảo” kiểu này.

Ba bước thực hiện của lừa đảo bằng token giả mạo

Phân phát token: Các đối tượng lừa đảo tạo ra token giả mạo mang tên “FBI” theo tiêu chuẩn TRC-20, chủ động gửi đến ví của người dùng trên mạng Tron.

Đe dọa và gây áp lực: Token đi kèm với thông điệp đe dọa, cáo buộc người dùng vi phạm quy định AML, tài sản sắp bị phong tỏa, tạo cảm giác cấp bách để người dùng hoảng loạn.

Dẫn dụ qua lừa đảo phishing: Yêu cầu người dùng truy cập vào các trang web liên kết với token để “biện hộ” hoặc “giải tỏa phong tỏa”, từ đó dụ người dùng điền thông tin cá nhân.

Trong tuyên bố của FBI có rõ: “Nếu bạn nhận được token từ một tài khoản nhất định, xin đừng cung cấp bất kỳ thông tin cá nhân nào cho bất kỳ trang web nào liên quan đến token đó.”

Quan điểm chính thức của FBI: Không liên hệ công khai qua token

Thông điệp chính của cảnh báo lần này là: Cơ quan này tuyệt đối không sử dụng hình thức token blockchain để liên lạc chính thức với công chúng. Việc nhận được token tự xưng là của FBI đã là dấu hiệu rõ ràng của lừa đảo. FBI nhấn mạnh, các cuộc điều tra về các vụ lừa đảo liên quan đến tiền mã hóa vẫn đang tiếp tục, “FBI đang điều tra các nền tảng và công ty đầu tư tiền mã hóa lừa đảo.”

Vụ việc token giả mạo này phản ánh sự phát triển nhanh chóng của các hình thức lừa đảo trong lĩnh vực tiền mã hóa trong những năm gần đây. Theo báo cáo của FBI năm 2024, thiệt hại liên quan đến lừa đảo tiền mã hóa đã lên tới hàng chục tỷ USD, tăng 45% so với năm 2022, và FBI đã xếp các vụ lừa đảo đầu tư tiền mã hóa vào danh mục “mức thiệt hại tài chính lớn nhất” mà họ theo dõi. Ủy ban Thương mại Liên bang Mỹ (FTC) cũng từng báo cáo rằng các vụ lừa đảo tình cảm (gọi là "kịch bản lừa đảo kiểu “giết heo”) liên quan đến đầu tư đã gây thiệt hại hơn 1 tỷ USD chỉ trong vòng một năm.

Giả danh cơ quan thực thi pháp luật: Phương thức lừa đảo mới nâng cấp

Vụ lừa đảo bằng token FBI giả mạo thể hiện sự chuyển biến từ “dẫn dụ thụ động” sang “đe dọa chủ động” trong các hình thức lừa đảo tiền mã hóa. Các hình thức lừa đảo truyền thống thường dùng các khoản đầu tư lợi nhuận cao để dụ dỗ, còn các phương thức mới thì trực tiếp giả danh cơ quan thực thi pháp luật, sử dụng nỗi sợ bị trừng phạt pháp lý để kiểm soát, ép buộc người dùng cung cấp thông tin cá nhân hoặc tiền bạc.

Lựa chọn mạng Tron làm nền tảng hoạt động cũng có lý do: so với các chuỗi công khai khác, việc tạo và gửi hàng loạt token TRC-20 có chi phí thấp hơn nhiều, giúp các đối tượng lừa đảo có thể phủ sóng hàng nghìn ví chỉ với chi phí rất nhỏ. Hiện tại, các bên vẫn chưa tiết lộ quy mô thiệt hại cụ thể của vụ lừa đảo này, cuộc điều tra vẫn đang tiếp tục.

Các câu hỏi thường gặp

1. Lừa đảo bằng token FBI giả là gì, hoạt động ra sao?
Các đối tượng lừa đảo tạo ra token giả mạo mang tên “FBI” theo tiêu chuẩn TRC-20 trên mạng Tron, chủ động phân phát đến ví của người dùng, kèm theo các thông điệp đe dọa, cáo buộc người dùng vi phạm quy định AML, tài sản sẽ bị phong tỏa, rồi dụ người dùng truy cập các trang web lừa đảo để cung cấp thông tin cá nhân.

2. Sau khi nhận được token nghi là của FBI, nên xử lý thế nào?
FBI khuyến cáo rõ ràng: không nhấp vào bất kỳ liên kết nào đi kèm token, không cung cấp bất kỳ thông tin cá nhân nào cho các trang web liên quan, và hãy báo cáo với Trung tâm phản ứng tội phạm mạng của FBI (IC3). FBI không bao giờ liên lạc chính thức qua hình thức token blockchain, việc nhận được token như vậy đã là dấu hiệu rõ ràng của lừa đảo.

3. Tại sao các đối tượng lừa đảo chọn mạng Tron để thực hiện các vụ lừa đảo này?
Tiêu chuẩn TRC-20 của Tron cho phép bất kỳ ai cũng có thể nhanh chóng tạo ra token mới và gửi hàng loạt mà không cần sự cho phép, chi phí thấp, là lựa chọn phổ biến cho các vụ “rút tiền ảo”. Các token này có thể được phân phát đến hàng nghìn ví trong vòng vài phút, chi phí vận hành rất thấp và khó phòng ngừa trước.