Đồng sáng lập Binance He Yi đăng bài trên nền tảng X, cảnh báo người dùng về một thủ đoạn lừa đảo mới lợi dụng tính năng chuyển GRAM của Telegram. Theo bài đăng cô chia sẻ, gần đây một số kẻ lừa đảo đã gửi một lượng nhỏ GRAM cho người dùng, kèm theo thông tin giao dịch là “thông báo chính thức của Binance” giả mạo, khẳng định Binance bị tin tặc tấn công và tài sản của người dùng không an toàn, nhằm dụ họ chuyển tài sản vào cái gọi là “két bảo hiểm Binance”.

Phân tích thủ đoạn lừa đảo

Vụ lừa đảo này khai thác hai phương thức tấn công mới nổi: đầu độc địa chỉ và thao túng tâm lý thông qua ghi chú giao dịch. Đầu độc địa chỉ là việc gửi một lượng nhỏ tiền mã hóa đến ví của nạn nhân, khiến địa chỉ lừa đảo xuất hiện trong lịch sử giao dịch và dụ người dùng vô tình sao chép nhầm địa chỉ đó khi chuyển tiền sau này. Trong vụ việc này, kẻ lừa đảo còn nhúng thông báo giả mạo vào dữ liệu giao dịch, tạo cảm giác khẩn cấp và vẻ ngoài hợp pháp.

Tính năng chuyển GRAM của Telegram cho phép người dùng gửi tiền mã hóa trực tiếp trong cuộc trò chuyện. Vì tiện lợi và được người dùng tin tưởng các thông báo chính thức, tính năng này đã trở thành mảnh đất màu mỡ cho các chiêu trò lừa đảo. Kẻ lừa đảo lợi dụng sự hỗn loạn do biến động thị trường và những lo ngại về bảo mật gây ra để dụ người dùng chuyển tài sản vào ví do chúng kiểm soát.

Ảnh hưởng đến ngành

Sự việc này cho thấy các vụ lừa đảo tiền mã hóa ngày càng tinh vi và nhấn mạnh sự cần thiết phải luôn cảnh giác. Trong khi các sàn giao dịch tập trung như Binance phải đối mặt với sự giám sát của cơ quan quản lý và những thách thức về bảo mật, kẻ lừa đảo lợi dụng tâm lý lo lắng của người dùng để trục lợi. Việc sử dụng thông báo chính thức giả mạo trong phần ghi chú giao dịch đặc biệt nguy hiểm vì chiêu trò này qua mặt các bộ lọc chống lừa đảo truyền thống và nhắm trực tiếp vào người dùng ngay trong ví.

Binance nhiều lần cảnh báo người dùng rằng sàn sẽ không bao giờ yêu cầu chuyển tài sản thông qua các kênh không chính thức. Sàn khuyến khích người dùng xác minh thông báo qua trang web chính thức và các tài khoản mạng xã hội của mình. Tuy nhiên, sự việc này nhấn mạnh tầm quan trọng của việc giáo dục người dùng cũng như sự cần thiết để các nhà cung cấp ví và nền tảng nhắn tin triển khai những biện pháp chống lừa đảo mạnh mẽ hơn.

Triển vọng phía trước

Khi tiền mã hóa ngày càng phổ biến, các chiêu trò lừa đảo chắc chắn sẽ tiếp tục biến đổi. Ngành cần phối hợp phát triển các giải pháp như xác minh ghi chú giao dịch, danh sách trắng địa chỉ và phát hiện lừa đảo bằng trí tuệ nhân tạo. Người dùng nên luôn nghi ngờ những tin nhắn không mong muốn, đặc biệt là tin nhắn liên quan đến việc chuyển tài sản, đồng thời luôn kiểm tra lại thông tin qua các nguồn chính thức. Lời cảnh báo của Hà Nhất là lời nhắc nhở kịp thời rằng trong miền Tây hoang dã của tiền mã hóa, niềm tin phải được xác lập bằng sự xác minh.