Tối 16 tháng 10, YouTuber chuyên săn lừa đảo NanoBaiter đăng một bài dài gồm 12 phần: một kẻ lừa đảo tên Kemi ở Abuja, Nigeria, giả danh MrBeast, Airrack và chính anh, chuyên nhắm vào những người “đã từng bị lừa một lần”. Nạn nhân để lại bình luận dưới video nói mình bị lừa, kẻ lừa đảo lập tức trả lời: “Tìm @nanobaiter_team trên Telegram”, rồi rao bán một bộ “phần mềm tìm lại tiền”. Blogger tương kế tựu kế, trong lúc đối phương điều khiển máy từ xa thì đảo ngược kết nối, bật camera của kẻ lừa đảo, tìm thấy thẻ quà tặng Google Play và ảnh chụp màn hình Bitcoin đã nhận tiền. Anh còn phát hiện tiền phi pháp được rửa qua thị trường giao dịch ngoài sàn, đổi thẻ quà tặng lấy tiền mã hóa. Cuối cùng, anh dùng BSSID của Wi-Fi xung quanh mà máy tính xách tay quét được để định vị. Toàn bộ bằng chứng đã được gửi cho EFCC Nigeria. Bài đăng đầu tiên có hơn 620.000 lượt xem; trên X, chỉ trong nửa ngày đã có hơn 1.200 bình luận.
Thứ kẻ lừa đảo sợ nhất không phải cảnh sát, mà là chiếc camera trên laptop của chính hắn chưa được dán băng keo.
Một vài nhận xét về mặt kỹ thuật:
1. Chuyển tiền trên blockchain không có nút hoàn tác. Sau khi giao dịch được xác nhận trên blockchain, không có “phần mềm tìm lại tiền” hay “hacker blockchain” nào có thể lấy tiền về. Trên thực tế, chỉ có một cách để thu hồi tiền: tiền phi pháp chảy vào một nền tảng tập trung có bộ phận tuân thủ, bạn trình báo cảnh sát, rồi cảnh sát gửi yêu cầu phối hợp để đóng băng tài khoản. Bất cứ ai đòi phí dịch vụ, tiền đặt cọc hay “phí mở khóa” trước khi thu hồi tiền đều đang giáng cho bạn cú lừa thứ hai.
2. Công khai bình luận “Tôi bị lừa rồi, địa chỉ là xxx” chẳng khác nào tự đưa mình vào một danh sách đã được sàng lọc: đang sốt ruột, khả năng phán đoán vừa bị đánh sập, sẵn sàng trả tiền để nuôi hy vọng. Đội ngũ chính thức thật sự sẽ không chủ động nhắn tin riêng cho bạn, càng không yêu cầu chuyển sang Telegram để nói chuyện kỹ hơn. Tài khoản có chữ “team”, “support” hay “official” trong tên thì về cơ bản cứ chặn thẳng tay.
3. Điều khiển từ xa vốn là kết nối hai chiều. Kẻ lừa đảo bảo bạn cài phần mềm điều khiển máy tính từ xa như AnyDesk để “giúp kiểm tra lịch sử giao dịch trên blockchain”; cài xong là bạn giao cả máy tính, tiện ích ví trên trình duyệt và trạng thái đăng nhập sàn giao dịch cho chúng. Lần này, chính kẻ lừa đảo cũng vấp phải đúng chiêu đó; ngay cả BSSID của các bộ định tuyến xung quanh cũng trở thành manh mối: chỉ cần có địa chỉ phần cứng của vài bộ định tuyến gần đó, cơ sở dữ liệu định vị Wi-Fi công khai thường có thể xác định vị trí trong phạm vi một con phố.
4. Thẻ quà tặng và đổi tiền mã hóa ngoài sàn là đường thoát tiêu chuẩn của loại băng nhóm này. Ai bảo bạn dùng thẻ quà tặng để “trả phí tìm lại tiền” thì chỉ riêng việc đó đã đủ kết luận là lừa đảo.
