Chuyên gia an ninh mạng Hiếu PC vạch trần chiêu thức 'bẫy tình' hàng triệu USDT mới

Kịch bản "thao túng tâm lý" cực kỳ tinh vi

Gần đây, rất nhiều người dùng mạng xã hội bất ngờ nhận được tin nhắn từ người lạ với nội dung như: "Bác sĩ nói tôi chỉ còn một tháng để sống... Tôi muốn để lại cho bạn một số tài sản" hay "Đây không phải lời tạm biệt, mà là bức thư cuối cùng... Tất cả những gì tôi có đều để lại cho bạn". 

Đi kèm đó là tên đăng nhập, mật khẩu và địa chỉ các trang web như vyx.cc, kld.cc, hay binttusdt.com với số dư hiển thị lên tới hàng triệu USDT (một loại tiền điện tử ổn định phổ biến nhất thế giới được neo cố định với đồng đô la Mỹ theo tỉ lệ 1:1).

Trao đổi với Báo điện tử Tuổi Trẻ, chuyên gia an ninh mạng Ngô Minh Hiếu (Hiếu PC) cho rằng đây là dấu hiệu rõ rệt của mô hình lừa đảo tình cảm kết hợp đầu tư tiền số. Kẻ gian không trực tiếp hỏi vay tiền mà bắt đầu bằng việc tạo cảm giác thân thiết hoặc "có duyên", sau đó dùng mồi nhử là các tài khoản có sẵn tiền để dẫn nạn nhân vào các website lạ.

"Riêng trang vyx.cc khi truy cập có nội dung tự nhận là 'USDT Storage Center' và tuyên bố có hơn 53 triệu người dùng, đây là kiểu dựng uy tín giả thường thấy ở các nền tảng lừa đảo" - anh Hiếu cho biết.

Theo Hiếu PC, nếu tò mò đăng nhập theo thông tin kẻ lạ cung cấp, "con mồi" sẽ thấy một con số "khủng" trong tài khoản, nhưng thực chất đó chỉ là số dư ảo. Nguy hiểm thực sự bắt đầu khi người dùng bị thu thập thông tin cá nhân (mật khẩu, số điện thoại, email hoặc mã OTP có thể bị đánh cắp ngay khi người dùng nhập vào trang web).

Sau cùng, vì đã được cho thấy số dư USDT "ảo", lợi nhuận "ảo", nạn nhân có thể sẽ bị dụ nạp tiền thật. Tuy nhiên để rút được số tiền khủng kia, nạn nhân sẽ bị yêu cầu nạp thêm tiền để xác minh tài khoản, đóng thuế, phí rút tiền hoặc phí nâng cấp.

Nhiều người vì tiếc số tiền ảo hiển thị trên màn hình mà liên tục nạp thêm tiền thật, để rồi rơi vào vòng xoáy không thể thoát ra.

Nạn nhân mất trắng từ vài chục triệu đến hàng tỉ đồng

Hiếu PC - nhà sáng lập dự án Chống lừa đảo - cho biết dự án đã ghi nhận rất nhiều trường hợp sập bẫy qua mạng xã hội, Telegram hay WhatsApp. Thiệt hại vô cùng nặng nề, dao động từ vài chục triệu đến hàng tỉ đồng.

Đáng chú ý, nhiều nạn nhân sau khi đã mất tiền vẫn bị dẫn dụ nạp tiếp với lý do "mở khóa tài khoản" hoặc "chống rửa tiền". "Đây là dạng lừa đảo thao túng tâm lý rất mạnh, không chỉ gây thiệt hại tài chính mà còn khiến nạn nhân xấu hổ, ngại trình báo", chuyên gia an ninh mạng Hiếu PC chia sẻ.

Ngoài chiêu trò tặng USDT, Hiếu PC cũng cảnh báo người dân về các thủ đoạn đang có xu hướng gia tăng. Cụ thể như hình thức lừa đảo đầu tư qua AI/Deepfake. Mạo danh người nổi tiếng, mạo danh công an, tòa án, ngân hàng hoặc shipper.

Đặc biệt là hình thức lừa đảo bằng chiêu thức tuyển dụng "việc nhẹ lương cao", cộng tác viên làm nhiệm vụ nhận hoa hồng. Các dịch vụ giả mạo cam kết "lấy lại tiền bị lừa" để lừa nạn nhân thêm một lần nữa.