Kẻ lừa đảo tiền điện tử của bạn có kế hoạch mới để đánh lừa bạn
Người đàn ông có diễn viên cuốn sách Shilpa Shetty đã tweet vào ngày 7 tháng 7 năm 2017 sẽ tiếp tục viết kịch bản cho một trong những kế hoạch ponzi lớn nhất mà Ấn Độ từng thấy. Amit Bhardwaj’s Lừa đảo GainBitcoin, được khai quật vào năm 2018 và kể từ đó đã tăng vọt lên 2,7 tỷ đô la, thu hút mọi người đầu tư bằng cách hứa hẹn cho họ lợi nhuận cao trong một khung thời gian ngắn, nhưng nó đã làm như vậy bằng cách sử dụng một dạng tiền kỹ thuật số ít được biết đến vào thời điểm đó – tiền điện tử. Bhardwaj đã thực hiện hành vi lừa đảo của mình gần như trong toàn bộ công chúng — việc xử lý Twitter và quảng cáo cho cuốn sách của anh ấy là một phần quan trọng trong chiêu trò bán hàng của anh ấy.
Đối với một số lượng lớn người Ấn Độ, GainBitcoin kế hoạch là khi họ lần đầu tiên nghe nói về Bitcoin và tiền điện tử; đối với hàng ngàn, đó là cách họ mất tiền tiết kiệm cả đời. Đối với những kẻ lừa đảo đã theo dõi Bhardwaj, nó trở thành một nghiên cứu điển hình về những việc không nên làm — thu hút sự chú ý của bản thân — và biết chính xác số tiền để lừa đảo. Đó không phải là tất cả. Nếu ngày nay có nhiều nhận thức hơn về tiền điện tử, thì những cái bẫy được đặt ra cũng phức tạp hơn không kém. Hãy xem một số trong số chúng hoạt động như thế nào.
Trao đổi tiền điện tử giả
Vào ngày 21 tháng 6, các nhà nghiên cứu tại công ty bảo mật CloudSEK đã tiết lộ rằng một vụ lừa đảo trao đổi tiền điện tử giả đã đánh lừa người Ấn Độ hơn ₹1.000 crore.
Vụ lừa đảo bắt đầu bằng việc những kẻ lừa đảo tạo ra nhiều tên miền giả trực tuyến, mạo danh một nền tảng giao dịch tiền điện tử hợp pháp có trụ sở tại Vương quốc Anh có tên là CoinEgg. Các nhà nghiên cứu đã tìm thấy từ “CloudEgg” trong tất cả các tên miền này và nói rằng các trang web được “thiết kế để sao chép” trang tổng quan và trải nghiệm người dùng của trang web chính thức.
Sau đó, những kẻ lừa đảo đã tạo một hồ sơ trên mạng xã hội giả của một phụ nữ “để tiếp cận nạn nhân tiềm năng và thiết lập tình bạn”. Cô ấy sẽ “tặng” một khoản tín dụng trị giá 100 đô la cho người dùng và thúc đẩy họ bắt đầu giao dịch trên các nền tảng giả mạo. Một khi họ làm như vậy, bảng điều khiển sẽ cho thấy rằng họ đang nhận được lợi nhuận đáng kể. Điều này khuyến khích các nạn nhân bỏ thêm tiền.
Chẳng bao lâu, những kẻ lừa đảo sẽ đóng băng các tài khoản này và ngừng bất kỳ hoạt động rút tiền nào. Trang web CoinEgg giả mạo khẳng định người dùng trả 22% thu nhập hoặc tiền gửi của họ dưới dạng “thuế” trước khi họ có thể đòi lại tiền. Nếu thu nhập vượt quá 250.000 đô la, các sàn giao dịch sẽ yêu cầu gửi thêm tiền. Vào thời điểm người dùng nhận ra họ đã lừa đảo , sẽ là quá muộn.
Nó không kết thúc ở đó. Những kẻ tấn công trơ trẽn sau đó sẽ theo dõi các khiếu nại của những người dùng này về các sàn giao dịch giả mạo trên mạng xã hội và tiếp cận họ từ các tài khoản giả mạo khác, đóng giả là các nhà điều tra. Họ sẽ đưa ra thông tin cá nhân, thẻ ID và hơn thế nữa, sau đó có thể được sử dụng để hack các tài khoản khác.
