Kẻ lừa đảo giả danh cơ quan quản lý và cảnh sát trong lĩnh vực crypto

Trong một vụ lừa đảo giả danh cơ quan quản lý, tội phạm đóng vai cảnh sát, cơ quan quản lý tài chính, cán bộ thuế hoặc nhân viên tòa án và lợi dụng nỗi sợ hãi hay hy vọng hão huyền để khiến bạn gửi crypto, nộp “tiền phạt” hoặc “phí giải ngân”, hay giao nộp cụm từ khôi phục. Cơ quan chức năng thật không bao giờ yêu cầu bạn chuyển crypto sang “ví an toàn”, nộp phạt bằng crypto hay chia sẻ khóa ví, nên bất kỳ yêu cầu nào như vậy đều là lừa đảo.

Những vụ lừa đảo này hiệu quả vì quyền lực có sức thuyết phục. Những người vốn sẽ phớt lờ một người lạ thường lại làm theo khi ai đó tự xưng là từ SEC, FCA, lực lượng cảnh sát quốc gia hoặc cơ quan thuế. Chúng thường nhắm vào những người đã mất tiền vì lừa đảo và đang tuyệt vọng muốn lấy lại. Bài hướng dẫn này giải thích các kịch bản phổ biến, dấu hiệu cảnh báo và việc cần làm.

Các biến thể phổ biến của chiêu lừa

Cuộc gọi “tài khoản của bạn đang bị điều tra”

Người gọi tuyên bố tài khoản sàn giao dịch hoặc ví của bạn có liên quan đến rửa tiền hoặc gian lận. Để “bảo vệ” tiền của bạn hoặc tránh bị bắt, bạn phải chuyển toàn bộ sang một ví an toàn của chính phủ. Địa chỉ đó thuộc về kẻ lừa đảo.

Cơ quan thu hồi tiền giả mạo

Sau khi bạn mất tiền vì lừa đảo, có người liên hệ và tự xưng là từ cơ quan quản lý, đơn vị phòng chống tội phạm mạng của cảnh sát hoặc một tổ chức quốc tế. Họ nói tội phạm đã bị bắt và tiền của bạn đã được thu hồi, nhưng bạn phải trả phí xử lý, thuế hoặc chi phí pháp lý trước khi được giải ngân. Chiêu này có liên hệ chặt chẽ với lừa đảo thu hồi tiền.

Yêu cầu nộp phạt hành chính hoặc nộp thuế

Bạn nhận được thư hoặc email nói rằng bạn nợ thuế hoặc tiền phạt trên khoản lãi crypto, phải thanh toán ngay bằng crypto hoặc thẻ quà tặng, thường kèm lời đe dọa bắt giữ. Bài viết của chúng tôi về lừa đảo thuế crypto đề cập đến biến thể này.

Kiểm tra tuân thủ giả mạo

Một tin nhắn được trình bày như đến từ cơ quan quản lý cho biết ví của bạn phải được “xác minh” hoặc “đăng ký” theo quy định mới, kèm đường link dẫn đến một trang yêu cầu bạn kết nối ví hoặc nhập cụm từ khôi phục. Đó là một trang phishing hoặc wallet drainer.

Chiêu lừa diễn ra từng bước như thế nào

1. 1Liên hệ: cuộc gọi, email, tin nhắn, thư hoặc tin nhắn mạng xã hội, thường dùng số điện thoại giả mạo hoặc logo trông có vẻ chính thức.
2. 2Tạo uy tín: kẻ lừa đảo đọc số hiệu, mã hồ sơ vụ việc hoặc thông tin cá nhân của bạn, đôi khi lấy từ các vụ rò rỉ dữ liệu trước đó.
3. 3Gây áp lực: chúng tạo cảm giác cấp bách — bị bắt, tài khoản bị phong tỏa, hạn chót để thu hồi tiền — và dặn bạn không được bàn với ai, đôi khi nói rằng việc tiết lộ sẽ “ảnh hưởng đến cuộc điều tra”.
4. 4Chỉ dẫn: bạn được bảo phải chuyển crypto, trả phí, cài phần mềm truy cập từ xa hoặc chia sẻ cụm từ khôi phục.
5. 5Leo thang: sau khi bạn trả tiền, các yêu cầu mới tiếp tục xuất hiện, chẳng hạn khoản phí thứ hai hoặc một lần “xác minh” khác.

Ví dụ giả định

Đây là minh họa tổng hợp, không phải một vụ việc có thật.

