Một thanh niên 19 tuổi người Canada với khả năng giả mạo bộ phận hỗ trợ kỹ thuật vừa thừa nhận tham gia vào một trong những vụ lừa đảo crypto kịch tính nhất năm. Trenton Johnston đã nhận tội tuần này tại Tòa án Quận Hoa Kỳ ở Miami về âm mưu rửa tiền, sau khi các công tố viên liên bang cho biết anh và các đồng phạm đã rút ít nhất $13.04 triệu từ các nạn nhân bằng cách giả mạo nhân viên của Google, Trezor và các công ty crypto khác. Thỏa thuận nhận tội cho phép Johnston tránh được các cáo buộc lừa đảo qua mạng có thể bị phạt tới 40 năm, và hướng dẫn xử án hiện tại cho thấy anh sẽ nhận án gần 4 hoặc 5 năm thay vào đó. Chàng trai 20 tuổi, người đã có sinh nhật trong trại giam, cũng đã đồng ý bị trục xuất về Canada khi anh chấp hành án. Đồng phạm của anh, một người đàn ông Miami được xác định trong các giấy tờ nhận tội là Tardibone, cũng đã nhận tội cùng ngày.
Bản thân kế hoạch diễn ra trong suốt nhiều tháng và—nhìn lại—lại đáng buồn vì quá “thấp công nghệ”. Không có lỗ hổng zero-day, không có việc rút cạn bằng hợp đồng thông minh mới lạ, không có một mẹo xử lý pháp y blockchain tinh ranh. Các nhà điều tra cho biết Johnston và nhóm của anh ta chỉ cần gọi điện và gửi email cho các nạn nhân, giả vờ là những người mà nạn nhân vốn đã tin tưởng. Sau đó, tiền được chuyển qua các ví và sàn giao dịch một cách nhanh đến mức việc khôi phục gần như bất khả đối với những người đã đánh mất số tiền đó.
Vụ lừa đảo gần như đơn giản đến mức khiến người ta thấy xấu hổ
Theo hồ sơ nhận tội, nhóm này giả làm nhân viên hỗ trợ từ Google, nhà sản xuất ví phần cứng Trezor và nhiều sàn giao dịch khác nhau. Họ nói với nạn nhân rằng tài khoản của họ đã bị xâm phạm, rồi hướng dẫn nạn nhân thực hiện các bước “xác minh” kết thúc bằng việc nạn nhân tự chuyển crypto của mình vào các ví do kẻ tấn công kiểm soát. Đây chính là cùng một kịch bản kỹ thuật xã hội đã âm thầm rút cạn tiền của những người nắm giữ crypto trong nhiều năm—được “đắp” thêm đủ lượng thuật ngữ kỹ thuật để nghe có vẻ chính thống. Ai trong lĩnh vực này cũng đã được nghe hàng trăm lần rằng nhân viên hỗ trợ thật sẽ không bao giờ gọi bất ngờ, rồi yêu cầu bạn chuyển tài sản đi, nhưng ngay trong khoảnh khắc đó, khi một kẻ xa lạ bình thản giải thích rằng “ai đó ở Nga đang cố truy cập ví của bạn,” thì bài học ấy thường tan biến. Việc chỉ một thiếu niên và một vài kẻ đồng phạm có thể dọn sạch hơn 13 triệu USD theo cách này cho thấy kịch bản đó vẫn còn hiệu quả thường xuyên đến mức nào. Không có gì trong số này đòi hỏi họ phải bẻ khóa mã hóa. Họ chỉ cần một người ở đầu dây bên kia muốn tỏ ra hữu ích.