Trong một báo cáo bao gồm giai đoạn từ tháng 7 năm 2020 đến tháng 6 năm 2021 được công bố vào năm ngoái, nền tảng phân tích blockchain Chainalysis đã xác định Ấn Độ là thị trường lớn thứ hai cho tiền điện tử. Công ty lưu ý rằng số lượng người truy cập các trang web lừa đảo từ Ấn Độ đã giảm. Mặc dù vậy, hơn 200.000 người ở Ấn Độ truy cập các trang web như vậy mỗi tháng.
Lừa đảo CoinEgg nghe có vẻ giống như một thứ mà một người có học sẽ không bao giờ mắc phải, phải không? Đó là những gì một chủ doanh nghiệp 21 tuổi ở Pune đã nghĩ trước khi anh ta sa vào một cái bẫy như vậy vào tháng trước. Sau khi tham gia một nhóm có tên ‘WazirX Discuss’ trên Telegram theo lời giới thiệu của một người bạn, anh ấy bắt đầu nhận được tin nhắn riêng tư từ những người lạ tuyên bố rằng họ có thể giúp anh ấy đầu tư vào tiền điện tử. Đó là cách anh ấy gặp ‘Jayant’, một thành viên của nhóm đó.
Jayant đã hướng dẫn anh ta đến một trang web và giúp anh ta tạo một tài khoản. Theo yêu cầu của kẻ lừa đảo, anh ta đã gửi vài trăm đô la vào USDT, một loại tiền điện tử thường được gọi là Tether và được chốt trên đồng đô la. Anh ta đã thấy số tiền tăng gấp đôi chỉ trong vài ngày. Quá phấn khích, anh ấy đã đặt cọc 3.000 đô la (khoảng ₹3 vạn) trên nền tảng. Nhưng khi anh ta cố gắng rút tiền kiếm được từ khoản tiền gửi này, những kẻ lừa đảo đã đóng băng tài khoản của anh ta và nói rằng anh ta cần phải thực hiện một khoản tiền gửi bổ sung là 5.000 đô la (khoảng ₹4 vạn). Nói chuyện với Mint vào đầu tháng này, doanh nhân Pune cho biết anh ta đã mất ₹5 vạn để lừa đảo.
Là một phần của cuộc nghiên cứu cho câu chuyện này, phóng viên này đã tham gia cùng một nhóm Telegram và nhận được tin nhắn riêng tư từ không dưới 13 người, cũng lủng lẳng những tin nhắn tương tự. Trang web được đề cập cũng vẫn hoạt động và đang nhận đăng ký, bất chấp các bài đăng trên Reddit, v.v., về bản chất lừa đảo của nó.
Lừa đảo ngang hàng
Kashif Raza, người đồng sáng lập nền tảng có tên CryptoKanoon, có lẽ là nạn nhân nổi tiếng nhất của một vụ lừa đảo tiền điện tử ở Ấn Độ. Raza đã vay một khoản cá nhân với lãi suất khủng 21% để đầu tư vào GainBitcoin trong năm 2016-17 và mất trắng. Để bù đắp khoản thua lỗ của mình, anh cũng đã vay mượn từ bạn bè, gia đình và đầu tư vào các dự án khác, nhưng đều thất bại. Để thực hiện công việc của mình, Raza đã ra mắt nền tảng phân tích và nhận thức pháp lý có tên Crypto Kanoon vào năm 2018, được mua lại bởi công ty khởi nghiệp về thuế tiền điện tử KoinX vào đầu năm nay.
Ông nói: “Ngay cả ngày nay, các âm mưu ponzi vẫn tồn tại, nhưng không phải ở quy mô mà nó đã từng xảy ra vào năm 2017. thành phố để duy trì trong tầm ngắm, mặc dù số tiền họ kiếm được vẫn ở mức hàng vạn.
Một giám đốc sản phẩm làm việc tại một công ty đa quốc gia ở Delhi, nói với Mint rằng gia đình và bạn bè của anh ấy ở một ngôi làng Haryana đã bị cuốn vào một vụ lừa đảo tiền điện tử như vậy. Một số thậm chí đã bán tài sản để đầu tư vào các kế hoạch được bán bởi một nhóm những kẻ lừa đảo thường lừa nạn nhân tại các bữa tiệc khu nghỉ mát phức tạp.
