Công ty an ninh mạng CloudSEK đã tiết lộ trong một báo cáo gần đây rằng các nhà đầu tư Ấn Độ đã mất hàng triệu USD vào các trang web và ứng dụng tiền điện tử giả mạo trong bối cảnh thị trường suy yếu hiện nay.
Rahul Sasi, nhài sáng lập kiêm Giám đốc điều hành của CloudSEK nói với IANS, “Chúng tôi ước tính rằng những kẻ giả mạo đã lừa đảo các nạn nhân lên tới 128 triệu USD (khoảng 1,000 Rs crore) thông qua các trò gian lận tiền điện tử”.
Sự quan tâm của nhà đầu tư tăng vọt thu hút những kẻ xấu
Công ty được cho là đã được tiếp cận bởi một số nạn nhân này. Sasi nói thêm, “Khi các nhà đầu tư chuyển hướng tập trung vào thị trường tiền điện tử, những kẻ lừa đảo và gian lận cũng chuyển sự chú ý sang chúng.”
Báo cáo nhấn mạnh, “Chiến dịch quy mô lớn này lôi kéo những cá nhân thiếu thận trọng vào một vụ lừa đảo cờ bạc khổng lồ. Nhiều trang web không có thật này đã mạo danh “CoinEgg”, một nền tảng giao dịch tiền điện tử hợp pháp có trụ sở tại Vương quốc Anh”.
Tội phạm có tổ chức đang được tiến hành thông qua các tên miền lừa đảo và các ứng dụng tiền điện tử giả mạo. Trước đó, công ty AI đã lưu ý rằng “không có chính sách nào bắt buộc các nhà cung cấp dịch vụ phải giám sát hoặc gỡ bỏ các URL độc hại”. Chính điều này đã gây ảnh hưởng đến sự an toàn trực tuyến cho người dùng.
Sasi nhấn mạnh: “Về lâu dài, cần có sự hợp tác giữa các sàn giao dịch tiền điện tử, các nhà cung cấp dịch vụ Internet (ISP) và các tổ chức điều tra tội phạm mạng để nâng cao nhận thức và hành động chống lại các nhóm giả mạo”.
Quảng cáo tiền điện tử và các trang web lừa đảo
Năm ngoái, Check Point Research (CPR) cũng đã giải thích trong một báo cáo của mình rằng các quảng cáo trên công cụ tìm kiếm đã nhắm mục tiêu hiệu quả đến người dùng ví tiền điện tử, đánh cắp mật khẩu ví để có quyền truy cập vào các quỹ tiền điện tử. Ngoài ra, CPR cũng phát hiện ra rằng nhiều trang web lừa đảo trông giống như bản sao chính xác của các trang web gốc. Ví dụ: “phantom.app” là trang web chính thức của ví Phantom có các biến thể lừa đảo giả mạo như ‘phanton.app’ hoặc ‘phantonn.app’ hoặc thậm chí với các phần mở rộng khác nhau, theo CPR.
Trong khi đó, CloudSEK cũng chú ý tới xu hướng lừa đảo trên các nền tảng mạng xã hội của những kẻ mạo danh. Báo cáo cho thấy, “Những tài khoản lừa đảo thường chia sẻ khoản tín dụng trị giá 100 USD, như một món quà của một sàn giao dịch tiền điện tử cụ thể, trong trường hợp này là bản sao của một sàn giao dịch tiền điện tử hợp pháp”.
Đáng chú ý, những kẻ xấu thuyết phục người dùng rằng họ sẽ thu được lợi nhuận đáng kể từ khoản đầu tư ban đầu của mình nhưng lại đóng băng tài khoản đó tại thời điểm rút tiền. Báo cáo cho biết thêm, “Để lấy tài sản bị phong tỏa, chúng sẽ yêu cầu nạn nhân cung cấp thông tin cá nhân như chứng minh thư và tài khoản ngân hàng, qua email. Những dữ liệu này sau đó được sử dụng để thực hiện các hoạt động bất chính khác”.
Binance thúc đẩy giáo dục tiền điện tử để chống lại lừa đảo
Trong một cuộc phỏng vấn gần đây với Financial Express, Tigran Gambaryan, Phó Chủ tịch, Điều tra và Trí tuệ Toàn cầu tại Binance đã nhấn mạnh cách sàn giao dịch lớn nhất theo khối lượng đề xuất chống lại các trò gian lận tiền điện tử.
Gambaryan nói với tờ báo, “Thông tin và giáo dục là một trong những cách bảo vệ tốt nhất chống lại gian lận và lừa đảo.”
“Thu hẹp khoảng cách kiến thức là một yếu tố cần thiết khi nói đến tiền điện tử. Người dùng có quyền có thông tin chính xác về tài sản tiền điện tử mà không sợ trở thành nạn nhân của quảng cáo không chính xác hoặc lừa đảo,” ông nói thêm.
Theo BeInCrypto