Lừa đảo crypto trên LinkedIn: Nhà tuyển dụng giả và lời mời đầu tư

Lừa đảo crypto trên LinkedIn chủ yếu có hai dạng: nhà tuyển dụng giả lợi dụng quy trình tuyển dụng để khiến bạn chạy mã độc hoặc trao quyền truy cập, và người làm nghề giả xây dựng lòng tin trước khi giới thiệu một nền tảng đầu tư đánh cắp tiền nạp của bạn. Cả hai đều dựa vào bầu không khí chuyên nghiệp của LinkedIn, vốn khiến mọi người mất cảnh giác.

Những trò lừa này đặc biệt nhắm vào nhân viên ngành crypto, lập trình viên và người tìm việc, vì máy tính của họ thường chứa khóa ví hoặc quyền truy cập vào hệ thống công ty. Nhà đầu tư bình thường cũng bị nhắm tới, thông qua hoạt động “networking” dần dần biến thành lời chào mời. Nắm được kịch bản thì các dấu hiệu cảnh báo sẽ dễ nhận ra.

Cách lừa đảo nhà tuyển dụng giả hoạt động

Các nhà nghiên cứu bảo mật và cơ quan thực thi pháp luật đã cảnh báo công khai rằng một số nhóm hacker có nguồn lực lớn, bao gồm cả những nhóm có liên hệ với nhà nước, sử dụng danh tính nhà tuyển dụng giả để nhắm vào người làm trong ngành crypto. Mô thức thường là:

1. 1Tiếp cận. Một nhà tuyển dụng có hồ sơ thuyết phục nhắn tin cho bạn về một vị trí lương cao tại một công ty crypto, đôi khi dùng tên của một công ty có thật.
2. 2Rời khỏi nền tảng. Bạn được chuyển sang Telegram, Discord hoặc email cá nhân “cho nhanh”.
3. 3Phỏng vấn. Một hoặc vài cuộc gọi ngắn khiến mọi thứ có vẻ thật.
4. 4Mã độc. Bạn nhận một bài tập lập trình để clone và chạy tại nhà, hoặc được bảo cài một ứng dụng gọi video cụ thể hay một “bản cập nhật trình duyệt” để tham gia phỏng vấn.
5. 5Đánh cắp. Chạy mã hoặc phần mềm đó sẽ cài mã độc tìm kiếm tệp ví, tiện ích mở rộng trình duyệt, mật khẩu đã lưu và cookie phiên, rồi âm thầm gửi chúng cho kẻ tấn công.

Hướng dẫn chuyên sâu của chúng tôi về mã độc trong bài kiểm tra lập trình của các công việc crypto giả giải thích cách các repository này che giấu mã độc. Xem thêm: Lừa đảo crypto giả danh từ thiện và quyên góp cứu trợ thảm họa.

Cách lừa đảo mời gọi đầu tư hoạt động

Mô thức thứ hai trông giống networking bình thường:

1. 1Một người có chức danh ấn tượng, thường trong ngành tài chính, kết nối và bắt đầu những cuộc trò chuyện thân thiện.
2. 2Trong nhiều ngày hoặc nhiều tuần, họ nhắc đến thu nhập phụ từ giao dịch crypto, đôi khi kèm ảnh chụp màn hình.
3. 3Họ đề nghị “hướng dẫn” bạn và giới thiệu một nền tảng hoặc ứng dụng cụ thể.
4. 4Các khoản nạp nhỏ ban đầu cho thấy lãi lớn, thậm chí bạn có thể được phép rút một khoản nhỏ.
5. 5Bạn được khuyến khích nạp nhiều hơn; sau đó việc rút tiền bị chặn vì “thuế”, “phí xác minh” hoặc “nâng cấp tài khoản”.

Đây là một biến thể của thứ thường được gọi là lừa đảo pig butchering. Bài liên quan: Kẻ lừa đảo giả danh cơ quan quản lý và cảnh sát trong lĩnh vực crypto.

Một ví dụ tổng hợp (giả định)

Dưới đây là một tình huống hư cấu kết hợp các đặc điểm phổ biến; đây không phải là một vụ việc có thật.