Raza cho biết những kẻ lừa đảo ponzi đã vượt ra ngoài tiếp thị truyền miệng. Thay vào đó, họ mua những người theo dõi trên mạng xã hội, mua quảng cáo của Google và thậm chí trả tiền cho những người có ảnh hưởng để tiếp cận những nạn nhân tiềm năng. Đó là một phiên bản phát triển hơn của cuốn sách của Amit Bhardwaj.
Đây là cách nó hoạt động. “Một nhóm người đi đến một ngôi làng hoặc một thị trấn nhỏ. Họ xác định những người có doanh nghiệp thành công và mời họ đến một khách sạn hoặc một khu nghỉ mát. Họ đưa ra kế hoạch của mình và thuyết phục họ về lợi nhuận bất thường, “Mohammed Danish, giám đốc pháp lý của một nền tảng có tên Bitdrive Exchange, cho biết.
Nói với Mint, một giám đốc điều hành cấp cao trong ngành, người từng là một trong những thành viên sáng lập của hai trong số các sàn giao dịch tiền điện tử lâu đời nhất của đất nước, cho biết những kẻ lừa đảo thường đóng giả là những cá nhân giàu có. “Bạn phải hành động như thể bạn thuộc tầng lớp giàu có. Đó là ước mơ mà bạn đang bán — trở nên giàu có nhanh chóng và bước vào những vị trí thượng lưu của xã hội. Bạn ném xung quanh những tên tuổi lớn, lái những chiếc xe đắt tiền và ăn mặc, “anh ấy nói.
Một loại lừa đảo khác là lừa đảo ngang hàng (P2P), xảy ra trên các nền tảng giao dịch tiền điện tử P2P. Họ xuất hiện lần đầu tiên ở Ấn Độ sau lệnh cấm của Ngân hàng Dự trữ Ấn Độ đối với tiền điện tử vào năm 2017, dẫn đến nhiều người dùng hơn đến các nền tảng này, kể từ khi các sàn giao dịch ngừng hoạt động.
Những nền tảng như Paxful kết nối người bán và người mua. Họ không phải là sàn giao dịch và khá nổi tiếng trong cộng đồng tiền điện tử. Họ cho phép người mua tìm kiếm người bán (hoặc ngược lại) và giữ tiền của họ trong ký quỹ cho đến khi cả hai bên xác nhận rằng giao dịch đã được hoàn thành theo cách họ muốn.
Làm thế nào để những kẻ lừa đảo tận dụng một nền tảng như vậy? Đôi khi, người mua trả tiền cho người bán và sau khi giao dịch xong, họ trình báo công an là giao dịch lừa đảo. Là một phần của cuộc điều tra sau đó, giao dịch ngừng thanh toán và người mua nhận được miễn phí tiền điện tử mà họ nhận được từ người bán.
Nhưng người bán sẽ không tranh chấp một giao dịch như vậy sao? Người Đan Mạch, người đã đại diện cho nạn nhân của các vụ lừa đảo với tư cách là một luật sư độc lập kể từ năm 2018 và cũng đồng sáng lập Crypto Kanoon với Raza, giải thích rằng người mua giữ các giao dịch nhỏ, thường là dưới ₹25.000. Hầu hết mọi người đều ngại đi du lịch đến những vùng xa xôi hẻo lánh, và chi tiền để thu lại những khoản tiền không đáng kể. Mặt khác, kẻ lừa đảo sẽ bỏ qua ₹25.000 mỗi loại bằng tiền điện tử và tiền pháp định.
Một thủ thuật khác được những kẻ lừa đảo sử dụng: họ chuyển số tiền bằng thẻ bị đánh cắp hoặc tài khoản ngân hàng bị tấn công. Vì người bán chỉ quan tâm đến việc nhận tiền, họ không xác minh chi tiết. Khi giao dịch hoàn tất, chủ tài khoản liên hệ với ngân hàng và báo giao dịch, sau đó bị đơn vị cho vay phong tỏa. (Các quy tắc của RBI nói rằng khách hàng không phải chịu trách nhiệm pháp lý nếu gian lận xảy ra thông qua một bên thứ ba.)
Đan Mạch cho biết: “Đã có nhiều trường hợp các tài liệu KYC mà sàn giao dịch (nền tảng P2P) có được thực sự bịa đặt. Nhưng các nền tảng P2P không liên quan đến những trò gian lận như vậy. các bài đăng trên blog của mình: “Điều này bao gồm việc phải gấp rút hoàn thành giao dịch, bằng chứng giả mạo về giao dịch, tình huống khóa tiền, đảo ngược thanh toán và các nỗ lực lừa đảo.”
