Cái bẫy lòng tin từ những thương vụ trót lọt
Hình thức mua bán trực tiếp ngoài sàn từ lâu đã trở thành lựa chọn quen thuộc của không ít nhà đầu tư khi có nhu cầu quy đổi tài sản số với khối lượng lớn. Phương thức này giúp các bên tiết kiệm thời gian, tối ưu hóa chi phí trung gian và thực hiện thanh toán nhanh gọn. Tuy nhiên, chính sự tiện lợi cùng tính chất thỏa thuận cá nhân lại tiềm ẩn nhiều kẽ hở an ninh nghiêm trọng.
Một vụ việc vừa được chia sẻ gần đây đã gióng lên hồi chuông cảnh báo mạnh mẽ về thủ đoạn lừa đảo nhắm vào tâm lý chủ quan của người tham gia. Nạn nhân từng thực hiện trót lọt đến tám lần giao dịch mua bán tiền số ổn định với cùng một đối tác. Qua nhiều lần trao đổi thành công, mối quan hệ dường như đã tạo dựng được sự tin tưởng nhất định, khiến người trong cuộc dần hạ thấp hàng rào phòng bị.
Đến lần giao dịch thứ chín với quy mô lên tới một tỷ rưỡi đồng, sự bất cẩn đã dẫn đến tổn thất nặng nề. Kẻ gian đã kiên trì chuẩn bị một kịch bản tinh vi, xây dựng lòng tin bằng những giao dịch nhỏ lẻ ban đầu nhằm chờ đợi thời điểm nạn nhân nâng hạn mức tài sản để ra tay chiếm đoạt toàn bộ.
Thủ đoạn chiếm quyền kiểm soát ví từ cụm từ khôi phục
Mấu chốt của vụ việc nằm ở khoảnh khắc tạo lập ví điện tử mới ngay tại buổi gặp mặt. Trong lĩnh vực tài sản số, ví cá nhân phi tập trung hoạt động dựa trên một chuỗi khóa bí mật gồm 12 hoặc 24 từ tiếng Anh, thường được gọi là cụm từ khôi phục. Bất kỳ ai nắm được chuỗi ký tự này đều có toàn quyền kiểm soát và định đoạt tài sản bên trong mà không cần sự đồng ý của chủ sở hữu.
Lợi dụng lúc nạn nhân thao tác khởi tạo ví mới trên điện thoại, đối tượng đã sử dụng thiết bị quay lén hoặc trực tiếp quan sát để ghi lại toàn bộ cụm từ bảo mật. Nạn nhân hoàn toàn không hay biết rằng chiếc ví vừa được tạo ra thực chất đã bị lộ thông tin tuyệt mật ngay từ giây phút đầu tiên. Đây là sơ hở chí mạng bởi chỉ cần một góc máy khuất hoặc một khoảnh khắc mất tập trung, quyền quản lý ví đã rơi vào tay kẻ xấu.
Tình huống này tương tự việc một người bước vào ngân hàng mở két sắt nhưng lại để người lạ ghi lại toàn bộ mật mã mở khóa. Khi đó, tài sản dù có được chuyển vào két an toàn đến đâu thì kẻ nắm giữ mật mã vẫn có thể tự do mở ra bất cứ lúc nào.
Kịch bản phối hợp nhịp nhàng giữa hai đầu cầu
Điểm tinh vi của chiêu trò này nằm ở sự phối hợp chặt chẽ giữa các đối tượng trong đường dây. Người trực tiếp ngồi đối diện chỉ đóng vai trò trao đổi, tạo bầu không khí bình thường và hoàn tất thủ tục chuyển tiền số vào ví nạn nhân để tạo niềm tin.
Ngay khi khoản tiền mã hóa trị giá 1 tỷ rưỡi đồng vừa được hệ thống xác nhận chuyển thành công vào ví, một đồng phạm khác ở vị trí từ xa đã nhanh chóng đăng nhập bằng cụm từ khôi phục bị đánh cắp.
Chỉ trong vài giây ngắn ngủi, toàn bộ số dư đã bị rút sạch sang một địa chỉ ví ẩn danh khác. Nạn nhân dù đang ngồi đối diện đối tác vẫn rơi vào trạng thái bàng hoàng khi thấy tài sản bốc hơi ngay trước mắt mà không thể đảo ngược giao dịch.
Bài học an toàn cốt lõi cho nhà đầu tư tài sản số
Sự việc nêu trên mang lại bài học đắt giá cho bất kỳ ai tham gia thị trường tài chính số. Nguyên tắc an toàn tối thượng là tuyệt đối không bao giờ khởi tạo ví mới, sao lưu hoặc nhập cụm từ khôi phục trước sự chứng kiến của người khác hoặc tại những nơi công cộng.
Mọi thao tác bảo mật quan trọng cần phải được thực hiện trong không gian riêng tư và trên thiết bị an toàn tuyệt đối. Nhà đầu tư cũng cần ghi nhớ rằng dù đã giao dịch thành công bao nhiêu lần, thói quen quen mặt hay cảm giác thân thiết tuyệt đối không thể thay thế cho các quy trình kiểm soát rủi ro nghiêm ngặt. Khi chìa khóa ví bị lộ ra ngoài, quyền sở hữu tài sản coi như đã không còn nằm trong tay chính chủ.
