Cảnh sát Canada hôm thứ Tư cảnh báo rằng những kẻ lừa đảo đang sử dụng logo của Cảnh sát Hoàng gia Canada trong các kế hoạch khôi phục tiền điện tử nhắm vào các nạn nhân đã mất tiền trong các vụ lừa đảo trước đó.
Cảnh báo này được đưa ra sau một trường hợp ở Nanaimo, British Columbia, nơi một cư dân đã mất tiền trong một vụ lừa đảo việc làm liên quan đến tiền điện tử sau đó được liên lạc bởi một người tự xưng là có thể giúp lấy lại số tiền đó.
Nạn nhân lần đầu tiên mất khoảng 5.000 đô la Canada (3.600 đô la Mỹ) vào cuối năm ngoái sau khi nhận được một tin nhắn quảng cáo không mong muốn về một công việc giao dịch chứng khoán từ xa yêu cầu gửi tiền điện tử qua máy ATM. Theo báo cáo của CHEK , việc liên lạc với người được cho là nhà tuyển dụng đã dừng lại ngay sau khi khoản tiền được chuyển.
Đầu năm nay, người này cũng nhận được một tin nhắn trực tuyến được thiết kế giống như thông báo công khai của RCMP (Cảnh sát Hoàng gia Canada) khuyến khích các nạn nhân lừa đảo báo cáo các trường hợp tương tự.
Sau khi nộp đơn, nạn nhân nhận được cuộc gọi từ một người đàn ông tự xưng là luật sư, người này nói rằng họ đã xác định được hai tài khoản tiền điện tử có liên quan đến nạn nhân và có thể giúp thu hồi khoảng 60.000 đô la tiền lãi được cho là của nạn nhân.
Cảnh sát cho biết thông tin quảng cáo đó đã ám chỉ sai sự thật về sự tham gia của RCMP (Cảnh sát Hoàng gia Canada).
“Cảnh sát Hoàng gia Canada (RCMP) không liên hệ với cá nhân nào về các tài khoản tiền điện tử bị phát hiện, không hợp tác với các công ty tư nhân để thu hồi tiền bị mất, hoặc yêu cầu bất kỳ hình thức thanh toán nào để điều tra gian lận. Bất kỳ thông tin liên lạc nào cho thấy điều ngược lại đều là gian lận”, Hạ sĩ dự bị Gary O'Brien, sĩ quan phụ trách quan hệ truyền thông tại RCMP Nanaimo, cho biết trong một tuyên bố.
Cảnh sát cho biết lực lượng thực thi pháp luật không quảng cáo dịch vụ khôi phục tiền hoặc yêu cầu thanh toán để lấy lại tiền bị mất. Các sĩ quan cũng kêu gọi người dân cảnh giác với các lời mời làm việc không được yêu cầu hoặc tin nhắn trực tuyến liên quan đến tiền điện tử và xác minh thông tin cá nhân của bất kỳ ai tự xưng là luật sư hoặc điều tra viên.
Chiến thuật này "ngày càng có tính hệ thống hơn là ngẫu nhiên", với mô hình thường được biết đến là "lừa đảo dịch vụ khôi phục giả mạo", Andy Zhou, đồng sáng lập kiêm CEO của công ty bảo mật blockchain BlockSec, nói với Decrypt .
Ông Zhou cho biết: “Những chiêu trò này hoạt động hiệu quả phần lớn là vì những kẻ lừa đảo thường có quyền truy cập vào thông tin từ vụ lừa đảo ban đầu”, đồng thời dẫn chứng việc FBI trước đây đã cảnh báo rằng “các nhóm lừa đảo cố tình nhắm mục tiêu lại vào các cá nhân” bằng cách “giả danh luật sư, người thu hồi nợ hoặc đối tác chính phủ, những người tuyên bố họ có thể thu hồi tài sản bị đánh cắp”.
Việc sử dụng thương hiệu từ lực lượng thực thi pháp luật rất hiệu quả “vì nó khai thác một cơ chế tâm lý mạnh mẽ được gọi là thiên kiến về thẩm quyền”, ông nói. “Khi các nạn nhân tin rằng thông điệp đến từ cảnh sát hoặc cơ quan quản lý, họ có nhiều khả năng hợp tác hơn hoặc trả cái gọi là “phí hành chính” để mở khóa số tiền đã được thu hồi.”
Theo Zhou giải thích, các mạng lưới lừa đảo thường tái sử dụng thông tin thu thập được trong các vụ lừa đảo trước đó, điều này khiến các nạn nhân trước đây dễ dàng trở thành mục tiêu cho các vụ lừa đảo tiếp theo. Trong một số trường hợp, các nhóm có tổ chức còn phát tán danh sách những người đã gửi tiền, khiến những nạn nhân đó trở thành mục tiêu "cực kỳ có giá trị" cho các vụ lừa đảo tiếp theo.
Theo Zhou, những kẻ tấn công cũng lợi dụng việc các nạn nhân thường tìm kiếm trực tuyến các cách để khôi phục lại số tiền đã mất. Tội phạm có thể lập ra các dịch vụ khôi phục giả mạo hoặc quảng cáo tuyên bố rằng nạn nhân có tên trong danh sách các nạn nhân bị lừa đảo do chính phủ cung cấp, và số tiền của họ có thể được khôi phục, với các phương pháp "được thiết kế để tạo ra sự khẩn cấp và tính thuyết phục".
“Chiến thuật này có thể đặc biệt thuyết phục vì các nạn nhân thường cho rằng cần phải có chuyên môn của lực lượng thực thi pháp luật mới có thể truy tìm các giao dịch blockchain, khiến câu chuyện trở nên đáng tin cậy”, ông nói thêm.
Cảnh sát Canada đã được đào tạo về điều tra tiền điện tử từ năm 2022, do các vụ gian lận liên quan đến tài sản kỹ thuật số ngày càng gia tăng. Chương trình đào tạo này được đưa ra nhằm giúp các sĩ quan hiểu rõ hơn về cách thức hoạt động của tiền điện tử và cách chúng được sử dụng trong hoạt động tội phạm.
Decrypt đã liên hệ với RCMP để xin bình luận.
