Theo báo cáo gần đây của công ty nghiên cứu blockchain Chainalysis, các vụ lừa đảo tiền điện tử đã giảm mạnh 77% từ 3,3 tỷ đô la xuống còn 1,1 tỷ đô la trong sáu tháng đầu năm 2023.
Tuy nhiên, điều đáng chú ý là các cuộc tấn công đòi tiền chuộc đang quay trở lại, khi thủ phạm bỏ túi thêm 62,4% doanh thu so với sáu tháng đầu năm 2022.
Vào ngày 12 tháng 7, Chainalysis đã công bố báo cáo Tội phạm tiền điện tử giữa năm, lưu ý rằng đây là năm thứ hai liên tiếp doanh thu từ lừa đảo có xu hướng giảm.
Công ty nhận thấy rằng theo truyền thống, doanh thu từ lừa đảo tăng lên trong thị trường tăng giá — nhưng điều đó chưa xảy ra cho đến năm 2023:
“Thông thường, biến động giá tích cực sẽ dẫn đến doanh thu lừa đảo cao hơn, có thể là do sự phấn khích gia tăng của thị trường và FOMO khiến nạn nhân dễ bị lừa đảo hơn. Nhưng sự suy giảm mạnh mẽ của tình trạng lừa đảo năm 2023 đã phá vỡ xu hướng lâu dài đó.”
Dòng tiền chảy vào các thực thể bất hợp pháp đã giảm 65% trong sáu tháng đầu năm 2023 so với cùng kỳ năm ngoái, trong khi dòng tiền chảy vào các thực thể rủi ro - chẳng hạn như sàn giao dịch tiền điện tử và sàn giao dịch rủi ro cao - giảm 42%.
Trong khi Chainalysis cho rằng sự sụt giảm một phần là do khối lượng giao dịch giảm, công ty này cũng giải thích rằng dòng tiền bất hợp pháp đã giảm với tốc độ nhanh hơn:
“Khối lượng giao dịch giảm trên diện rộng, nhưng mức giảm không nghiêm trọng bằng các dịch vụ hợp pháp, chỉ giảm 28% lượng tiền chảy vào.”
Kim Grauer, giám đốc nghiên cứu tại Chainalysis, nói với Cointelegraph rằng các nạn nhân lừa đảo trong quá khứ cũng có thể trở nên "thận trọng" hơn với các quyết định đầu tư của họ và do đó, có thể không còn mắc bẫy của những kẻ lừa đảo nữa. Điều này cũng có thể góp phần làm giảm doanh thu lừa đảo.
"Hoàn toàn có khả năng là nạn nhân lừa đảo đã học được cách cẩn thận hơn", công ty cho biết. "Cũng có khả năng là các chiến dịch nâng cao nhận thức của chính phủ và ngành, cũng như các báo cáo của phương tiện truyền thông, đã giúp giáo dục mọi người về những rủi ro của lừa đảo".
Chainalysis cảnh báo rằng các công cụ trí tuệ nhân tạo có thể ngày càng được sử dụng nhiều hơn để thúc đẩy lừa đảo thông qua việc sử dụng deepfake, cùng nhiều hình thức khác.
“Do sự nổi lên ngày càng gia tăng của các vụ lừa đảo liên quan đến tình yêu và giết lợn, một điều cần chú ý là việc sử dụng AI để tăng hiệu quả và quy mô, vì những vụ lừa đảo này chủ yếu dựa trên văn bản.”
Theo Chainalysis, hoạt động hack cũng giảm 1,1 tỷ đô la trong sáu tháng đầu năm 2022.
Những kẻ đòi tiền chuộc là những công ty 'săn thú lớn' có túi tiền rủng rỉnh
Tuy nhiên, không phải mọi thứ đều được cải thiện trên diện rộng. Doanh thu từ phần mềm tống tiền đã tăng 62,4% lên 449,1 triệu đô la trong nửa đầu năm 2023, tính đến tháng 6.
Theo Chainalysis, lý do là vì những kẻ tấn công hiện đang là những tổ chức "săn thú lớn" có nguồn tài chính dồi dào để moi "nhiều tiền nhất có thể" từ các công ty sẵn sàng trả tiền.
“Tại sao lại có sự đảo ngược vận may? Trước hết, hoạt động săn thú lớn — tức là việc nhắm mục tiêu vào các tổ chức lớn, nhiều tiền của những kẻ tấn công bằng phần mềm tống tiền — dường như đã phục hồi sau một thời gian tạm lắng vào năm 2022.”
Những kẻ tấn công này đang trên đà đạt được năm lớn thứ hai từ trước đến nay, chậm hơn 4,6% so với con số 940 triệu đô la của cả năm 2021.
Chainalysis trích dẫn lời Giám đốc rủi ro Andrew J. Davis của công ty tư vấn tội phạm mạng Kivu cho biết sự sụt giảm trong năm 2022 có thể là do các biện pháp an ninh mạng chặt chẽ hơn và luật mới áp dụng các biện pháp trừng phạt nghiêm ngặt hơn đối với hành vi trả tiền chuộc.
Do đó, những kẻ tấn công đòi tiền chuộc hiện có khả năng sẽ cố gắng "vắt càng nhiều tiền càng tốt" từ các công ty sẵn sàng trả tiền chuộc, Davis nói thêm.
Chainalysis cho biết thêm rằng quy mô thanh toán được trích xuất bởi những kẻ phạm tội lớn nhất đã tăng đáng kể.
Vào tháng 10 năm 2021, Văn phòng Liên hợp quốc về Ma túy và Tội phạm phát hiện rằng cứ 11 giây lại xảy ra tình trạng đòi tiền chuộc trên toàn thế giới, gây ra tổng thiệt hại lên tới 20 tỷ đô la chỉ riêng trong năm 2021.
Cybersecurity Ventures dự đoán vào tháng 6 rằng phần mềm tống tiền sẽ gây thiệt hại 265 tỷ đô la mỗi năm cho các nạn nhân vào năm 2031.
Chainalysis lưu ý rằng tất cả các số liệu đều là “ước tính giới hạn dưới” và khối lượng giao dịch bất hợp pháp và rủi ro có thể sẽ tăng theo thời gian khi phát hiện ra hoạt động bất hợp pháp mới.
Ngoài ra, dữ liệu không bao gồm tội phạm sử dụng tiền điện tử làm phương thức thanh toán.