Lừa đảo lợi dụng hệ thống báo cáo tội phạm mạng của Úc để đánh cắp crypto

Cảnh sát Liên bang Úc (AFP) cảnh báo những kẻ lừa đảo đang lợi dụng hệ thống báo cáo tội phạm mạng quốc gia ReportCyber của chính phủ để giả danh cảnh sát liên bang và chiếm đoạt tài sản crypto của nạn nhân.

Theo thông báo của AFP hôm thứ Tư, kẻ gian đã nộp các báo cáo giả mạo thông qua ReportCyber bằng cách sử dụng thông tin cá nhân bị đánh cắp, sau đó gọi điện cho nạn nhân và tự xưng là sĩ quan AFP nhằm đánh cắp tài sản số.

Thủ đoạn này trở nên đáng tin vì bọn tội phạm có thể “xác minh thông tin cá nhân theo cách trùng khớp với kỳ vọng của nạn nhân” và hành động rất nhanh “để tạo cảm giác khẩn cấp”, theo bà Marie Andersson, Thanh tra trưởng bộ phận điều tra tội phạm mạng của AFP.

Trung tâm Điều phối Tội phạm mạng do AFP dẫn đầu cho biết tội phạm mạng đã có được địa chỉ email, số điện thoại và các dữ liệu cá nhân khác để gửi các báo cáo giả mạo. AFP cũng lưu ý hệ thống ReportCyber cho phép người thứ ba gửi báo cáo thay cho nạn nhân, tính năng này đang bị kẻ gian lợi dụng để tăng độ tin cậy.

Một trường hợp được AFP mô tả cho thấy mức độ tinh vi của chiêu lừa này: nạn nhân nhận được cuộc gọi từ người tự xưng là sĩ quan AFP, thông báo rằng tên của họ xuất hiện trong một vụ rò rỉ dữ liệu liên quan đến crypto, đồng thời cung cấp mã số báo cáo thật từ ReportCyber. Khi kiểm tra và thấy báo cáo tồn tại, nạn nhân tin rằng vụ việc là thật. Sau đó, một người khác — giả danh nhân viên sàn giao dịch crypto — gọi lại, dùng cùng mã số này để yêu cầu chuyển tài sản vào ví lạnh giả mạo. Rất may, nạn nhân đã nghi ngờ và ngắt cuộc gọi trước khi chuyển tiền.

AFP cho biết một số vụ tương tự còn sử dụng số điện thoại bị giả mạo để trùng với đường dây nóng của cơ quan chức năng, khiến người nghe càng dễ tin tưởng.

Bà Andersson khuyến cáo người dân nên cảnh giác và kiểm tra kỹ mọi dấu hiệu đáng ngờ, đồng thời nhấn mạnh rằng cảnh sát thật sẽ không bao giờ yêu cầu truy cập ví crypto, seed phrase hay thông tin ngân hàng. Nếu ai đó liên hệ về một báo cáo ReportCyber mà bạn không gửi, hãy ngắt máy và gọi ngay 1300 CYBER1 để xác minh.

AFP nhấn mạnh việc báo cáo chính xác qua ReportCyber vẫn rất quan trọng, giúp cơ quan chức năng “theo dõi tội phạm và ngăn chặn các vụ việc khác”.

Gia tăng biện pháp xử lý lừa đảo liên quan đến crypto

Cảnh báo này được đưa ra trong bối cảnh các cơ quan quản lý của Úc đang tăng cường trấn áp các hành vi gian lận liên quan đến crypto.

Tháng trước, Bộ trưởng Nội vụ Tony Burke công bố dự luật mới nhằm siết chặt hoạt động của máy ATM crypto, gọi đây là “sản phẩm có rủi ro cao” do liên quan đến rửa tiền, lừa đảo và khai thác trẻ em. Ông cho biết số lượng ATM crypto tại Úc đã tăng từ 23 máy sáu năm trước lên 2.000 máy hiện nay, cho thấy tốc độ tăng trưởng nhanh chóng.

Trước đó, vào tháng 8, Ủy ban Chứng khoán và Đầu tư Úc (ASIC) báo cáo đã gỡ bỏ hơn 14.000 trang web lừa đảo và phishing trong hai năm qua, trong đó các trang liên quan đến crypto chiếm khoảng 3.015 trang. ASIC cho biết sẽ mở rộng chương trình xử lý sang quảng cáo trên mạng xã hội để bảo vệ người tiêu dùng trước các chiêu trò gian lận ngày càng tinh vi.

Đồng thời, Giám đốc Cơ quan Tình báo Tài chính AUSTRAC – ông Brendan Thomas – hồi tháng 7 đã cảnh báo rằng tiền kỹ thuật số là một trong những mối đe dọa hàng đầu, đồng thời gọi gói cải cách chống rửa tiền mới là “cuộc đại tu tham vọng nhất trong nhiều thập kỷ” của Úc.

• Ba người đàn ông bị bắt vì bắt cóc và cướp tiền điện tử tại Ukraine
• Một người đàn ông nhận tội bắt cóc và tra tấn “Crypto King” của Ontario
• Doanh nhân Nga bị bắt cóc và sát hại liên quan đến crypto ở UAE

Thạch Sanh