Lực lượng đặc nhiệm quốc tế triển khai các biện pháp ngăn chặn hành vi lừa đảo tiền điện tử tại Mỹ, Anh và Canada

Cục Điều tra Liên bang Hoa Kỳ (Secret Service) khởi động chiến dịch quốc tế nhằm bảo vệ nhà đầu tư tiền điện tử

Các quan chức thực thi pháp luật cho biết chiến dịch này đã bắt đầu vào tuần này khi các cơ quan của ba quốc gia hợp tác để phát hiện và ngăn chặn các vụ lừa đảo tiền điện tử liên quan đến việc xác nhận ví giả mạo, một thủ đoạn được sử dụng rộng rãi trong các âm mưu lừa đảo đầu tư trực tuyến.

Chiến dịch Atlantic do Cục Điều tra Liên bang Hoa Kỳ (U.S. Secret Service) dẫn đầu cùng với Cơ quan Tội phạm Quốc gia Vương quốc Anh (National Crime Agency), Cảnh sát Tỉnh Ontario và Ủy ban Chứng khoán Ontario. Các quan chức cho biết sáng kiến này tập trung vào việc xác định những người có thể đã mất tài sản tiền điện tử — hoặc đang có nguy cơ mất chúng — do các vụ lừa đảo giả mạo xác nhận liên quan đến mạng lưới lừa đảo đầu tư.

“Các vụ lừa đảo xác nhận và lừa đảo đầu tư gây thiệt hại hàng triệu đô la cho nạn nhân mỗi năm,” Brent Daniels, Phó Giám đốc Phụ trách Văn phòng Hoạt động Trường của Cục Điều tra Liên bang Mỹ, cho biết trong một tuyên bố. Daniels cho biết nỗ lực phối hợp này cho phép các điều tra viên xác định các vụ lừa đảo và can thiệp “gần như theo thời gian thực”, hạn chế khả năng thu lợi của tội phạm.

Các cơ quan tham gia khác bao gồm Cảnh sát Hoàng gia Canada, Cảnh sát Thành phố London, Văn phòng Công tố viên Hoa Kỳ tại Quận Columbia và Cơ quan Quản lý Tài chính Vương quốc Anh (FCA). Các cơ quan chức năng cũng đang hợp tác với các đối tác khu vực tư nhân và các bên liên quan trong ngành tiền điện tử để giúp theo dõi các giao dịch đáng ngờ và cảnh báo các nạn nhân tiềm năng.

Các quan chức cho biết lừa đảo thông qua yêu cầu phê duyệt đặc biệt hiệu quả vì nó khai thác một tính năng thông thường của nhiều ví tiền điện tử. Nạn nhân nhận được một yêu cầu — thường được ngụy trang dưới dạng cảnh báo hợp pháp từ một ứng dụng hoặc nền tảng đáng tin cậy — yêu cầu họ phê duyệt quyền truy cập vào ví của mình. Bằng cách nhấp vào “phê duyệt”, người dùng có thể vô tình cấp cho bọn tội phạm toàn quyền chuyển tài sản.

Một khi kẻ lừa đảo có được quyền truy cập ví, chúng có thể chuyển tiền điện tử sang các địa chỉ khác chỉ trong vài giây. Vì các giao dịch blockchain thường không thể đảo ngược, việc thu hồi số tiền này có thể cực kỳ khó khăn.

Các điều tra viên của Chiến dịch Atlantic đang liên hệ trực tiếp với các nạn nhân tiềm năng qua điện thoại và email, giải thích cách thức hoạt động của các vụ lừa đảo và cung cấp các bước để bảo vệ tài khoản trước khi tiền bị chiếm đoạt thêm.

“Các vụ lừa đảo qua xác nhận đang ngày càng tinh vi,” Paul Foster, Phó Giám đốc Bộ phận An ninh mạng của Cơ quan Tội phạm Quốc gia Anh (NCA), nhận xét. Ông cho biết hợp tác xuyên biên giới là điều thiết yếu vì các nhóm tội phạm đứng sau các âm mưu này thường hoạt động trên nhiều khu vực pháp lý.

Nỗ lực này dựa trên Dự án Atlas, một chiến dịch do Canada dẫn đầu vào năm 2024 do Cảnh sát Tỉnh Ontario chủ trì, nhằm vào các mạng lưới lừa đảo đầu tư tiền điện tử quốc tế. Các cơ quan chức năng cho biết Chiến dịch Atlantic mở rộng mô hình này bằng cách cho phép các cơ quan phối hợp điều tra và tiếp cận nạn nhân theo thời gian thực.

Thiếu tá Cảnh sát Jennifer Spurrell, Giám đốc Cục Dịch vụ Tội phạm Tài chính thuộc Cảnh sát Tỉnh Ontario, cho biết Dự án Atlas đã chứng minh giá trị của các nỗ lực thực thi pháp luật phối hợp chống lại các hoạt động lừa đảo tiền điện tử toàn cầu.

“Khi lừa đảo ngày càng mang tính toàn cầu, mức độ hợp tác này là điều thiết yếu,” Spurrell nói.

Các cơ quan thực thi pháp luật cũng đã ban hành hướng dẫn khuyến cáo người dùng tiền điện tử nên kiểm tra kỹ các yêu cầu phê duyệt ví, kích hoạt xác thực hai yếu tố và theo dõi quyền truy cập token thông qua các công cụ như trình khám phá blockchain và dịch vụ thu hồi quyền truy cập.

Các cơ quan chức năng cảnh báo rằng sau khi thực hiện hành vi trộm cắp, những kẻ lừa đảo thường cố gắng thực hiện các “mưu đồ lừa đảo phục hồi”, đề nghị lấy lại tiền điện tử bị mất với một khoản phí — một đề nghị mà các nhà điều tra cho rằng hầu như luôn là một hình thức lừa đảo khác.

Các quan chức nhấn mạnh rằng những người tham gia Chiến dịch Atlantic sẽ không bao giờ yêu cầu thanh toán để lấy lại tiền điện tử bị đánh cắp.

Câu hỏi thường gặp 🔎

• Chiến dịch Atlantic là gì?
  Chiến dịch Atlantic là một sáng kiến hợp tác thực thi pháp luật giữa Mỹ, Anh và Canada nhằm xác định và ngăn chặn các âm mưu lừa đảo tiền điện tử liên quan đến các vụ lừa đảo lừa đảo thông qua yêu cầu phê duyệt.
• Lừa đảo xin xác nhận trong các vụ lừa đảo tiền điện tử là gì?
  Lừa đảo xin xác nhận lừa người dùng cấp quyền truy cập ví, cho phép kẻ lừa đảo chuyển tiền điện tử mà nạn nhân không hay biết.
• Ai tham gia Chiến dịch Atlantic?
  Chiến dịch này bao gồm Cục Điều tra Liên bang Hoa Kỳ (Secret Service), Cơ quan Tội phạm Quốc gia Anh (National Crime Agency), Cảnh sát Tỉnh Ontario, Ủy ban Chứng khoán Ontario và một số cơ quan thực thi pháp luật khác.
• Người dùng tiền điện tử có thể tự bảo vệ mình khỏi các vụ lừa đảo "approval-phishing" như thế nào?
  Người dùng nên xác minh các URL, tránh các đề nghị đầu tư không mong muốn, bật xác thực đa yếu tố và thường xuyên kiểm tra cài đặt quyền truy cập ví.