Làm chủ và tránh lừa đảo: Chuyển khoản lừa đảo trong thế giới tiền mã hóa

Các điểm chính về an ninh:

• Lừa đảo chuyển khoản là một mối đe dọa đáng kể trong hệ sinh thái tiền điện tử, chủ yếu trong thương mại P2P và thanh toán cho hàng hóa hoặc dịch vụ.

• Luôn kiểm tra để giao dịch trên các nền tảng P2P được công nhận với các hệ thống an ninh tiên tiến và xác nhận tính hợp pháp của đối tác trước bất kỳ giao dịch nào.

• Nếu bạn là nạn nhân của gian lận, hãy ngay lập tức báo cáo sự việc cho cơ quan chức năng địa phương và đội ngũ hỗ trợ của nền tảng giao dịch của bạn.

Trong hệ sinh thái tài sản tiền điện tử, tội phạm mạng thực hiện các kỹ thuật kỹ thuật xã hội để lừa đảo người dùng bằng các lời hứa giả, nhằm tìm cách khiến họ chuyển tiền. Loại gian lận này thường xảy ra trong hai bối cảnh chính:

• Giao dịch Peer-to-Peer (P2P). Các thị trường P2P cho phép người mua và người bán thương lượng trực tiếp các điều khoản trao đổi, bao gồm giá, phương thức thanh toán và khối lượng tài sản tiền điện tử. Mặc dù mô hình này mang lại quyền kiểm soát lớn hơn so với các hệ thống trao đổi khác, nhưng vẫn tồn tại những lỗ hổng mà bọn lừa đảo lợi dụng để đánh cắp quỹ thông qua thao túng tâm lý.

• Giao dịch thương mại với tiền điện tử. Khi chấp nhận tài sản tiền điện tử làm phương thức thanh toán, bạn cần thực hiện các kiểm tra bổ sung. Những kẻ lừa đảo xác định những nạn nhân tiềm năng và gửi các thông điệp giả mạo, cáo buộc có sự chậm trễ trong các giao dịch hoặc yêu cầu "phí bổ sung" để hoàn thành các giao dịch không tồn tại.

Tiếp theo, chúng ta sẽ phân tích các cơ chế của những vụ lừa đảo này, trình bày các trường hợp đã được ghi chép và cung cấp các giao thức bảo mật cụ thể để bảo vệ tài sản kỹ thuật số của bạn.

Giải phẫu một vụ lừa đảo chuyển tiền

Nhận diện nạn nhân tiềm năng

Kẻ lừa đảo chủ yếu tìm kiếm mục tiêu trên mạng xã hội và các nền tảng trao đổi tiền điện tử. Họ thường cung cấp điều kiện cực kỳ thuận lợi, chẳng hạn như giá cao hơn nhiều so với giá thị trường, để thu hút người dùng quan tâm đến việc bán tiền điện tử của họ. Ngoài ra, họ cũng xác định các thương nhân chấp nhận tiền điện tử như một hình thức thanh toán cho sản phẩm hoặc dịch vụ của mình.

Thiết lập sự tin tưởng giả mạo

Để tạo ra sự tin cậy, những kẻ lừa đảo thực hiện nhiều kỹ thuật thao túng tâm lý khác nhau, bao gồm việc giả mạo tài liệu ngân hàng hoặc biên lai thanh toán, và thể hiện sự quan tâm thái quá đến việc mua các sản phẩm hoặc dịch vụ do nạn nhân cung cấp.

Can thiệp để gây ra hành động ngay lập tức

Trong các vụ lừa đảo P2P, kẻ lừa đảo tạo ra áp lực tâm lý để nạn nhân giải phóng tài sản tiền điện tử sớm. Họ trình bày nhiều "bằng chứng" như ảnh chụp màn hình hoặc tài liệu giả mạo về các chuyển khoản ngân hàng giả định đã hoàn thành. Thường thì, kẻ lừa đảo bắt đầu một chuyển khoản ngân hàng và ngay lập tức hủy bỏ sau khi nhận được tài sản tiền điện tử từ người bán P2P.

Trong các giao dịch thương mại, kẻ lừa đảo cung cấp một "chứng từ" giả mạo của việc chuyển tiền crypto tiếp theo là các thông tin liên lạc gian lận cáo buộc có vấn đề kỹ thuật hoặc trì hoãn trong thanh toán. Sau đó, họ yêu cầu nạn nhân trả lại "tiền điện tử đã gửi nhầm" hoặc thanh toán "phí xử lý bổ sung", đảm bảo rằng giao dịch ban đầu sẽ được hoàn tất trong thời gian sớm.