Hãy tưởng tượng “Sam”, một lập trình viên smart contract, nhận được tin nhắn LinkedIn từ nhà tuyển dụng của một sàn giao dịch nổi tiếng mời làm vị trí cấp cao. Sau cuộc gọi 20 phút dễ chịu, Sam được gửi một repository GitHub và được yêu cầu “sửa một lỗi nhỏ và chạy các bài test”. Dự án cài đặt các dependency, trong đó một cái chứa một đoạn script bị làm rối. Chỉ trong vài giờ, tiền biến mất khỏi ví trình duyệt trên laptop của Sam, và kẻ tấn công dùng một phiên đăng nhập đã lưu để vào tài khoản công việc của Sam. Ngày hôm sau, hồ sơ của nhà tuyển dụng bị xóa. Nếu muốn tìm hiểu thêm, hãy đọc Mã độc cập nhật trình duyệt giả và captcha nhắm vào người dùng crypto.

Danh sách dấu hiệu cảnh báo

• Vị trí không được đăng trên trang tuyển dụng chính thức của công ty.
• Hồ sơ của nhà tuyển dụng mới tạo, ít bài đăng hoặc dùng ảnh trông như ảnh stock.
• Bạn bị hối thúc rời LinkedIn sang một ứng dụng nhắn tin khác.
• Bạn được yêu cầu chạy mã, cài phần mềm hoặc dùng một đường link họp “đặc biệt”.
• Bài kiểm tra yêu cầu kết nối ví hoặc ký một giao dịch.
• Một người mới quen tự nhắc đến lợi nhuận từ crypto dù bạn không hỏi.
• Ai đó giới thiệu một nền tảng giao dịch mà bạn chưa từng nghe tới.
• Lợi nhuận được mô tả là đảm bảo hoặc “rủi ro thấp, lợi suất cao”.

Cách tự bảo vệ

• Xác minh độc lập. Tự tìm website của công ty và liên hệ bộ phận nhân sự qua đó để xác nhận vị trí và nhà tuyển dụng.
• Cô lập các bài kiểm tra kỹ thuật. Nếu buộc phải xem mã, hãy làm trong một máy ảo dùng một lần hoặc môi trường đám mây không có ví, mật khẩu hay thông tin đăng nhập công việc.
• Giữ khóa ngoài máy tính dùng hằng ngày. Dùng ví cứng cho các khoản nắm giữ đáng kể để mã độc không thể đơn giản sao chép khóa.
• Chỉ dùng công cụ họp tiêu chuẩn. Các công ty hợp pháp dùng những nền tảng phổ biến, không yêu cầu tải về thứ gì khó hiểu.
• Kiểm tra công ty với cơ quan quản lý. Tra cứu mọi nền tảng đầu tư trong danh sách đăng ký và danh sách cảnh báo của cơ quan quản lý quốc gia.
• Khóa chặt tài khoản. Dùng mật khẩu mạnh, không trùng lặp và xác thực hai yếu tố qua ứng dụng hoặc khóa phần cứng. Xem hướng dẫn của chúng tôi về tấn công phi kỹ thuật (social engineering) trong crypto để biết thêm.

Cần làm gì nếu chuyện đã xảy ra

1. 1Ngắt kết nối thiết bị bị ảnh hưởng khỏi internet.
2. 2Từ một thiết bị sạch, chuyển tiền từ mọi ví có thể truy cập trên máy bị xâm nhập sang một ví hoàn toàn mới với cụm từ khôi phục mới.
3. 3Đặt lại mật khẩu và thu hồi phiên cho email, sàn giao dịch và tài khoản công việc, bắt đầu từ email.
4. 4Báo cho đội bảo mật của công ty nếu bất kỳ hệ thống công việc nào có thể bị ảnh hưởng.
5. 5Xóa sạch và cài đặt lại thiết bị trước khi dùng lại.
6. 6Báo cáo hồ sơ đó với LinkedIn, trình báo với cơ quan chức năng địa phương và báo cáo các website hoặc token lừa đảo qua trang báo cáo lừa đảo của chúng tôi.

Danh sách kiểm tra từng bước của chúng tôi về việc cần làm ngay khi ví của bạn bị xâm nhập bao quát giờ đầu tiên khẩn cấp. Để biết điều gì xảy ra sau khi báo cáo, xem cách báo cáo lừa đảo crypto và điều gì xảy ra tiếp theo.

Kết luận

Lừa đảo trên LinkedIn thành công vì chúng trông giống hoạt động nghề nghiệp và networking thông thường. Nguyên tắc rất đơn giản: nhà tuyển dụng thật không cần bạn chạy mã lạ trên máy tính chính hay kết nối ví, và người làm nghề thật không chào mời bạn những nền tảng giao dịch bí mật. Hãy xác minh mọi vị trí và mọi công ty qua kênh chính thức, giữ khóa trên phần cứng riêng và hành động nhanh nếu có sự cố.