Scam Sniffer: Lừa đảo tiền điện tử qua phần mềm độc hại trên Telegram tràn lan hơn so với lừa đảo truyền thống

Số lượng các vụ lừa đảo phần mềm độc hại nhắm vào nhà đầu tư tiền điện tử trên Telegram đã tăng lên vượt qua các cuộc tấn công lừa đảo truyền thống, Scam Sniffer cho biết trên X vào thứ Năm.

Theo công ty bảo mật blockchain, các vụ lừa đảo dụ dỗ nhà đầu tư tiền điện tử vào các nhóm Telegram độc hại đã tăng 2.000% từ tháng 11 năm 2024 đến tháng 1 năm nay, trong khi các phương pháp lừa đảo truyền thống sử dụng trang web giả vẫn duy trì ở mức thông thường.

Scam Sniffer cho biết các vụ lừa đảo mới trên Telegram sử dụng các chiến thuật tinh vi hơn ngoài việc giả danh là những người có ảnh hưởng trong lĩnh vực tiền điện tử, hiện đang nhắm vào các cộng đồng dự án tiền điện tử hợp pháp trên nền tảng nhắn tin với các lời mời trông an toàn.

“Đây không phải là những vụ lừa đảo ‘kết nối ví’ thông thường của bạn,” Scam Sniffer viết. “Những kẻ tấn công đang phân phối phần mềm độc hại tinh vi thông qua các bot xác minh giả, các nhóm giao dịch giả, các nhóm airdrop giả và các nhóm alpha ‘độc quyền’.”

Khi người dùng mắc bẫy quy trình xác minh giả, mã độc hại được tiêm vào clipboard của họ, tải xuống phần mềm độc hại khi thực thi, Scam Sniffer cho biết. Những kẻ tấn công sau đó có quyền truy cập vào mật khẩu, ví tiền điện tử và dữ liệu trình duyệt của nạn nhân.

Công ty bảo mật giải thích rằng những kẻ khai thác đã áp dụng chiến thuật này vì người dùng đã trở nên cảnh giác hơn với các vụ lừa đảo tiền điện tử đã biết, và phần mềm độc hại mới mở rộng phạm vi tiếp cận của chúng thông qua Telegram.

“Hãy nhớ: Không có dịch vụ tiền điện tử hợp pháp nào sẽ yêu cầu bạn thực thi lệnh, cài đặt phần mềm xác minh, chạy script từ clipboard của bạn,” công ty bảo mật cho biết.

Dữ liệu mới nhất từ Chainalysis cho thấy rằng tổn thất từ các vụ lừa đảo và hack tiền điện tử đã lên tới 2,2 tỷ đô la vào năm 2024, tăng 24% so với năm trước. Các nền tảng tài chính phi tập trung là nguồn chính của các quỹ bất hợp pháp này.