Kết thúc của gian lận

Nạn nhân giải phóng các tài sản tiền điện tử cho kẻ lừa đảo và sau đó phát hiện rằng tài liệu được trình bày là giả mạo hoặc rằng giao dịch ngân hàng đã bị hủy bỏ một cách cố ý.

Trong trường hợp thanh toán cho hàng hóa hoặc dịch vụ, kẻ lừa đảo ngay lập tức biến mất sau khi nhận được "hoàn tiền" hoặc "hoa hồng bổ sung" mà họ yêu cầu. Khi nạn nhân kiểm tra và phát hiện rằng tất cả tài liệu và thông tin liên lạc đều là giả mạo, đã quá muộn để lấy lại số tiền đã chuyển.

Các trường hợp đã được ghi nhận: Phân tích các sự cố thật

Trường hợp 1: Gian lận trong giao dịch P2P

Một nhà giao dịch P2P của tài sản tiền điện tử, mà chúng ta sẽ gọi là Mark, nhận được một yêu cầu mua từ một "người mua" giả mạo. Kẻ lừa đảo gửi tài liệu giả mạo về một giao dịch chuyển khoản ngân hàng và gây áp lực tâm lý để Mark giải phóng các tài sản tiền điện tử ngay lập tức, trước khi xác nhận việc nhận được tiền vào tài khoản ngân hàng của mình. Mark đồng ý với yêu cầu và sau đó phát hiện rằng giao dịch chuyển khoản ngân hàng đã bị hủy bỏ một cách có chủ đích. Kẻ lừa đảo lấy được các tài sản tiền điện tử, trong khi Mark phải chịu mất mát toàn bộ tài sản của mình.

Trường hợp 2: Gian lận trong bán sản phẩm

Một nghệ sĩ mà chúng tôi sẽ gọi là James, được liên hệ bởi một người thu thập giả danh quan tâm đến việc mua tác phẩm của anh. Sau khi thỏa thuận các điều khoản, đối tác khẳng định đã chuyển 700 USD để mua một bức tranh. Sau đó, họ thuyết phục James rằng khoản thanh toán đang bị giữ tạm thời do "cập nhật kỹ thuật hệ thống".

Kẻ lừa đảo yêu cầu James trả lại 200 USD, lập luận rằng cần tiền gấp trong khi 700 USD vẫn "bị khóa" trong hệ thống. James, tin rằng cuối cùng sẽ nhận được toàn bộ số tiền khi "cập nhật kỹ thuật" giả mạo hoàn tất, đồng ý với yêu cầu. Cuối cùng, James nhận ra rằng toàn bộ câu chuyện mà "người thu tiền" đưa ra đều là lừa đảo và 200 USD đã chuyển không thể thu hồi.

Các giao thức an ninh chống lại lừa đảo chuyển khoản

Xác minh nghiêm ngặt các quỹ nhận được

Trong giao dịch P2P, hãy thực hiện một giao thức xác minh hoàn chỉnh xác nhận rằng bạn đã nhận đúng số tiền vào tài khoản ngân hàng của mình trước khi giải phóng bất kỳ tài sản crypto nào. Những kẻ lừa đảo thường hủy giao dịch ngay sau khi gửi biên lai hình ảnh đã bị thao túng.

Xác thực tài liệu và thông tin liên lạc

Tội phạm mạng sử dụng ảnh chụp màn hình, tài liệu và email giả mạo như các công cụ thao túng. Thực hiện các quy trình xác minh kỹ lưỡng để xác nhận tính hợp pháp của bất kỳ chứng từ nào trước khi thực hiện các giao dịch chuyển tiền điện tử.

Lựa chọn nền tảng với hệ thống bảo vệ tiên tiến

Chỉ sử dụng các nền tảng P2P triển khai các giao thức bảo mật mạnh mẽ, bao gồm các hệ thống điều tiết giao dịch, cơ chế giữ tiền (escrow) và hỗ trợ kỹ thuật chuyên biệt cho người dùng bị ảnh hưởng bởi sự cố. Các nền tảng trao đổi chính thực hiện các biện pháp bảo mật nâng cao với các giao thức nghiêm ngặt về Biết Khách Hàng của Bạn (KYC) và các hệ thống giữ tiền để bảo vệ người dùng khỏi các hoạt động gian lận.

