Chiến thuật lừa đảo quy mô lớn: cách các quà tặng giả mạo Elon Musk lợi dụng các nhà đầu tư tiền điện tử

Các tội phạm hoạt động quy mô lớn bằng cách lợi dụng uy tín của Elon Musk để lừa đảo những người đam mê tiền điện tử. Trong những tháng gần đây, làn sóng lừa đảo đã lan rộng trên các mạng xã hội, tuyên bố rằng nhà sáng lập Tesla và X sẽ phát tặng số lượng lớn Bitcoin và Ethereum. Bitcoin (BTC) hiện được niêm yết ở mức $87.26K và Ethereum (ETH) ở mức $2.96K thu hút sự chú ý tự nhiên, khiến những trò lừa đảo này đặc biệt hiệu quả.

Làm thế nào để hoạt động của cái bẫy?

Cơ chế rất đơn giản nhưng cực kỳ hiệu quả. Các tài khoản giả mạo bắt chước các thông báo chính thức của Tesla và X, đề xuất phân phát hào phóng: giả sử 5.000 BTC và 100.000 ETH được phân phối cho người tham gia. Những kẻ lừa đảo tạo ra các trang web giả mạo giống hệt các trang Medium chính thức do Elon Musk quản lý, chuyển hướng nạn nhân đến các biểu mẫu đăng ký có vẻ hợp lệ.

Sau khi đăng ký, người dùng được mời thực hiện một khoản chuyển tiền điện tử đầu tiên để “kích hoạt” việc tham gia nhận quà tặng. Họ được hứa hẹn sẽ được hoàn lại gấp đôi: gửi 0,05 đến 2 BTC để nhận lại 4 đến 8; chuyển 1 ETH để nhận 2,4 ETH. Tất nhiên, không bao giờ có khoản hoàn trả nào xảy ra.

Bằng chứng của sự lừa đảo

Nhiều yếu tố rõ ràng tiết lộ tính chất lừa đảo của các đề nghị này. Elon Musk chưa từng bắt đầu phân phối tiền điện tử trong quá khứ, và các công ty của ông chưa từng thiết lập chương trình như vậy. Nền tảng X hiện đang gặp phải những thách thức tài chính đáng kể và dòng tiền âm, khiến ý tưởng phân phối hơn 600.000 đô la tài sản kỹ thuật số trở nên hoàn toàn không khả thi.

Các tên miền do kẻ lừa đảo sử dụng—event-promotion.info và event-finance.net—được đăng ký một cách bí mật trong khoảng tháng 5 đến tháng 6 năm 2024. Các đăng ký riêng tư và gần đây này là đặc điểm nhận dạng của các hoạt động bất hợp pháp. Các tài khoản chính thức của Musk, Tesla và X đều có dấu tích xác thực chính thức và chỉ sử dụng các kênh chính thức đã được xác thực của họ.

Các kỹ thuật thao túng để tối đa hóa thiệt hại

Những kẻ lừa đảo liên tục hoàn thiện phương pháp của mình để khai thác tâm lý con người. Họ cung cấp các khoản thưởng theo cấp độ để khuyến khích chuyển khoản lớn hơn: thưởng 40% cho các khoản gửi từ 1 ETH trở lên, thưởng 200% cho các khoản từ 40 ETH trở lên. Những phần thưởng giả này nhắm trực tiếp vào lòng tham, thúc đẩy nạn nhân tăng cường đầu tư và do đó tăng thiệt hại.

Làm thế nào để tự bảo vệ hiệu quả?

Cần luôn cảnh giác. Trước khi tham gia bất kỳ đề nghị nào liên quan đến các nhân vật nổi tiếng hoặc thương hiệu uy tín, hãy kiểm tra tính xác thực qua các kênh chính thức. Elon Musk và các tổ chức của ông chỉ giao tiếp qua các nền tảng đã được xác thực với các tài khoản có dấu tích xanh chính thức.

Các biện pháp cụ thể cần thực hiện:

• Truy cập trực tiếp các tài khoản Twitter/X chính thức của các nhân vật hoặc thương hiệu liên quan
• Kiểm tra URL của bất kỳ trang web nào cung cấp cơ hội: các tên miền hợp lệ hoàn toàn phù hợp với các thực thể chính thức
• Không bao giờ chuyển tiền điện tử chờ đợi phần thưởng hứa hẹn
• Báo cáo các tài khoản giả mạo và các tên miền độc hại cho quản trị viên các mạng xã hội
• Luôn đặt câu hỏi về các đề nghị quá hấp dẫn—những khoản đầu tư thật sự không hoạt động theo mô hình này

Các khoản thiệt hại do các trò lừa đảo này gây ra là vĩnh viễn. Các khoản tiền chuyển đến các địa chỉ do tội phạm kiểm soát sẽ biến mất không thể lấy lại, không có cơ chế phục hồi. Hãy bảo vệ ví của bạn bằng cách ưu tiên xác thực hơn là cơ hội nhất thời.