Ngày càng có nhiều vụ tấn công lừa đảo tiền điện tử, bộc lộ điểm yếu của một lĩnh vực đang nằm ngoài vòng pháp lý tại nhiều quốc gia. Công ty bảo mật Kaspersky đã công bố báo cáo mới về các cuộc tấn công an ninh mạng trong năm 2022. Theo đó, các hệ thống chống lừa đảo tiền điện tử của Kaspersky đã ngăn chặn được hơn 5 triệu cuộc tấn công crypto vào năm 2022, tăng 40% so với năm 2021.
Hầu hết tin tặc tiền điện tử vẫn dùng các hình thức lừa đảo truyền thống, tuy nhiên, Kaspersky đã phát hiện ra một phương thức mới được tin tặc sử dụng một cách tinh vi hơn để đánh lừa nạn nhân.
Theo đó, tin tặc sẽ gửi cho nạn nhân email chứa file PDF, nói rằng họ cần rút tiền ra khỏi nền tảng giao dịch tiền điện tử do tài khoản của họ không hoạt động nữa. Nạn nhân cần phải điền thông tin cá nhân như số thẻ, số tài khoản ngân hàng, đồng thời trả tiền hoa hồng vào một ví đã được chỉ định để rút tiền.
Tại Đông Nam Á, có đến 64.080 vụ lừa đảo, giảm 15% so với năm 2021. Singapore ghi nhận mức giảm mạnh đến 74%, tiếp đến là Thái Lan giảm 51% và Việt Nam với 15%. Tuy nhiên, một số các quốc gia khác như Malaysia, Indonesia và Philippine lại chứng kiến mức tăng cao với lần lượt là 4%, 26% và 170% của các vụ lừa đảo tiền điện tử trong năm 2022 so với năm 2021.
Mới đây, cộng đồng tiền điện tử trên Twitter cũng xôn xao trước thông tin hàng loạt ví crypto bị bòn rút tiền một cách đáng ngờ. Theo một tài khoản Twitter chia sẻ, từ tháng 12/2022, đã có 5.000 ETH bị đánh cắp. Tuy nhiên không có dấu hiệu nào liên quan đến các cuộc tấn công giả mạo danh tính (phishing) và các địa chỉ bị tấn công đều là ví có thâm niên. Hiện tại vẫn chưa có thông tin chính xác về thủ đoạn tấn công. Do đó, người dùng cần phân bổ rải rác nơi lưu trữ để tránh những rủi ro không mong muốn.
Báo cáo của Ủy ban Người tiêu dùng và Cạnh tranh Úc (ACCC) đã ghi nhận 3.910 đơn khiếu nại về tấn công tiền điện tử trong năm 2022. Theo đó, người Úc đã mất khoảng 148,3 triệu USD từ các vụ lừa đảo năm 2022, tăng 162,4% so với năm 2021.
Chính phủ Mỹ mới đây cũng tịch thu 112 triệu USD từ các vụ đầu tư lừa đảo tiền điện tử. Tin tặc đã sử dụng những phương thức rất công phu, xây dựng các mối quan hệ lâu dài với nạn nhân, sau đó lôi kéo họ đầu tư vào các nền tảng giao dịch tiền điện tử giả mạo. Trung tâm Khiếu nại Tội phạm Internet (IC3) của FBI đã báo cáo rằng vào năm 2022, gian lận đầu tư gây ra thiệt hại cao hơn so với bất kỳ vụ lừa đảo nào được công chúng báo cáo, với tổng trị giá 3,31 tỷ USD.
Trước đó, Mỹ cũng “bắt tay” Brazil triệt phá đường dây lừa đảo tiền điện tử lên tới gần 800 triệu USD. Theo đó, tổ chức tội phạm này đã lừa hàng nghìn nhà đầu tư về các sản phẩm tiền điện tử vô giá trị. Tổ chức này đã lợi dụng quan hệ đối tác và giấy phép lừa đảo để lừa các nạn nhân đầu tư hàng triệu USD vào tiền mã hóa do các tội phạm tạo ra. Những loại tiền mã hóa này thường rất ít giá trị, thậm chí còn không có giá trị nào.
Chính quyền châu Âu vừa qua cũng triệt phá thành công đường dây lừa đảo tiền điện tử tại các nước Serbia, Đức, Sip và Bulgaria. Cơ quan này đã thu giữ được 150 máy tính, 3 chiếc ô tô, 2 căn hộ hạng sàn, 1 triệu USD tiền điện tử (hơn 20 tỷ đồng) và 50.000 Euro tiền mặt (hơn 1 tỷ đồng).
Theo Chainalysis, trong năm 2022 các giao dịch liên quan đến các tội phạm tiền điện tử đã tăng lên hơn 100.000 lần và chiếm 44% tổng hoạt động bất hợp pháp.
