Bạn có tưởng tượng được cảnh bán tiền mã hóa, kiểm tra thấy tiền đã vào tài khoản ngân hàng, rồi sau đó phát hiện mình đã giao nhiều tiền mã hóa hơn số tiền thực sự được thanh toán không?
Ở đây không phải là biên lai giả, mật khẩu bị đánh cắp hay ví tiền bị hack.
Đây là những giao dịch chuyển khoản ngân hàng có thật được sử dụng để lừa người bán.
Hình thức này được gọi là LỪA ĐẢO TAM GIÁC P2P và đã được Binance chính thức ghi nhận... Nhưng nó hoạt động như thế nào?
Trước tiên, hãy hiểu một điều đơn giản.
Trên các nền tảng như Binance P2P, mọi người có thể trực tiếp mua bán tiền mã hóa với nhau. Ví dụ, một người bán USDT và người mua chuyển peso Argentina vào tài khoản ngân hàng của họ.
Nền tảng tạm thời giữ lại tiền mã hóa cho đến khi người bán xác nhận đã nhận được thanh toán và cho phép giải phóng tiền.
Đến đây thì đó là một giao dịch thông thường.
VÀ ĐÂY LÀ CÁCH VỤ LỪA ĐẢO DIỄN RA.
Hãy tưởng tượng bạn đăng một quảng cáo bán USDT.
Hai kẻ lừa đảo phối hợp với nhau mở hai giao dịch với bạn gần như cùng lúc.
Người thứ nhất, gọi là A, muốn mua 100 USDT với giá $100.000.
Người thứ hai, B, muốn mua 120 USDT với giá $120.000.
Bạn có hai giao dịch đang chờ xử lý. Tổng cộng, bạn phải nhận được $220.000 trước khi giao số tiền mã hóa tương ứng.
Nhưng những kẻ lừa đảo có kế hoạch khác.
Kẻ lừa đảo B chuyển $100.000 thật vào tài khoản ngân hàng của bạn.
Trong lúc đó, kẻ lừa đảo A đánh dấu giao dịch của mình là đã thanh toán.
Bạn vào ứng dụng ngân hàng, thấy mình thực sự đã nhận được $100.000 và cho rằng đó là tiền thanh toán cho lần bán đầu tiên.
Thế là bạn giải phóng 100 USDT cho người mua A.
BẠN VỪA MẮC SAI LẦM ĐẦU TIÊN.
Bởi khoản tiền đó không phải do người mua A chuyển, mà là từ người mua B, người cũng đang có một giao dịch khác với bạn.
Rồi chuyện gì xảy ra tiếp theo?
Người mua B chuyển thêm $20.000 và đưa cho bạn biên lai của cả hai lần chuyển tiền.
Giờ họ nói rằng đã thanh toán đủ $120.000 cho giao dịch mua của mình.
Bạn kiểm tra tài khoản ngân hàng và thấy hai khoản tiền thực sự đã được chuyển vào: một khoản $100.000 và một khoản $20.000.
Mọi thứ có vẻ khớp...
Vì bạn đã giao tiền mã hóa của giao dịch đầu tiên, bạn nghĩ rằng các khoản thanh toán này cũng đủ để giải phóng 120 USDT của giao dịch thứ hai... Và bạn giải phóng chúng.
ĐÓ LÀ LÚC VỤ LỪA ĐẢO THÀNH CÔNG.
Hãy cùng tính thử.
Bạn đã giao 100 USDT cho người mua A và 120 USDT cho người mua B.
Tổng cộng, bạn đã bán 220 USDT với mức giá thỏa thuận là $220.000 trong ví dụ này.
Nhưng tài khoản ngân hàng của bạn chỉ nhận được $120.000.
BẠN VỪA MẤT $100.000.
Những kẻ lừa đảo khiến bạn hiểu một giao dịch chuyển tiền là khoản thanh toán cho hai giao dịch khác nhau.
Điều đáng ngạc nhiên nhất là chúng không cần làm giả bất kỳ giao dịch ngân hàng nào....
Tiền thực sự đã được chuyển vào tài khoản.
Thứ chúng thao túng là cách bạn hiểu khoản thanh toán đó thuộc về giao dịch nào....
LÀM THẾ NÀO ĐỂ TRÁNH?
Biện pháp quan trọng nhất cũng rất đơn giản: đừng bao giờ giải phóng tiền mã hóa chỉ vì bạn thấy tiền trong tài khoản.
Bạn phải xác minh từng giao dịch riêng biệt.
Nếu bạn bán 100 USDT với giá $100.000, hãy kiểm tra xem khoản thanh toán đó có đúng là của người mua ấy và thuộc đơn hàng đó hay không.
Kiểm tra số tiền, danh tính chủ tài khoản đã thực hiện giao dịch chuyển tiền và các khoản tiền thực sự được ghi có.
Nếu bạn đang có nhiều giao dịch cùng lúc, đừng nhầm lẫn các khoản thanh toán và đừng để một biên lai được dùng để chứng minh cho hai lần bán.
Cũng đừng chấp nhận tiền chuyển từ tài khoản của bên thứ ba như thể đó là khoản thanh toán bình thường của người mua.
Nếu có bất kỳ điều gì không khớp, đừng giải phóng tiền mã hóa. Hãy sử dụng cơ chế khiếu nại của nền tảng.
ĐÂY MỚI LÀ ĐIỀU ĐÁNG LO NGẠI THỰC SỰ.
Trong lĩnh vực an ninh mạng, chúng ta thường nói về phần mềm độc hại, lừa đảo trực tuyến, đánh cắp mật khẩu và các lỗ hổng máy tính.
Nhưng hình thức này cho thấy không phải lúc nào cũng cần xâm nhập hệ thống mới lấy được tiền.
Đôi khi, kẻ gian lợi dụng một điều đơn giản hơn nhiều: sự nhầm lẫn của con người khi có nhiều giao dịch diễn ra cùng lúc.
Và một khi bạn đã xác nhận giải phóng tiền mã hóa, việc lấy lại số tiền đó có thể vô cùng khó khăn.
Bởi trong một vụ lừa đảo tam giác P2P, vấn đề không nhất thiết là tiền chưa bao giờ được chuyển đến.... Vấn đề là chúng khiến bạn tin rằng cùng một khoản chuyển tiền đã thanh toán hai lần...
#AnNinhMang #LuaDaoTrucTuyen #GianLanTrucTuyen #BaoMatThongTin