Tôi đã nhận được cuộc gọi chống lừa đảo mã hóa từ FBI
Tuyển chọn TechFlowTuyển chọn TechFlow
Tôi đã nhận được cuộc gọi chống lừa đảo mã hóa từ FBI
Không bao giờ cài đặt bất kỳ phần mềm nào từ những người lạ trên máy tính của bạn, nếu bạn là mục tiêu tấn công của tin tặc, FBI có thể sẽ gọi điện cho bạn.
Chuyên sâu báo cáo Web3Biên dịch: Frank, Foresight News
Chú thích của biên tập viên: Alex Masmej là người sáng lập mạng xã hội Web3 Showtime. Gần đây anh nhận được một cuộc gọi từ người tự xưng là đặc vụ FBI. Dưới đây là câu chuyện mà anh chia sẻ.
Trải nghiệm của tôi với Cục Điều tra Liên bang Hoa Kỳ (FBI) là hồi chuông cảnh tỉnh cho những nhân vật nổi bật trong ngành tiền mã hóa.
"Này, anh có phải Alex Masmej, CEO công ty công nghệ Showtime không? Đây là Cục Điều tra Liên bang tại Los Angeles."
Tuần trước, tôi nhận được một cuộc gọi rất kỳ lạ khiến tôi hoang mang không biết mình đang gặp rắc rối hay bị lừa đảo. Nhưng thực tế thì cả hai dự đoán đó đều sai.
Người gọi nói rằng tôi đã trở thành mục tiêu của các tội phạm mạng ở châu Á, những kẻ này đã cài phần mềm độc hại vào máy tính của tôi và yêu cầu tôi ngay lập tức tắt Wi-Fi, thay đổi ví, đổi tất cả mật khẩu, sao lưu dữ liệu sang ổ cứng ngoài rồi hoàn toàn thiết lập lại MacBook của mình.
Hai đặc vụ FBI ở đầu dây bên kia nghe có vẻ rất nghiêm túc, nhưng tôi không thể xác định họ thật sự là đặc vụ FBI hay chỉ là những kẻ lừa đảo giả vờ "bảo vệ" tôi. Tuy nhiên, bất kể thế nào, tôi lập tức nhớ ra mình từng mắc một sai lầm có thể phù hợp với mô tả đó:
Ba tuần trước khi nhận cuộc gọi này, một người dùng Telegram tự xưng đến từ quỹ đầu tư tiền mã hóa nổi tiếng Hashkey, tên là "Chao Deng": @/Chao Deng (ghi chú của Foresight News: kẻ lừa đảo đã giả danh Đặng Siêu, CEO của HashKey Capital), liên hệ với tôi bày tỏ mong muốn đầu tư vào Showtime. Tôi đã từng nghe tên quỹ này nên không nghi ngờ gì thêm.
Tóm lại, tên giả mạo trên Telegram từ chối tham gia Google Meet với tôi, mà lại đề nghị dùng một liên kết video "thay thế" thân thiện với VPN, chứa một đoạn script — và tôi ngu ngốc đến mức đã chạy đoạn script đó, chỉ để đảm bảo mình không trễ giờ họp.
"Nghe giống hệt một cuộc tấn công điển hình", FBI nói khi tôi thuật lại trải nghiệm này. Điều đó làm tôi tin tưởng họ hơn, và sau đó họ yêu cầu tôi cung cấp tài khoản Telegram của kẻ tấn công.
Nhưng những người bạn trong ngành tiền mã hóa của tôi tỏ ra nghi ngờ. "Anh bị lừa rồi", một người bạn từng được Paradigm đầu tư khuyên tôi nên liên hệ Samczsun (ghi chú của Foresight News: Samczsun là một hacker mũ trắng).
Tôi trao đổi ngắn gọn với Samczsun, người nói rằng: "Nếu những đặc vụ FBI giả mạo đó chỉ gọi điện để thúc giục anh tăng cường an ninh, thì cũng chẳng hại gì."