Hãy tưởng tượng James đã mất tiền tiết kiệm vào một nền tảng giao dịch giả mạo năm ngoái. Một ngày nọ, anh nhận được email có vẻ đến từ cơ quan quản lý tài chính quốc gia, tiếp theo là cuộc gọi từ “Sĩ quan Patel” thuộc một đơn vị phòng chống tội phạm mạng. Viên sĩ quan biết tên nền tảng giả mạo và số tiền James đã mất. Anh ta nói số tiền đã được thu hồi và đang được giữ trong một ví của chính phủ, nhưng quy định quốc tế yêu cầu James phải trả trước một khoản phí giải ngân bằng crypto. Số hiển thị cuộc gọi là một số điện thoại thật của chính phủ. James được dặn rằng vụ việc là bí mật.

Mọi chi tiết đều được thiết kế để trông hợp pháp: thông tin đến từ hồ sơ của những kẻ lừa đảo ban đầu, số điện thoại bị giả mạo và “phí giải ngân” đi thẳng vào túi tội phạm.

Danh sách dấu hiệu cảnh báo

• Ai đó tự xưng là quan chức yêu cầu bạn gửi crypto đến bất kỳ đâu, vì bất kỳ lý do gì.
• Bạn bị yêu cầu cung cấp cụm từ khôi phục, khóa riêng tư hoặc kết nối ví để “xác minh” điều gì đó.
• Bạn phải trả phí, thuế hoặc tiền đặt cọc để nhận lại tiền đã thu hồi.
• Thanh toán được yêu cầu bằng crypto, thẻ quà tặng hoặc chuyển khoản cho một cá nhân.
• Bạn được bảo phải giữ bí mật hoặc không liên hệ với ngân hàng hay sàn giao dịch.
• Liên lạc đến qua WhatsApp, Telegram hoặc mạng xã hội thay vì các kênh chính thức.
• Có sự cấp bách cực độ, đe dọa bắt giữ hoặc hạn chót rất ngắn.
• Bạn được yêu cầu cài phần mềm truy cập từ xa hoặc chia sẻ màn hình.

Cách xác minh liên hệ từ cơ quan chức năng

1. 1Cúp máy hoặc ngừng trả lời. Một quan chức thật sẽ không phản đối việc bạn xác minh.
2. 2Tự tìm website chính thức. Gõ địa chỉ hoặc dùng bookmark đáng tin cậy. Không dùng đường link trong tin nhắn.
3. 3Gọi vào số điện thoại được ghi trên website đó và hỏi xem cuộc liên hệ và mã hồ sơ vụ việc có thật không.
4. 4Kiểm tra danh sách cảnh báo của cơ quan quản lý. Nhiều cơ quan quản lý công bố danh sách các chiêu lừa giả danh đã biết và các công ty không được cấp phép.
5. 5Nói chuyện với người bạn tin tưởng trước khi làm theo bất kỳ yêu cầu nào.

Cần làm gì nếu bạn đã trả tiền hoặc chia sẻ thông tin

1. 1Dừng mọi khoản thanh toán và cắt đứt liên lạc.
2. 2Chuyển số tiền còn lại sang một ví mới với cụm từ khôi phục mới nếu bạn đã chia sẻ cụm từ, khóa hoặc cấp quyền truy cập từ xa. Làm theo hướng dẫn của chúng tôi về những việc cần làm ngay khi ví bị xâm phạm.
3. 3Liên hệ ngay với sàn giao dịch hoặc ngân hàng; họ có thể gắn cờ hoặc đóng băng các giao dịch chuyển tiền.
4. 4Báo cáo hành vi giả danh cho cảnh sát địa phương, dịch vụ tiếp nhận báo cáo lừa đảo quốc gia và cơ quan bị giả danh. Tại Mỹ, gian lận trên internet có thể được báo cáo cho Internet Crime Complaint Center của FBI.
5. 5Lưu giữ hồ sơ: nhật ký cuộc gọi, email, địa chỉ ví và mã giao dịch.

Bạn cũng có thể báo cáo các website, ví và token lừa đảo qua biểu mẫu báo cáo của chúng tôi, và hướng dẫn của chúng tôi về cách báo cáo lừa đảo crypto và điều gì xảy ra tiếp theo giải thích từng kênh báo cáo.

Kết luận

Trong các chiêu trò này, quyền lực là lớp ngụy trang của kẻ lừa đảo. Không cơ quan quản lý, lực lượng cảnh sát hay cơ quan thuế thật nào yêu cầu bạn chuyển crypto, trả phí giải ngân hay chia sẻ cụm từ khôi phục. Hãy dừng lại, xác minh qua các kênh chính thức do bạn tự tìm, và báo cáo mọi hành vi giả danh để người khác được cảnh báo.