Lừa đảo kỹ thuật xã hội gây thiệt hại 370,3 triệu USD trong tháng 1
Theo báo cáo từ công ty bảo mật blockchain CertiK, thiệt hại do gian lận liên quan đến tiền điện tử đã đạt 370,3 triệu USD vào tháng 1 năm 2026, tổng số tiền cao nhất trong một tháng trong gần một năm. Các chiến thuật kỹ thuật xã hội, một loại hình bao gồm các kế hoạch "sát cá mập", là động lực chính, chiếm khoảng 311 triệu USD trong con số đó. Điều này nêu bật một xu hướng đáng kể khi tội phạm ưu tiên thao túng tâm lý hơn là các khai thác kỹ thuật thuần túy để đánh cắp tiền, lợi dụng niềm tin của nhà đầu tư để thực hiện các vụ trộm quy mô lớn.
Không giống như các cuộc tấn công lừa đảo truyền thống tạo ra cảm giác cấp bách, lừa đảo "sát cá mập" là một chiến lược có phương pháp, dài hạn. Tên gọi này bắt nguồn từ thành ngữ tiếng Trung “Sha Zhu Pan”, mô tả quá trình vỗ béo gia súc trước khi giết mổ. Những kẻ lừa đảo áp dụng điều này bằng cách nuôi dưỡng các mối quan hệ cá nhân sâu sắc với mục tiêu của chúng trong nhiều tuần hoặc thậm chí nhiều tháng. Chúng mạo danh các nhà giao dịch thành công hoặc những người đáng tin cậy trên mạng xã hội và ứng dụng nhắn tin, xây dựng nền tảng niềm tin trước khi giới thiệu các khoản đầu tư gian lận.
Kẻ lừa đảo sử dụng lợi nhuận giả để leo thang lừa dối
Việc thực hiện một vụ lừa đảo "sát cá mập" tuân theo một quy trình nhiều giai đoạn được thiết kế để làm mất cảnh giác và bẫy nạn nhân. Sau khi thiết lập kết nối, kẻ lừa đảo giới thiệu một cơ hội đầu tư tiền điện tử được cho là độc quyền, thường xuyên hiển thị ảnh chụp màn hình lợi nhuận giả mạo trên một nền tảng giao dịch trông chuyên nghiệp nhưng lừa đảo. Để xây dựng lòng tin, chúng khuyến khích một khoản đầu tư ban đầu nhỏ và thậm chí có thể cho phép nạn nhân thực hiện một khoản rút tiền nhỏ, thành công để chứng minh tính hợp pháp của nền tảng.
Khi niềm tin của nạn nhân được đảm bảo, kẻ lừa đảo gây áp lực buộc họ phải gửi số tiền lớn hơn nhiều, đôi khi khuyên họ nên vay tiền hoặc thanh lý tiền tiết kiệm. Kế hoạch này lên đến đỉnh điểm khi nạn nhân cố gắng rút số tiền kiếm được theo lời của chúng. Tại thời điểm này, nền tảng chặn quyền truy cập và yêu cầu "thuế" hoặc "phí" giả mạo để mở khóa tiền. Ngay sau đó, kẻ lừa đảo và trang web gian lận biến mất, khiến nạn nhân phải chịu tổn thương tài chính và tình cảm đáng kể.
Kẻ cầm đầu đường dây lừa đảo bị kết án 20 năm tù vì vụ lừa đảo 73 triệu USD
Các cơ quan thực thi pháp luật đang tăng cường nỗ lực chống lại các hoạt động này, dẫn đến những hậu quả pháp lý đáng kể cho những kẻ phạm tội. Trong một trường hợp nổi bật vào đầu năm 2026, Daren Li, một công dân kép của Trung Quốc và St. Kitts và Nevis, đã bị kết án 20 năm tù liên bang tại Hoa Kỳ vì vai trò lãnh đạo của mình trong một mạng lưới lừa đảo tiền điện tử quốc tế. Theo các công tố viên, tổ chức này đã lừa đảo các nạn nhân hơn 73 triệu USD bằng cách sử dụng các công ty bình phong và các trang web đầu tư giả mạo.
Mặc dù có những hành động thực thi như vậy, việc phá vỡ các mạng lưới này vẫn còn nhiều thách thức. Các hoạt động này mang tính toàn cầu, với những kẻ phạm tội thường cư trú tại các khu vực pháp lý có quy định lỏng lẻo. Chúng sử dụng liên lạc được mã hóa để tránh bị phát hiện và sử dụng các kỹ thuật rửa tiền phức tạp, bao gồm cầu nối chuỗi chéo và các nhà môi giới OTC (giao dịch phi tập trung), để che giấu dấu vết của số tiền bị đánh cắp. Sự phức tạp quốc tế này đòi hỏi sự phối hợp ứng phó từ các cơ quan thực thi pháp luật toàn cầu và nâng cao nhận thức của các nhà đầu tư.