Úc hiện có loại lừa đảo mã hóa mới: Kẻ lừa đảo giả mạo cảnh sát lợi dụng hệ thống báo cáo chính thức để thực hiện hành vi phạm tội.

Gần đây, Cảnh sát Liên bang Úc (AFP) đã phơi bày một bẫy lừa đảo táo bạo - có người đã báo cáo giả mạo một người dùng trên nền tảng báo cáo trực tuyến chính thức của chính phủ ReportCyber, sau đó giả mạo cảnh sát gọi điện cho nạn nhân, tuyên bố rằng họ liên quan đến các vụ án tội phạm mã hóa.

Chiêu thức này trông có vẻ đơn giản, nhưng sức sát thương rất lớn, vì bọn lừa đảo đã ngụy trang toàn bộ quy trình giống như các cảnh sát thật đang điều tra.

Lừa đảo đã thực hiện như thế nào

Một trò lừa đảo hoàn chỉnh thường được chia thành ba bước:

1. Gian lận trong hệ thống chính thức —— Kẻ lừa đảo đã nộp báo cáo giả mạo về mục tiêu trên ReportCyber
2. Giả mạo cảnh sát đến tận nhà —— Sau đó có người tự xưng là cảnh sát gọi điện cho nạn nhân, đề cập đến tờ báo cáo giả như một “bằng chứng”.
3. Diễn xuất hợp tác nhiều người —— Tiếp theo có người giả mạo đại diện công ty mã hóa, yêu cầu nạn nhân chuyển tài sản vào “ví an toàn” (thực chất là địa chỉ của băng nhóm lừa đảo)

Trong một trường hợp có thật được AFP tiết lộ, nạn nhân suýt bị lừa nhưng đã không thực hiện theo hướng dẫn vì nhận thấy lỗ hổng logic trong cuộc gọi.

Tại sao lại khó nhận diện như vậy

Nhóm lừa đảo đã chuẩn bị rất kỹ lưỡng:

• Họ hướng dẫn nạn nhân đăng nhập vào trang web chính phủ thật để “xác thực” báo cáo giả đó.
• Bắt chước quy trình điều tra của cảnh sát thực sự và thuật ngữ chuyên môn
• Làm giả các loại tài liệu để tăng độ tin cậy
• Sử dụng nhiều nhân vật để phân công diễn xuất, khiến toàn bộ âm mưu trở nên có vẻ hợp lý.

Kết quả là, người bình thường rất khó phân biệt thật giả trong lúc khẩn cấp.

Cảnh báo chính thức

AFP nghiêm túc nhắc nhở: Cảnh sát thực sự sẽ không bao giờ

• Chủ động yêu cầu truy cập vào ví mã hóa của bạn
• Yêu cầu thông tin tài khoản ngân hàng
• Hỏi về cụm từ ghi nhớ hoặc khóa cá nhân

Nếu nhận được cuộc gọi như vậy, cách an toàn nhất là trực tiếp tắt máy, sau đó chủ động gọi điện đến số dịch vụ khách hàng chính thức để xác minh.

Gợi ý cho người dùng

• Cảnh giác với bất kỳ cuộc gọi hoặc email nào tuyên bố bạn liên quan đến vụ việc.
• Đừng vì “tài liệu chính thức” mà lơ là cảnh giác, bọn lừa đảo sẽ lợi dụng hệ thống thật.
• Vào thời điểm quan trọng, hãy chủ động gọi điện thoại đến đường dây nóng chính thức, thay vì sử dụng số điện thoại do cuộc gọi cung cấp.
• Nhớ rằng: Chuyển khoản luôn là một chiều, cảnh sát điều tra sẽ không để bạn chuyển tiền.