Một chiến dịch lừa đảo phishing di chuyển nhanh đã tấn công hơn 700 ví Tron — bao gồm các địa chỉ giữ những khoản tiền lên tới bảy con số bằng stablecoin — bằng cách mạo danh FBI và thúc ép nạn nhân kiểm tra “chống rửa tiền” giả. Cách thức hoạt động của lừa đảo - Những kẻ tấn công tạo ra một token mang tên “FBI” và airdrop nó trực tiếp vào các ví Tron. Token này mang một tin nhắn trong ví tuyên bố rằng tài khoản của người nhận đang bị điều tra. - Tin nhắn hướng dẫn người dùng đến một trang web bên ngoài để hoàn thành một “kiểm tra AML,” đe dọa sẽ đóng băng hoàn toàn quỹ nếu họ không tuân thủ. - Bởi vì cảnh báo đến trong ví của người dùng (không phải qua email hay điện thoại), nó trông rất chân thực — một chiến thuật mới hơn được thiết kế để lừa ngay cả những người dùng cẩn trọng. Phản ứng chính thức và phạm vi - Văn phòng FBI tại New York đã xác nhận lừa đảo này vào ngày 19 tháng 3 năm 2026 qua X, cảnh báo người dùng không nhấp vào liên kết, truy cập vào các trang liên quan, hoặc cung cấp thông tin nhận dạng liên quan đến token. - Dữ liệu từ Tronscan cho thấy token giả mạo FBI đã được tạo ra khoảng tám ngày trước khi các nhà chức trách công khai và đã được đưa vào 728 ví vào thời điểm cảnh báo. - Việc gửi token trên Tron là cực kỳ rẻ, điều này khiến nó thực tiễn cho tội phạm để tràn ngập hàng nghìn địa chỉ với chi phí tối thiểu. Tron cũng xử lý khối lượng lớn USDT, vì vậy nó thu hút những người giữ có số dư đáng kể. Bối cảnh: tại sao Tron bị nhắm đến - Năm ngoái, Tether, TRM Labs, và mạng lưới Tron đã phối hợp để đóng băng hơn 100 triệu đô la tài sản liên quan đến hoạt động bất hợp pháp. - Một báo cáo của TRM Labs vào tháng 1 năm 2026 đã chỉ ra Tron là phương tiện ưa thích để lách lệnh trừng phạt liên quan đến Iran. Đáp lại, TRON DAO đã áp dụng các công cụ bảo mật Blockaid để sàng lọc các token độc hại trước khi người dùng tương tác với chúng. Bức tranh lớn: gia tăng lừa đảo tiền điện tử - Báo cáo Tội phạm Tiền điện tử 2026 của Chainalysis cho thấy các vụ lừa đảo và gian lận đã siphon ít nhất 14 tỷ đô la quỹ trên chuỗi trong năm 2025, với tổng số thực sự có thể vượt quá 17 tỷ đô la. - Các cuộc tấn công mạo danh (thể loại mà lừa đảo này thuộc về) đã tăng khoảng 1.400% so với năm trước. - IC3 của FBI ghi nhận 9.3 tỷ đô la thiệt hại do gian lận tiền điện tử cho năm 2024 — tăng 66% so với năm 2023. - Các báo cáo cũng cho thấy thiệt hại từ phishing chữ ký đã tăng hơn 200% vào tháng 1 năm 2026 so với tháng trước đó, ngay cả khi số lượng nạn nhân giảm — cho thấy các kẻ tấn công đang tập trung vào ít mục tiêu hơn, nhưng giàu có hơn. Phải làm gì nếu bạn gặp token (hoặc đã tương tác) - FBI kêu gọi bất kỳ ai đã tương tác với token hoặc cung cấp thông tin hãy gửi khiếu nại tại ic3.gov. - Biện pháp phòng ngừa chung: không nhấp vào tin nhắn ví hoặc liên kết bên ngoài tuyên bố là cơ quan thực thi pháp luật; không bao giờ cung cấp thông tin cá nhân hoặc thông tin đăng nhập ví cho một trang bên thứ ba; sử dụng các công cụ sàng lọc token và các tiện ích bảo mật uy tín; xem xét việc thu hồi các phê duyệt đáng ngờ và chuyển quỹ đến nơi lưu trữ tin cậy nếu bạn nghi ngờ bị xâm phạm. Chiến dịch này nhấn mạnh cách mà những kẻ tấn công đang phát triển: thay vì phishing qua email, họ đang vũ khí hóa các tin nhắn trong ví và airdrop token để tạo ra cảm giác quyền lực giả. Hãy luôn hoài nghi về các thông báo ví không được yêu cầu — ngay cả khi chúng tuyên bố đến từ một cơ quan chính phủ — và báo cáo bất kỳ hoạt động đáng ngờ nào cho IC3 và nhà cung cấp sàn giao dịch hoặc ví của bạn. Đọc thêm tin tức do AI tạo ra trên: undefined/news