Scam Sniffer tiết lộ rằng các vụ lừa đảo tiền điện tử trên Telegram đã tăng vọt hơn 2.000% kể từ tháng 11 năm 2024, đánh dấu sự chuyển dịch sang các chiến thuật tinh vi sử dụng phần mềm độc hại.

Sự gia tăng các hoạt động độc hại nêu bật những rủi ro ngày càng tăng trong cộng đồng tiền điện tử dựa vào nền tảng này.

Lừa đảo tiền điện tử Telegram đang gia tăng

Dữ liệu của Scam Sniffer, được chia sẻ trên X (Twitter), cho thấy các vụ lừa đảo qua Telegram hiện đã vượt qua các vụ lừa đảo qua email truyền thống về mức độ phổ biến. Trong khi các cuộc tấn công lừa đảo qua email thông thường vẫn ổn định, các vụ lừa đảo nhóm Telegram độc hại đã bùng nổ, khiến người dùng phải đối mặt với những rủi ro chưa từng có.

Các Trò Lừa Đảo Phần Mềm Độc Hại trên Telegram so với Lừa Đảo Truyền Thống. Nguồn: Bài Đăng của Scam Sniffer trên X

Trích dẫn một loại lừa đảo mới, nhà nghiên cứu bảo mật lưu ý rằng, khác với các kế hoạch lừa đảo “kết nối ví” điển hình, những lừa đảo dựa trên Telegram này sử dụng những phương pháp tinh vi hơn. Cụ thể, Scam Sniffer đã đề cập:

• Bot Xác Minh Giả Mạo: Ngụy trang như các công cụ bảo mật, những bot này lừa người dùng thực thi các lệnh độc hại.

• Nhóm Giao Dịch và Airdrop Giả Mạo: Những nhóm này lừa đảo nạn nhân bằng lời hứa về các cơ hội đầu tư độc quyền hoặc tiền điện tử miễn phí.

• Nhóm Alpha “Độc Quyền”: Giả mạo người có ảnh hưởng trong lĩnh vực tiền điện tử, những kẻ lừa đảo tạo ra sự khẩn trương để nhử nạn nhân.

Một khi nạn nhân tham gia vào các trò lừa đảo — cho dù bằng cách thực thi mã hoặc cài đặt phần mềm “xác minh” — họ có nguy cơ bị lộ thông tin nhạy cảm của mình. Điều này bao gồm mật khẩu, tệp ví, dữ liệu trình duyệt, và thậm chí hoạt động clipboard, tất cả đều có thể bị khai thác để đánh cắp tiền điện tử.

Sự thay đổi trong chiến thuật diễn ra khi người dùng trở nên cẩn trọng hơn với các trò lừa đảo chữ ký và các liên kết lừa đảo. Theo Scam Sniffer, phần mềm độc hại cung cấp cho kẻ tấn công quyền truy cập rộng hơn và làm cho việc theo dõi tổn thất trở nên khó khăn hơn đáng kể. Trong bối cảnh này, nhà nghiên cứu cảnh báo rằng sự phát triển này đại diện cho một xu hướng đáng lo ngại trong các trò lừa đảo tiền điện tử.

Để chống lại những mối đe dọa này, Scam Sniffer khuyên người dùng nên tránh chạy các lệnh không rõ nguồn gốc hoặc thực thi các kịch bản từ các nguồn không đáng tin cậy. Ông cũng cảnh báo về việc cài đặt phần mềm không được xác minh được quảng bá trong các nhóm Telegram.

“Không có dịch vụ tiền điện tử hợp pháp nào yêu cầu bạn thực thi lệnh, cài đặt phần mềm xác minh, hoặc chạy các kịch bản từ clipboard của bạn,” Scam Sniffer nhấn mạnh.

Nền tảng chống lừa đảo cũng khuyến khích việc sử dụng ví phần cứng, cung cấp một lớp bảo mật bổ sung bằng cách giữ các khóa riêng ngoại tuyến.

Vai Trò của Telegram Đang Bị Đặt Ra Dưới Sự Giám Sát

Sự gia tăng lừa đảo phần mềm độc hại trên Telegram trùng hợp với những xu hướng đáng chú ý khác trong gian lận tiền điện tử. Các công ty bảo mật đang xác định các kênh Telegram quảng bá các hoạt động lừa đảo, càng nhấn mạnh thêm những điểm yếu của nền tảng này.

Những kẻ lừa đảo cũng đang giả mạo các người có ảnh hưởng trong lĩnh vực tiền điện tử, mời người dùng tham gia các nhóm Telegram “độc quyền”. Một bài đăng vào tháng 12 của Scam Sniffer đã chi tiết cách mà những nhóm này sử dụng bot xác minh giả để tiêm mã PowerShell độc hại vào hệ thống của nạn nhân.

“Lừa đảo tinh vi mới nhắm vào người dùng tiền điện tử thông qua các nhóm Telegram giả mạo. Kẻ tấn công đang giả mạo nhiều người có ảnh hưởng trong lĩnh vực tiền điện tử và sử dụng bot độc hại để xác minh,” Scam Sniffer cho biết.

Telegram đã phải đối mặt với chỉ trích về cách xử lý các trò lừa đảo tiền điện tử. Tại Tây Ban Nha, nền tảng này đã bị tạm ngừng hoạt động sau các khiếu nại từ các công ty truyền thông về vai trò của nó trong việc tạo điều kiện cho các trò lừa đảo và vi phạm bản quyền. Trong khi đó, một người dùng trên X đã bày tỏ sự thất vọng về những nỗ lực không đủ của nền tảng này để ngăn chặn các hoạt động như vậy.

Mối quan ngại về sự giám sát của Telegram đã gia tăng sau vụ bắt giữ gần đây CEO của nó, Pavel Durov, tại Pháp. Durov đã bị cáo buộc đồng lõa trong việc tạo điều kiện cho các giao dịch bất hợp pháp liên quan đến các hoạt động tội phạm có tổ chức diễn ra qua Telegram.

Ông cho biết các cơ quan chức năng đã cảnh báo rằng ông có thể phải chịu trách nhiệm cá nhân cho các hoạt động bất hợp pháp đang diễn ra trên Telegram do sự thiếu hành động của nền tảng này.

Tuy nhiên, vấn đề này vẫn chưa biến mất. Các trò lừa đảo phần mềm độc hại trên Telegram tiếp tục gia tăng, cho thấy rằng người dùng cần phải giữ cảnh giác. Với nền tảng này đang bị giám sát chặt chẽ hơn và các trò lừa đảo ngày càng phổ biến, người dùng tiền điện tử cần phải cẩn trọng hơn bao giờ hết.