Đan Mạch cho biết anh quen thuộc với “vô số trường hợp như vậy từ những nơi như Lucknow, Bengaluru, Mumbai, Delhi, Hyderabad, v.v.“ Mọi người có xu hướng tiếp cận luật sư khi họ đến giai đoạn tài khoản của họ bị đóng băng và họ không thấy giải pháp nào trong “ông nói.
Hãy bắt tôi nếu bạn có thể
Đan Mạch đã tham gia vào hơn 50 vụ lừa đảo tiền điện tử với tư cách là người hành nghề hợp pháp. Lý do phổ biến nhất khiến các trò gian lận không bị bắt là người dùng không đến gặp cảnh sát, sợ bị chính quyền phản đối. “Họ sợ rằng câu hỏi đầu tiên họ sẽ được hỏi là tại sao bạn lại đầu tư vào tiền điện tử?”, Ông Đan Mạch nói. trong trường hợp của GainBitcoin.
Không phải là cảnh sát không cố gắng. Vấn đề thường gặp là gian lận tiền điện tử rất khó theo dõi và truy tìm, ngay cả khi sử dụng các công cụ hiện đại. Triveni Singh, giám đốc cảnh sát, tội phạm mạng, Cảnh sát Uttar Pradesh, cho biết: “Tiền điện tử đã trở thành đơn vị tiền tệ trên thực tế của những kẻ rửa tiền, tội phạm mạng, kẻ gian lận quốc tế, v.v. Ông nói thêm. Ông phủ nhận rằng cảnh sát miễn cưỡng nộp hồ sơ FIR.
Singh nói rằng các tội phạm mà tiền được giao dịch thông qua Bitcoin sử dụng các sàn giao dịch làm người trung gian và các sàn giao dịch thường không giữ KYC hoàn chỉnh cho người dùng. Thông tin tối đa mà các cơ quan thực thi pháp luật nhận được là địa chỉ ví đang nắm giữ tiền điện tử và đó không đủ thông tin để theo dõi những người thụ hưởng cuối cùng của các giao dịch. Hầu hết các ví tiền điện tử không tiết lộ thông tin người dùng.
“Vì không có quy định nào như vậy, nên có sự nhầm lẫn rõ ràng về việc liệu thứ gì đó có phải là một đồng tiền điện tử hợp pháp hay không. 99,99% không hiểu công nghệ blockchain, cách tiền xu được đúc, lưu thông, thuật toán, v.v. Đó là lý do tại sao chúng tôi nói rằng đó là một loại sơ đồ ponzi. Cuối cùng, nó phải phá sản, nếu không có quy định hoặc cơ quan quản lý và không được nhiều quốc gia chấp nhận “, ông nói. Singh là một trong số các sĩ quan điều tra đã phá sản ₹Cây vợt rửa tiền 3.000 crore ở Bareilly năm ngoái.
Singh cho biết: Khi cảnh sát nhận sự trợ giúp của các cơ quan chuyên môn theo dõi ví tiền điện tử và sử dụng các công cụ chuyên dụng (như CipherTrace của Mastercard), nó sẽ hoạt động tốt hơn. Tuy nhiên, tỷ lệ thành công là thấp, ông thừa nhận.
Một nhược điểm lớn hơn là hầu hết các cảnh sát không nhận thức được các kỹ thuật của tiền điện tử. Khi doanh nhân có trụ sở tại Pune được trích dẫn ở trên tiếp cận tế bào mạng, anh ta nói rằng họ không biết giao dịch USDT, CoinDCX hay tiền điện tử là gì. “Nếu Cyber Cell không hiểu được vấn đề, thì nó sẽ giúp ích như thế nào?”
Trong một phản hồi đối với một RTI do Mint đệ trình, Cảnh sát Pune nói rằng họ có sáu FIR liên quan đến các vụ lừa đảo tiền điện tử mà cuộc điều tra đang được tiến hành vào lúc này. Họ cũng thừa nhận rằng Phòng giam mạng của Cảnh sát Pune không có nhân viên chuyên trách về tiền điện tử và cảnh sát đã không đóng bất kỳ trường hợp nào liên quan đến lừa đảo tiền điện tử trong năm 2021-2022.
Nắm bắt tất cả Tin công nghệ và Cập nhật trên Live Mint. Tải về Ứng dụng Mint News để có được hàng ngày Cập nhật thị trường & Trực tiếp Bản tin kinh doanh.