Thói quen của tôi: sau khi bị lừa, việc đầu tiên là xuất mã băm giao dịch, địa chỉ của đối phương và ảnh chụp màn hình cuộc trò chuyện để trình báo cảnh sát, đồng thời liên hệ bộ phận hỗ trợ của nền tảng nơi tiền phi pháp được chuyển đến qua kênh yêu cầu chính thức; không đăng địa chỉ lên bình luận công khai để cầu cứu; người lạ bảo cài phần mềm điều khiển từ xa thì nhất quyết từ chối; nhận được tin nhắn riêng kiểu “giúp bạn thu hồi tiền” thì mặc định đó là kẻ lừa đảo tiếp theo.
Thứ kẻ lừa đảo sợ nhất không phải cảnh sát, mà là chiếc camera trên laptop của chính hắn chưa được dán băng keo.
Một vài nhận xét về mặt kỹ thuật:
1. Chuyển tiền trên blockchain không có nút hoàn tác. Sau khi giao dịch được xác nhận trên blockchain, không có “phần mềm tìm lại tiền” hay “hacker blockchain” nào có thể lấy tiền về. Trên thực tế, chỉ có một cách để thu hồi tiền: tiền phi pháp chảy vào một nền tảng tập trung có bộ phận tuân thủ, bạn trình báo cảnh sát, rồi cảnh sát gửi yêu cầu phối hợp để đóng băng tài khoản. Bất cứ ai đòi phí dịch vụ, tiền đặt cọc hay “phí mở khóa” trước khi thu hồi tiền đều đang giáng cho bạn cú lừa thứ hai.
2. Công khai bình luận “Tôi bị lừa rồi, địa chỉ là xxx” chẳng khác nào tự đưa mình vào một danh sách đã được sàng lọc: đang sốt ruột, khả năng phán đoán vừa bị đánh sập, sẵn sàng trả tiền để nuôi hy vọng. Đội ngũ chính thức thật sự sẽ không chủ động nhắn tin riêng cho bạn, càng không yêu cầu chuyển sang Telegram để nói chuyện kỹ hơn. Tài khoản có chữ “team”, “support” hay “official” trong tên thì về cơ bản cứ chặn thẳng tay.
3. Điều khiển từ xa vốn là kết nối hai chiều. Kẻ lừa đảo bảo bạn cài phần mềm điều khiển máy tính từ xa như AnyDesk để “giúp kiểm tra lịch sử giao dịch trên blockchain”; cài xong là bạn giao cả máy tính, tiện ích ví trên trình duyệt và trạng thái đăng nhập sàn giao dịch cho chúng. Lần này, chính kẻ lừa đảo cũng vấp phải đúng chiêu đó; ngay cả BSSID của các bộ định tuyến xung quanh cũng trở thành manh mối: chỉ cần có địa chỉ phần cứng của vài bộ định tuyến gần đó, cơ sở dữ liệu định vị Wi-Fi công khai thường có thể xác định vị trí trong phạm vi một con phố.
4. Thẻ quà tặng và đổi tiền mã hóa ngoài sàn là đường thoát tiêu chuẩn của loại băng nhóm này. Ai bảo bạn dùng thẻ quà tặng để “trả phí tìm lại tiền” thì chỉ riêng việc đó đã đủ kết luận là lừa đảo.
Thói quen của tôi: sau khi bị lừa, việc đầu tiên là xuất mã băm giao dịch, địa chỉ của đối phương và ảnh chụp màn hình cuộc trò chuyện để trình báo cảnh sát, đồng thời liên hệ bộ phận hỗ trợ của nền tảng nơi tiền phi pháp được chuyển đến qua kênh yêu cầu chính thức; không đăng địa chỉ lên bình luận công khai để cầu cứu; người lạ bảo cài phần mềm điều khiển từ xa thì nhất quyết từ chối; nhận được tin nhắn riêng kiểu “giúp bạn thu hồi tiền” thì mặc định đó là kẻ lừa đảo tiếp theo.