Một thủ đoạn lừa đảo trực tuyến đang được cảnh báo lợi dụng lòng thương cảm và tâm lý muốn nhận tài sản giá trị lớn. Đối tượng tự nhận mắc ung thư giai đoạn cuối, sắp qua đời và muốn chuyển giao toàn bộ tài sản cho người lạ, trong đó có khoản tiền mã hóa được tuyên bố lên tới hơn 5,39 triệu USDT.
Theo nội dung cảnh báo, đối tượng chủ động gửi tin nhắn cho người không quen biết, kể rằng bản thân mắc bệnh hiểm nghèo, không còn nhiều thời gian sống và muốn tìm người tiếp nhận tài sản trước khi qua đời. Để tạo lòng tin, đối tượng cung cấp website "www. dqi .cc", kèm tên tài khoản và mật khẩu đăng nhập, cho phép người nhận truy cập và kiểm tra số dư được cho là thuộc về mình.
Điểm đáng chú ý là khoản tài sản được đề cập có giá trị rất lớn, trong khi người gửi và người nhận hoàn toàn xa lạ. Đây là dấu hiệu bất thường, cần được xem xét thận trọng trước khi người dùng thực hiện bất kỳ thao tác nào trên website được cung cấp.
Sáu bước có thể được sử dụng để dẫn dụ nạn nhân
Đầu tiên, đối tượng dựng lên câu chuyện thương cảm. Kẻ lừa đảo sử dụng tài khoản lạ để nhắn tin, tự nhận mắc ung thư giai đoạn cuối hoặc bệnh hiểm nghèo, sắp qua đời và muốn trao lại tài sản cho một người xa lạ. Câu chuyện được xây dựng nhằm kích thích lòng trắc ẩn, khiến người nhận giảm cảnh giác trước những dấu hiệu bất thường.
Tiếp theo, khoản tiền khổng lồ được đưa ra làm mồi nhử. Đối tượng tuyên bố đang sở hữu hơn 5,39 triệu USDT và muốn chuyển giao toàn bộ số tiền. Giá trị tài sản lớn có thể khiến người nhận tò mò, nảy sinh kỳ vọng nhận được một khoản tiền bất ngờ hoặc bỏ qua những nghi vấn ban đầu.
USDT (Tether) là một loại stablecoin – một đồng tiền điện tử được thiết kế để duy trì giá trị ổn định, thông thường neo giá vào một loại tài sản cố định, như đồng đô la Mỹ (USD). Mỗi USDT được cam kết tương đương với 1 USD, giúp nó trở thành một công cụ phổ biến trong giao dịch và lưu trữ giá trị trong thị trường tiền điện tử.
Sau đó, đối tượng gửi website cùng thông tin đăng nhập có sẵn. Việc cung cấp tài khoản và mật khẩu khiến người nhận có cảm giác mình đã được trao quyền truy cập vào một tài khoản tài chính thực sự. Tuy nhiên, thông tin đăng nhập không phải bằng chứng chứng minh tài sản tồn tại hoặc thuộc quyền sở hữu của người gửi.
Khi truy cập, người dùng có thể nhìn thấy số dư tài sản rất lớn. Website có thể hiển thị giao diện quản lý tiền mã hóa, số dư USDT và các chức năng chuyển hoặc rút tiền. Nếu đây là nền tảng giả mạo, những thông tin hiển thị hoàn toàn có thể được tạo dựng để đánh lừa người dùng, thay vì phản ánh tài sản thực tế trên blockchain.
Bước tiếp theo có thể là yêu cầu nộp tiền để rút tài sản. Khi người dùng tìm cách chuyển số USDT được hiển thị về ví cá nhân, hệ thống có thể thông báo cần kích hoạt tài khoản, nâng cấp thành viên, xác minh danh tính, đóng thuế hoặc thanh toán phí giao dịch. Những khoản phí này được đưa ra như điều kiện để nhận tài sản.
Cuối cùng, nạn nhân có thể bị yêu cầu chuyển thêm tiền nhiều lần. Sau khi nhận được tiền, đối tượng có thể tiếp tục viện dẫn lỗi hệ thống, giao dịch chưa hoàn tất hoặc phát sinh nghĩa vụ thanh toán mới. Nạn nhân liên tục chuyển tiền nhưng không thể rút được khoản tài sản đã hứa hẹn.
Đây là kịch bản có thể xảy ra với hình thức lừa đảo nói trên, không đồng nghĩa tất cả các bước đã được xác minh là thực tế diễn ra tại website được nêu trong cảnh báo.
Tiếp theo, khoản tiền khổng lồ được đưa ra làm mồi nhử. Đối tượng tuyên bố đang sở hữu hơn 5,39 triệu USDT và muốn chuyển giao toàn bộ số tiền. Giá trị tài sản lớn có thể khiến người nhận tò mò, nảy sinh kỳ vọng nhận được một khoản tiền bất ngờ hoặc bỏ qua những nghi vấn ban đầu.
