Lừa đảo phishing tiền điện tử đã đánh cắp 5.2 triệu USD từ hơn 7,000 người dùng trong tháng 04/2023

Các vụ lừa đảo phishing trong lĩnh vực tiền điện tử đang trở nên tinh vi hơn, với việc kẻ tấn công đã đánh cắp hơn 5.2 triệu USD từ những người dùng không nghi ngờ trong tháng 04/2025.

Theo dữ liệu từ công ty bảo mật blockchain Scam Sniffer, tổn thất này đánh dấu mức giảm 17% so với 6.37 triệu USD của tháng 03. Tuy nhiên, số lượng nạn nhân đã tăng 26%, với 7,565 cá nhân bị lừa bởi các kế hoạch gian lận trong tháng trước.

Số nạn nhân bị lừa đảo tiền mã hóa tăng lên do phương thức tấn công ngày càng tinh vi

Scam Sniffer báo cáo rằng sự cố nghiêm trọng nhất trong tháng 04 liên quan đến một kế hoạch phishing chữ ký, dẫn đến mất mát 1.4 triệu USD.

Trong trường hợp này, nạn nhân đã vô tình chấp thuận một số yêu cầu gian lận, cho phép kẻ tấn công rút cạn ví của họ. Những vụ lừa đảo này thường lừa người dùng ký các phê duyệt kỹ thuật số cho phép chuyển token mà họ không hề hay biết.

Một trường hợp đáng chú ý khác liên quan đến kỹ thuật giả mạo địa chỉ được gọi là đầu độc địa chỉ. Một người dùng không nghi ngờ đã mất 700,000 USD sau khi gửi tiền vào một địa chỉ ví giả mạo giống hệt với địa chỉ mà họ đã tương tác trước đó.

Trong khi đó, các tác nhân đe dọa đang phát triển chiến thuật vượt ra ngoài các trang web phishing truyền thống và hiện đang sử dụng kỹ thuật xã hội để lừa nạn nhân qua các nền tảng nhắn tin.

Yu Xian, người sáng lập công ty bảo mật blockchain SlowMist, cảnh báo rằng kẻ tấn công hiện nhắm mục tiêu người dùng qua Telegram. Họ sử dụng tin nhắn thoại do AI tạo ra và các cuộc trò chuyện cá nhân hóa để lừa nạn nhân.

Trong một trường hợp được báo cáo, Xian lưu ý rằng một tài khoản Telegram bị xâm nhập đã được sử dụng để gửi các đoạn ghi âm giọng nói bắt chước các liên hệ tin cậy của nạn nhân. Các tin nhắn thoại, có khả năng được tạo ra bằng công cụ AI, được xây dựng từ các bản ghi âm giọng nói trước đó để bắt chước giọng điệu và cách nói chuyện.

“Đừng chỉ tin vào một nguồn duy nhất. Khi liên quan đến tiền bạc, luôn thiết lập một nguồn đáng tin cậy khác để xác minh,” Xian phát biểu.

Những diễn biến này phản ánh một trường hợp trước đó khi một công dân lớn tuổi ở Mỹ mất 3,520 BTC, trị giá hơn 330 triệu USD, vào một kế hoạch lừa đảo kỹ thuật xã hội tinh vi.

Các nhà điều tra blockchain, bao gồm ZachXBT và đội ngũ bảo mật của Binance, đã đóng băng khoảng 7 triệu USD liên quan đến vụ trộm.

CertiK, một nhà cung cấp bảo mật blockchain khác, báo cáo rằng vụ trộm Bitcoin đã đóng góp đáng kể vào tổng thiệt hại của ngành trong tháng 04.

Theo công ty này, ngành công nghiệp mới nổi đã mất 364 triệu USD do các vụ hack, lừa đảo và khai thác trong giai đoạn báo cáo. Khoảng 18.2 triệu USD trong số các khoản tiền bị đánh cắp này đã được thu hồi.

Những diễn biến này nhấn mạnh sự tinh vi ngày càng tăng của các vụ lừa đảo tiền điện tử. Chúng cũng làm nổi bật nhu cầu cấp thiết về việc cải thiện giáo dục người dùng, bảo mật ví và các công cụ chống phishing trong ngành.