Giả danh nhân viên dịch vụ khách hàng của CEX hàng đầu tại Mỹ để lừa đảo 2 triệu USD, tiết lộ bí mật lừa đảo tiền điện tử tại Canada

Một tên lừa đảo người Canada giả danh nhân viên chăm sóc khách hàng của CEX hàng đầu tại Mỹ, đã sử dụng các phương pháp kỹ thuật xã hội tinh vi để trộm hơn 2 triệu USD tiền điện tử từ nhiều người dùng. Sự việc này do nhà điều tra trên chuỗi nổi tiếng ZachXBT tiết lộ, một lần nữa làm dấy lên mối quan tâm của thị trường về an toàn tài sản số và rủi ro lừa đảo qua dịch vụ khách hàng.

Điều tra cho thấy, nghi phạm này lâu dài giả danh nhân viên chính thức của CEX hàng đầu tại Mỹ, chủ động liên hệ với người dùng với lý do “tài khoản bất thường” hoặc “xác thực an toàn”, dụ dỗ họ hợp tác thao tác, cuối cùng thực hiện chuyển khoản trên chuỗi mà không được phép. ZachXBT đã so sánh chéo các ảnh chụp nhóm Telegram, thông tin trên mạng xã hội và lịch sử giao dịch ví để xác định danh tính của kẻ lừa đảo giả danh tên Haby (Havard).

Dữ liệu trên chuỗi cho thấy, trong vòng một năm qua, kẻ lừa đảo này đã thu lợi bất hợp pháp hơn 2 triệu USD, và sử dụng số tiền này để mua tên người dùng mạng xã hội hiếm, tiêu xài xa xỉ và chơi game trực tuyến. Một đoạn video bị rò rỉ còn xác nhận quy trình lừa đảo của hắn, trong đó hắn tự xưng là nhân viên chăm sóc khách hàng của CEX hàng đầu tại Mỹ, vô tình tiết lộ địa chỉ email liên quan và tài khoản Telegram, cung cấp bằng chứng quan trọng để truy nguồn danh tính.

Dù Haby thường xuyên đổi tài khoản, xóa lịch sử để tránh bị truy tìm, nhưng việc hắn phô diễn lối sống xa hoa trên các nền tảng mạng xã hội lại trở thành điểm yếu. Các nhà điều tra dựa vào đó xác định địa điểm hoạt động của hắn nằm tại Abbotsford, British Columbia, Canada.

Vì số lượng người dùng của CEX hàng đầu tại Mỹ lớn, nên họ luôn là mục tiêu chính của các vụ lừa đảo xã hội qua tiền điện tử. ZachXBT từng chỉ ra rằng, các vụ lừa đảo tương tự có thể gây thiệt hại hàng chục triệu USD trong thời gian ngắn, và số tiền bị đánh cắp thường nhanh chóng chuyển hoặc đổi thành các loại tiền ẩn danh, khiến việc truy tìm rất khó khăn.

Về các cảnh báo an toàn, bất kỳ dịch vụ khách hàng của sàn giao dịch chính thống nào cũng sẽ không yêu cầu chia sẻ cụm từ dự phòng, mật khẩu đăng nhập hoặc mã xác thực, cũng không yêu cầu người dùng chuyển sang các nền tảng thứ ba như Telegram, WhatsApp để liên lạc. Để đối phó với rủi ro lừa đảo giả danh nhân viên chăm sóc khách hàng của CEX hàng đầu tại Mỹ, người dùng cần cảnh giác, tránh tin tưởng quá mức vào “liên hệ chính thức” để tránh mất tài sản.