USDT (Tether) là một loại stablecoin – một đồng tiền điện tử được thiết kế để duy trì giá trị ổn định, thông thường neo giá vào một loại tài sản cố định, như đồng đô la Mỹ (USD). Mỗi USDT được cam kết tương đương với 1 USD, giúp nó trở thành một công cụ phổ biến trong giao dịch và lưu trữ giá trị trong thị trường tiền điện tử.
Sau đó, đối tượng gửi website cùng thông tin đăng nhập có sẵn. Việc cung cấp tài khoản và mật khẩu khiến người nhận có cảm giác mình đã được trao quyền truy cập vào một tài khoản tài chính thực sự. Tuy nhiên, thông tin đăng nhập không phải bằng chứng chứng minh tài sản tồn tại hoặc thuộc quyền sở hữu của người gửi.
Khi truy cập, người dùng có thể nhìn thấy số dư tài sản rất lớn. Website có thể hiển thị giao diện quản lý tiền mã hóa, số dư USDT và các chức năng chuyển hoặc rút tiền. Nếu đây là nền tảng giả mạo, những thông tin hiển thị hoàn toàn có thể được tạo dựng để đánh lừa người dùng, thay vì phản ánh tài sản thực tế trên blockchain.
Bước tiếp theo có thể là yêu cầu nộp tiền để rút tài sản. Khi người dùng tìm cách chuyển số USDT được hiển thị về ví cá nhân, hệ thống có thể thông báo cần kích hoạt tài khoản, nâng cấp thành viên, xác minh danh tính, đóng thuế hoặc thanh toán phí giao dịch. Những khoản phí này được đưa ra như điều kiện để nhận tài sản.
Cuối cùng, nạn nhân có thể bị yêu cầu chuyển thêm tiền nhiều lần. Sau khi nhận được tiền, đối tượng có thể tiếp tục viện dẫn lỗi hệ thống, giao dịch chưa hoàn tất hoặc phát sinh nghĩa vụ thanh toán mới. Nạn nhân liên tục chuyển tiền nhưng không thể rút được khoản tài sản đã hứa hẹn.
Đây là kịch bản có thể xảy ra với hình thức lừa đảo nói trên, không đồng nghĩa tất cả các bước đã được xác minh là thực tế diễn ra tại website được nêu trong cảnh báo.
Không chỉ mất tiền, người dùng còn có nguy cơ lộ dữ liệu
Bên cạnh nguy cơ bị chiếm đoạt tiền thông qua các khoản phí giả mạo, việc truy cập nền tảng không rõ nguồn gốc còn có thể khiến người dùng đối mặt với những rủi ro khác.
Website có thể thu thập thông tin cá nhân, địa chỉ email, số điện thoại hoặc dữ liệu đăng nhập. Trong trường hợp người dùng kết nối ví tiền mã hóa, ký các yêu cầu giao dịch hoặc cung cấp thông tin bảo mật, tài sản trong ví cũng có thể bị đe dọa, tùy thuộc vào quyền đã cấp và thao tác thực hiện.
Website có thể thu thập thông tin cá nhân, địa chỉ email, số điện thoại hoặc dữ liệu đăng nhập. Trong trường hợp người dùng kết nối ví tiền mã hóa, ký các yêu cầu giao dịch hoặc cung cấp thông tin bảo mật, tài sản trong ví cũng có thể bị đe dọa, tùy thuộc vào quyền đã cấp và thao tác thực hiện.
Đặc biệt, số dư hiển thị trên giao diện website không đồng nghĩa với số tiền có thể rút hoặc tài sản thực sự thuộc quyền sở hữu của người dùng. Với tiền mã hóa, việc kiểm tra giao dịch trên blockchain có thể cung cấp bằng chứng về các giao dịch đã được ghi nhận, nhưng cũng cần xác minh địa chỉ ví, quyền kiểm soát tài sản và khả năng chuyển tiền thực tế. Một con số hiển thị trên website không rõ nguồn gốc không đủ để chứng minh quyền sở hữu.
Người dùng cũng không nên thử rút tiền bằng cách nộp một khoản phí nhỏ để kiểm tra. Đây có thể chính là bước đầu tiên khiến nạn nhân chuyển tiền cho đối tượng.
Cần làm gì khi nhận được lời mời nhận tài sản?
Để hạn chế nguy cơ bị lừa đảo, người dùng cần cảnh giác với các tin nhắn từ người lạ tự nhận mắc bệnh hiểm nghèo, muốn tặng tiền, thừa kế tài sản hoặc chuyển giao khoản tiền có giá trị bất thường.
Không truy cập đường dẫn đáng ngờ, không sử dụng tài khoản được cung cấp để đăng nhập và không tải xuống ứng dụng hoặc tệp tin từ nguồn chưa xác minh. Người dùng tuyệt đối không chuyển tiền để kích hoạt tài khoản, mở khóa số dư hoặc hoàn tất thủ tục nhận tài sản được hứa hẹn.