Sau đó tôi cũng thuật lại quá trình này với các đặc vụ FBI, họ nói "có thể hiểu được" và khuyên tôi gọi lại cho FBI để xác minh tính hợp pháp của họ. Tôi đã làm theo. Đặc vụ cung cấp cho tôi tên đầy đủ và số điện thoại, khớp đúng với hiển thị trên máy.
Họ bảo tôi gọi đến văn phòng FBI tại Los Angeles để xác minh thông tin, và nói rằng tôi thậm chí có thể yêu cầu chuyển máy trực tiếp lại cho họ, nên tôi đã làm như vậy.
Tôi tìm kiếm bằng Google và gọi điện đến FBI Los Angeles, đi thẳng vào vấn đề: "Vừa rồi hai đặc vụ FBI gọi cho tôi, chuyện đó có thật không?" Người phụ nữ nghe máy ban đầu cũng nghi ngờ như tôi, nhưng sau khi hỏi thêm chi tiết, cô ấy nhanh chóng hiểu được tâm trạng sửng sốt của tôi: "Ồ, đúng vậy, họ đang phối hợp cùng chúng tôi trong một cuộc điều tra an ninh mạng, thông tin liên lạc khớp nhau, anh thực sự đã làm việc với chúng tôi".
Vì vậy, tôi không phải nhẹ dạ cả tin. Kẻ tấn công Telegram thực sự đã xâm nhập vào máy tính của tôi.
Và thế là, sau khi thiết lập lại hoàn toàn máy tính và thay đổi mật khẩu/khóa, tôi lại an toàn. May mắn thay, phần lớn tài sản của tôi nằm trong ví phần cứng, nên không mất mát gì.
Không may là, một chuyên gia công nghệ tiền mã hóa khác cảnh báo tôi rằng, ngoài tiền bạc ra, tôi nên coi như mọi dữ liệu cá nhân đã bị rò rỉ — và đây chính là cách FBI tìm ra tôi. Các đặc vụ FBI cũng nói rằng hacker có thể sẽ liên hệ với gia đình, đồng nghiệp và bạn bè tôi, vì vậy tôi cần cảnh báo tất cả mọi người. Đó cũng là lý do tôi viết bài viết này.
Tóm tắt:
-
Nếu bạn phạm tội, FBI sẽ ập tới ngay lập tức. Nhưng nếu bạn là nạn nhân bị hacker nhắm tới như tôi, FBI có thể gọi điện cho bạn — và điều đó không phải lúc nào cũng là lừa đảo;
-
Không bao giờ cài đặt bất kỳ phần mềm nào từ người lạ lên máy tính của bạn — tôi vừa gõ dòng này vừa thấy mình thật ngớ ngẩn;
-
Ví phần cứng rất an toàn. Ledger của tôi có lẽ đã giúp tôi và công ty tránh được tổn thất tài chính;
Hy vọng đây sẽ là hồi chuông cảnh tỉnh để bạn rà soát hoặc nâng cấp quy trình quản lý rủi ro trước khi thị trường tăng giá.
Nhờ cơ chế bảo vệ thông minh thông qua trừu tượng tài khoản, người dùng phổ thông trong lĩnh vực tiền mã hóa có thể trở nên an toàn hơn. Nhưng các chuyên gia tiền mã hóa vẫn đang sử dụng những công cụ cũ kỹ như thời "miền Tây hoang dã", đồng thời sở hữu lượng tiền đáng để thu hút sự chú ý của tin tặc. Nếu không nghiêm túc đối phó, mức độ an toàn sẽ giảm mạnh.
FBI cũng khuyến khích tôi chia sẻ sự việc này.
Chào mừng tham gia cộng đồng chính thức TechFlow
Nhóm Telegram:https://t.me/TechFlowDaily
Tài khoản Twitter chính thức:https://x.com/TechFlowPost
Tài khoản Twitter tiếng Anh:https://x.com/BlockFlow_News
@AlexMasmej
