Tối qua tôi đã trải qua một vụ lừa đảo “TG giết ra đĩa” (tài khoản Telegram) và bị lừa 6000 USD. Tôi thấy cần thiết phải chia sẻ để tránh nhiều người khác bị lừa. Diễn biến sự việc như sau: Hai tháng trước, tôi quen “Suo Ge”, thêm TG liên hệ. Tối qua hai anh em chat về tình hình giao dịch gần đây. Sau đó “giả Suo Ge” hỏi tôi có ETH spot không, bảo tôi chuyển trước để dùng tạm, rồi lát nữa sẽ chuyển lại cho tôi. Tôi nói không có, tôi không gom spot, chỉ chơi hợp đồng. Tiếp theo “giả Suo Ge” nói vậy thì chuyển cho tôi vài nghìn U trước đi, gấp dùng. Tôi đồng ý, hỏi 2000 U được không, “giả Suo Ge”: 3000 U nhé. Rồi tôi chuyển. Sau khi “giả Suo Ge” nhận được, lại hỏi còn thiếu một chút, rồi chuyển thêm 3000 nữa, 0 giờ sẽ trả lại cho tôi. Tôi không nói gì thêm thì cứ chuyển. Cuối cùng nhận xong rồi lần thứ ba lại hỏi có gom đủ 10.000 U không, gấp cần, “ứng cái gấp” cho anh ấy. Lúc này tôi đã bắt đầu thấy không đúng, vì bình thường sẽ không ai hỏi dồn dập như vậy. Tại sao lần đầu không nói luôn chuyển 10.000 USD? Nếu lần này cho xong thì lại tiếp tục hỏi nữa. Lúc đó tôi bèn từ chối, viện lý do hợp đồng cần bổ sung ký quỹ, rồi chờ một lúc để hỏi “Pang Ge” xác nhận TG của “Suo Ge” có bị hack hay không. Thực ra lần chuyển thứ hai tôi đã hơi cảnh giác rồi, nhưng tôi xem lại lịch sử chat trước đó thì vẫn còn hết. Tôi nghĩ tài khoản của Suo Ge chắc không có vấn đề, hai bên đã chat gián đoạn vài tháng rồi.
Sau đó tôi hỏi Pang Ge, sau khi Pang Ge gọi điện trao đổi với Suo Ge thì xác nhận đúng là có vấn đề. Phân tích ra thì: lúc đầu họ thêm TG đúng của Suo Ge thật, nhưng TG đã bị hack từ trước—tức kẻ lừa đảo có thể đăng nhập TG của Suo Ge trên thiết bị khác. Tối qua tôi cũng thấy có hai địa điểm đăng nhập, đều ở Thái Lan. Rạng sáng cùng ngày, kẻ lừa đảo đã xóa cửa sổ chat giữa tôi và Suo Ge. Chúng tạo ra một tài khoản “giả Suo Ge” với avatar giống hệt (thêm một “hồng 1”, thực chất là nhãn của lừa đảo trên Telegram), đổi tên người dùng giống y hệt. Điểm khác chỉ là ký tự: “I” và “l” (chữ I viết hoa và L viết thường gần như không phân biệt được). Sau đó chúng sao chép đồng bộ hội thoại giữa tôi và Suo Ge thật sang tài khoản giả Suo Ge. Vì tài khoản “giả Suo Ge” thuộc của kẻ lừa đảo, còn tài khoản của tôi cũng bị chúng đăng nhập được tự do, nên hai tài khoản tự gửi tin cho nhau. Suốt hai tháng qua tôi vẫn chat bình thường với tài khoản giả Suo Ge, hoàn toàn không phát hiện gì.
Vì vậy, tối qua khi tôi chuyển tiền thì cũng không nghi ngờ gì, vì lịch sử chat cũ vẫn còn. Chỉ đến lần chuyển thứ ba tôi mới bắt đầu nghi ngờ. Trong các cuộc chat trước đó với Suo Ge thật, tài khoản “giả Suo Ge” đóng vai trò trung gian chuyển thông tin, và còn chat với tôi suốt vài tháng. Thật sự kẻ lừa đảo đã “thả dây câu dài” (nuôi mồi rất lâu), rất tinh vi.
Đây là một vụ lừa đảo kinh điển—mọi người cần rút kinh nghiệm, cảnh giác để tránh mắc bẫy. Khi chuyển tiền qua mạng phải cẩn thận. Nếu thật sự cần chuyển thì phải xác minh nhiều phía, tuyệt đối không chủ quan. Ngoài ra ai chơi Telegram thì nhớ bật xác thực hai bước: khi đăng nhập tài khoản trên thiết bị mới phải nhập mật khẩu, sẽ an toàn hơn nhiều@alert的会所