Nếu đã truy cập website, người dùng nên dừng mọi giao dịch, không cung cấp thêm dữ liệu và không kết nối ví tiền mã hóa. Trường hợp đã nhập mật khẩu đang sử dụng ở những dịch vụ khác, cần đổi mật khẩu ngay, ưu tiên bảo vệ email và các tài khoản tài chính. Nếu đã kết nối ví hoặc cấp quyền cho website đáng ngờ, cần kiểm tra và thu hồi các quyền không an toàn bằng công cụ đáng tin cậy; nếu đã chuyển tiền, cần lưu lại mã giao dịch, địa chỉ ví nhận và liên hệ sàn giao dịch liên quan nếu có.
Khi phát hiện dấu hiệu lừa đảo, người dùng nên lưu giữ tin nhắn, đường dẫn website, thông tin tài khoản và các bằng chứng giao dịch, đồng thời trình báo cơ quan công an để được hướng dẫn xử lý.
Về pháp lý, hành vi sử dụng thủ đoạn gian dối nhằm chiếm đoạt tài sản có thể bị xem xét theo Điều 174 Bộ luật Hình sự về tội lừa đảo chiếm đoạt tài sản. Tùy phương thức thực hiện và các yếu tố cấu thành tội phạm, cơ quan chức năng có thể xem xét những quy định pháp luật liên quan khác, trong đó có Điều 290 về tội sử dụng mạng máy tính, mạng viễn thông, phương tiện điện tử thực hiện hành vi chiếm đoạt tài sản.
Hiện chưa có đủ thông tin để kết luận danh tính đối tượng, số lượng nạn nhân, thiệt hại thực tế hoặc xác định website được nêu có trực tiếp thực hiện hành vi chiếm đoạt tài sản hay không.
Thủ đoạn này một lần nữa cho thấy những lời hứa trao tặng tài sản trị giá hàng triệu USD từ người xa lạ không phải cơ hội làm giàu mà cần được xem là dấu hiệu rủi ro. Khi chưa xác minh được nguồn gốc và quyền sở hữu tài sản, người dùng không nên cung cấp thông tin hay chuyển bất kỳ khoản tiền nào để đổi lấy lời hứa nhận tài sản.
Không truy cập đường dẫn đáng ngờ, không sử dụng tài khoản được cung cấp để đăng nhập và không tải xuống ứng dụng hoặc tệp tin từ nguồn chưa xác minh. Người dùng tuyệt đối không chuyển tiền để kích hoạt tài khoản, mở khóa số dư hoặc hoàn tất thủ tục nhận tài sản được hứa hẹn.
Nếu đã truy cập website, người dùng nên dừng mọi giao dịch, không cung cấp thêm dữ liệu và không kết nối ví tiền mã hóa. Trường hợp đã nhập mật khẩu đang sử dụng ở những dịch vụ khác, cần đổi mật khẩu ngay, ưu tiên bảo vệ email và các tài khoản tài chính. Nếu đã kết nối ví hoặc cấp quyền cho website đáng ngờ, cần kiểm tra và thu hồi các quyền không an toàn bằng công cụ đáng tin cậy; nếu đã chuyển tiền, cần lưu lại mã giao dịch, địa chỉ ví nhận và liên hệ sàn giao dịch liên quan nếu có.
Khi phát hiện dấu hiệu lừa đảo, người dùng nên lưu giữ tin nhắn, đường dẫn website, thông tin tài khoản và các bằng chứng giao dịch, đồng thời trình báo cơ quan công an để được hướng dẫn xử lý.
Về pháp lý, hành vi sử dụng thủ đoạn gian dối nhằm chiếm đoạt tài sản có thể bị xem xét theo Điều 174 Bộ luật Hình sự về tội lừa đảo chiếm đoạt tài sản. Tùy phương thức thực hiện và các yếu tố cấu thành tội phạm, cơ quan chức năng có thể xem xét những quy định pháp luật liên quan khác, trong đó có Điều 290 về tội sử dụng mạng máy tính, mạng viễn thông, phương tiện điện tử thực hiện hành vi chiếm đoạt tài sản.
Hiện chưa có đủ thông tin để kết luận danh tính đối tượng, số lượng nạn nhân, thiệt hại thực tế hoặc xác định website được nêu có trực tiếp thực hiện hành vi chiếm đoạt tài sản hay không.
Thủ đoạn này một lần nữa cho thấy những lời hứa trao tặng tài sản trị giá hàng triệu USD từ người xa lạ không phải cơ hội làm giàu mà cần được xem là dấu hiệu rủi ro. Khi chưa xác minh được nguồn gốc và quyền sở hữu tài sản, người dùng không nên cung cấp thông tin hay chuyển bất kỳ khoản tiền nào để đổi lấy lời hứa nhận tài sản.
Sửa lần cuối:
