Mạo danh ứng dụng công nghệ Blockchain để lừa đảo người dùng vào bẫy tiền ảo

Nhiều dự án lừa đảo hiện nay đang mạo danh ứng dụng Blockchain để giăng bẫy người dùng. Đây chỉ là một chiêu trò lừa đảo bằng kỹ thuật xã hội đơn giản nhưng dễ thu hút người dùng vì “đánh trúng" vào lòng tham.

Sự kiện đồng tiền ảo Bitcoin đạt đỉnh khoảng 57.000 USD (hơn 1,3 tỉ đồng) vào tháng 2 năm nay khiến đông đảo người dùng Việt lao vào cuộc chơi các loại tiền ảo mới. Tuy nhiên, tiềm năng tài chính trong thời đại tiền ảo này cũng là cơ hội cho tội phạm mạng. 

Giữa tháng 5/2021, Cơ quan cảnh sát điều tra Công an Hà Nội cho biết đã khởi tố bị can với nhiều cá nhân để điều tra về tội sử dụng mạng máy tính, mạng viễn thông, thiết bị điện tử để chiếm đoạt tài sản. Theo đó, nhóm tội phạm này đã lập bốn sàn giao dịch vàng, tiền ảo, ngoại tệ trái phép là Rforex.com, Yaibroker, Vistaforex, Exswiss và 15 website khác được sao chép giao diện tương tự giống các sàn forex. Chúng thu hút được 12.000 tài khoản tham gia với số tiền đầu tư 4,3 triệu USD. Thủ đoạn lừa đảo của chúng là quảng cáo sàn có nguồn gốc từ nước ngoài, liên kết với nền tảng giao dịch điện tử hàng đầu thế giới, đặc biệt người chơi sẽ được hưởng mức lãi suất cao từ 15 – 30% một tháng.

Mới đây, hàng trăm nhà đầu tư có đơn tố cáo bị lừa cả nghìn tỷ đồng khi “đổ tiền” vào dự án tiền ảo Robomine (RBM). Dự án này hứa hẹn mang lại lợi nhuận lớn cho các nhà đầu tư theo chiêu thức tương tự. Vụ việc hiện đã được Cục Cảnh sát Hình sự, Bộ Công An giao cho Công an Hà Nội xử lý theo thẩm quyền. 

Có thể thấy một trong những nguyên nhân chính dẫn đến tình trạng lừa đảo tiền ảo tràn lan ở Việt Nam trong thời gian qua là do tâm lý muốn làm giàu nhanh chóng. Lợi dụng điều đó, những kẻ lừa đảo đã tuyên truyền về các dự án ứng dụng công nghệ Blockchain, đồng thời vẽ ra các sơ đồ tài chính hấp dẫn để kích thích các nhà đầu tư không nghi ngờ. Từ đó, chúng tạo ra các phương pháp gian lận, lừa đảo, dụ dỗ đầu tư.

Bà Võ Dương Tú Diễm, Giám đốc khu vực Việt Nam, Lào, Myanmar của hãng Kaspersky nhận xét: “Việc tiền ảo bùng nổ trên toàn cầu đã khiến đông đảo người dùng Việt mơ ước làm giàu nhanh chóng từ cuộc chơi này. Tuy nhiên, chúng ta cũng nên nhớ rằng có những tội phạm mạng luôn rình rập trực tuyến. Hãy thận trọng khi thấy các email hoặc quảng cáo hứa hẹn lợi nhuận khổng lồ trong một khoảng thời gian ngắn. Số lượng các dự án lừa đảo được ngụy trang dưới dạng các ứng dụng công nghệ Blockchain do tội phạm mạng tạo ra cũng gia tăng. Vì vậy, điều quan trọng là các nhà đầu tư phải hết sức cảnh giác để bảo vệ số tiền quý giá mình kiếm được trên môi trường trực tuyến“.

Theo các chuyên gia bảo mật Kaspersky, người dùng phải tìm hiểu thật kỹ thông tin trước khi quyết định tham gia bất kỳ dự án nào được quảng cáo ứng dụng công nghệ Blockchain. Nhiều dự án lừa đảo hiện nay đang mạo danh ứng dụng Blockchain để giăng bẫy người dùng. Đây chỉ là một chiêu trò lừa đảo bằng kỹ thuật xã hội đơn giản nhưng dễ thu hút người dùng nhờ đánh trúng vào lòng tham của họ. Thậm chí ngay cả những dự án có ứng dụng Blockchain cũng không hẳn là an toàn tuyệt đối. Theo Kaspersky, lừa đảo bằng kỹ thuật xã hội, chiêu trò gian lận vẫn xảy ra với các hệ thống bảo mật cao như Blockchain vì những kẻ lừa đảo vẫn có thể lấy được thông tin đăng nhập hoặc thông tin cá nhân của người dùng. Từ đó, tiến hành các hành vi xâm nhập và trục lợi.

Một điều cũng cần được lưu ý, bản thân Blockchain là một phương thức dựa trên bảo mật và vẫn có thể chịu nhiều rủi ro khác nhau. Blockchain chứa thông tin nhạy cảm về tài sản và cơ sở hạ tầng của người dùng và doanh nghiệp nên việc cung cấp sự bảo vệ toàn diện là cực kỳ quan trọng.

Vì vậy, bên cạnh việc nâng cao ý thức và cảnh giác, người dùng hãy luôn sử dụng các biện pháp để bảo vệ mình và ví tiền của mình. Để giúp người Việt Nam nắm bắt tiềm năng của tiền điện tử một cách an toàn, Kaspersky cung cấp giải pháp Blockchain Security bảo mật tối ưu với các tính năng như Ứng phó và Phục hồi sự cố (Phản ứng tức thì đối với các hành vi xâm nhập, xâm phạm danh tính và vi phạm bảo mật. Vô hiệu hóa các cuộc tấn công mạng trước khi chúng gây tổn hại đến hệ thống); Đánh giá bảo mật ứng dụng (Đánh giá mã, phát hiện các mối đe dọa đối với smart contract – hợp đồng thông minh và các nhược điểm của nền tảng. Ngăn ngừa tổn thất do mã độc gây ra trong smart contract hoặc blockchain); Đào tạo cách phản ứng khi ứng dụng blockchain gặp rủi ro và cách ngăn chặn.