1,19 triệu USD trong ba tháng, chủ yếu chi cho sức mạnh xe
Sau khi số tiền được chuyển đến, Johnston dường như quyết định rằng sự tinh tế là thứ dành cho người khác. Theo hồ sơ tòa án, anh ta đã tiêu xài khoảng 1,19 triệu USD cho các dịch vụ sang trọng trong vòng chừng ba tháng trước đó, với sự giúp đỡ của một đại lý xe hơi—được mô tả trong đơn nhận tội—người có vẻ vô cùng thờ ơ với việc tiền của một thiếu niên đến từ đâu. Danh sách mua sắm đọc như một bản nhái của bảng tầm nhìn crypto: một Lamborghini Aventador SVJ, hai chiếc BMW, trang sức và cả thuê máy bay tư nhân cho đủ. Phần đưa tin của CBC về thỏa thuận nhận tội đã trình bày các bằng chứng rất chi tiết. Các công tố viên cho rằng những kiểu chi tiêu như vậy chính là cách các nhà điều tra lần ra hoạt động rửa tiền quay trở lại với anh ta—điều thường xảy ra khi tiền thu được từ một vụ lừa đảo điện thoại yên ắng bắt đầu xuất hiện dưới dạng một chiếc siêu xe màu cam rực rỡ tại một đại lý.
Đây còn chưa phải là lần đầu tiên Canada chứng kiến một vụ cướp crypto quy mô lớn do teen thực hiện
Johnston gia nhập một mô hình đang ngày càng trở nên đáng tiếc: các thiếu niên Canada bị đưa vào trung tâm của những vụ trộm cắp tiền mã hóa quy mô lớn. Một người đàn ông khác ở Hamilton, bị bắt khi còn là thiếu niên vì một vụ trộm SIM-swap trị giá 48 triệu USD chỉ diễn ra trong một ngày vài năm trước, hiện đang bị giam trong nhà tù tại Mỹ sau khi nhận tội về một đợt tấn công trộm crypto khác—được cho là anh ta thực hiện khi đang được tại ngoại. Không vụ nào trong số này liên quan đến việc phá vỡ mã hóa đằng sau Bitcoin hay Ethereum. Đây là các chiêu lừa kiểu cũ—những khoản tiền được “đậu” vào tài sản số, khiến việc chuyển tiền diễn ra nhanh hơn rất nhiều và cũng khó bị truy lại hơn khi giao dịch đã lên chuỗi. Kết quả là một dòng người bị cáo buộc trẻ tuổi, những con số hàng triệu đô khiến người ta choáng váng, và các nạn nhân thường gần như không có nhiều lựa chọn khôi phục về mặt pháp lý khi số coin đã biến mất.
Điều này nên nhắc nhở mọi người đang nắm giữ crypto
Chi tiết đáng để nhấn mạnh ở đây là: hỗ trợ Google thật, hỗ trợ Trezor thật và hỗ trợ Coinbase thật sẽ không gọi điện cho bạn, không email bạn một cách bất ngờ từ hư không, và cũng không nhắn tin bảo bạn “chuyển tiền của mình sang một ví an toàn”. Nếu bạn nghe những lời đó, cuộc gọi chính là mối đe dọa. Ví phần cứng vẫn là đáp án đúng cho số dư nghiêm túc, nhưng một chiếc ví phần cứng chỉ bảo vệ bạn đến thời điểm mà chính bạn tự chấp thuận giao dịch sai. Việc “chậm lại” trong 10 giây trước khi đồng ý bất cứ thứ gì lẽ ra đã giúp các nạn nhân của Johnston gộp lại tiết kiệm hơn 13 triệu USD, và cho đến nay đó vẫn là thói quen mang lại lợi ích cao nhất mà bất kỳ ai trong crypto cũng có thể xây dựng. Còn với Johnston, anh ta đã đổi khoảng 40 năm có thể phải ngồi tù để lấy thứ gì đó gần bốn đến năm và một tấm vé một chiều quay lại Canada—khiến chiếc Aventador trở nên đắt đỏ theo từng giờ. Bài học lớn hơn chính là điều tiếp tục lặp lại qua các vụ việc này: mã hóa trong crypto hiếm khi là mắt xích yếu; người ngồi ở bàn phím thường mới là điểm quyết định.
---------------
Tác giả: Cedric Holloway Phòng tin tức New YorkBản tin Crypto mới
Đăng ký GCP bằng trình đọc