Đánh giá tín dụng của đối tác

Các nền tảng P2P và trang thương mại điện tử thường cung cấp hệ thống danh tiếng với đánh giá và xếp hạng từ các người tham gia. Hãy thực hiện các biện pháp phòng ngừa bổ sung khi hồ sơ thiếu lịch sử hoặc có những mẫu đáng nghi, chẳng hạn như nhiều đánh giá với điểm số hoàn hảo trong khoảng thời gian rất ngắn. Trong các giao dịch P2P, các nền tảng chính cung cấp chương trình "thương nhân đã được xác minh" trải qua các quy trình xác minh nâng cao, có thể nhận biết qua huy hiệu xác minh bên cạnh tên người dùng.

Giao thức phản hồi trước các sự cố gian lận

Nếu bạn đã trở thành nạn nhân của một vụ lừa đảo chuyển giao tài sản tiền điện tử, hãy thực hiện giao thức phản ứng ngay lập tức này:

• Hành động ngay lập tức: Tạm ngưng các tài khoản ngân hàng và tài chính bị ảnh hưởng, và thay đổi tất cả các thông tin đăng nhập, bao gồm email và mạng xã hội để ngăn chặn các truy cập không được phép khác.

• Báo cáo chính thức: Nộp đơn khiếu nại chính thức trước các cơ quan cảnh sát có thẩm quyền, cung cấp tất cả tài liệu có sẵn, bao gồm bằng chứng về các cuộc giao tiếp với kẻ lừa đảo và các tài liệu đã nhận. Các nền tảng trao đổi chính hợp tác tích cực với các cơ quan chức năng trong việc xác định và phục hồi tài sản bị đánh cắp một cách gian lận.

• Thông báo cho các nền tảng: Nếu tài khoản của bạn trên bất kỳ nền tảng giao dịch nào bị xâm phạm, hãy ngay lập tức tắt quyền truy cập và liên hệ với đội ngũ hỗ trợ kỹ thuật chuyên nghiệp. Trong trường hợp nghi ngờ về tính hợp pháp của một đối tác trong giao dịch P2P, hãy ngay lập tức thông báo cho dịch vụ khách hàng.

• Cảnh báo về dịch vụ phục hồi: Đánh giá một cách nghiêm túc các "dịch vụ phục hồi tài sản". Mặc dù một số cung cấp sự hỗ trợ hợp pháp, nhiều dịch vụ khác hoạt động dựa trên những lời hứa giả dối hoặc yêu cầu thanh toán trước, có khả năng gây ra các vụ tái nạn.

Chúng tôi khuyến nghị mạnh mẽ tất cả người dùng, cả mới và có kinh nghiệm, nên làm quen với các mẫu lừa đảo phổ biến nhất trong hệ sinh thái tài sản tiền điện tử để thực hiện các biện pháp phòng ngừa hiệu quả.

Nội dung hiện tại mang tính chất chung cho cộng đồng nói tiếng Tây Ban Nha mà không đề cập đến một khu vực pháp lý cụ thể.

Thông báo rủi ro: Dịch vụ tiền tệ fiat được cung cấp cho người dùng trực tiếp bởi các nhà cung cấp được cấp phép để xử lý các giao dịch chuyển khoản. Người dùng có thể sử dụng dịch vụ của các nhà cung cấp được cấp phép này để giao dịch trực tiếp các tài sản ảo và các đơn vị giá trị số có liên quan đến giá trị của một đồng tiền fiat và/hoặc chuyển giao tài sản và các đơn vị số để người nhận nhận được các khoản tiền tương đương bằng tiền fiat trực tiếp vào tài khoản ngân hàng của họ. Quy trình này không liên quan đến việc nhận hoặc huy động nguồn lực bằng tiền fiat cũng như việc gửi hoặc chuyển giao nguồn lực bằng tiền fiat giữa người dùng và người nhận. Các tài sản ảo và các đơn vị số không được chính phủ hoặc bất kỳ tổ chức tài chính nào bảo đảm và không phải là tiền tệ hợp pháp. Thực hiện giao dịch với loại tài sản và đơn vị này có những rủi ro nhất định, người thực hiện chịu trách nhiệm.