Trong một diễn biến gần đây, Double Wan (@iamdoublewan), đã trở thành nạn nhân của một vụ lừa đảo phức tạp khi tham gia vào một cuộc phỏng vấn mà anh cho là vô hại về tương lai của Friendtech (FT). Wan kể lại sự việc, tiết lộ việc anh đã bị mất tiền như thế nào và những bài học quý giá mà anh học được từ trải nghiệm đó.
Cuộc gặp gỡ của Wan bắt đầu khi anh nhận được tin nhắn từ @_connormurray (nay là @thomasguaItieri, tính đến thời điểm đăng bài) yêu cầu phỏng vấn. Thấy mình có hơn 10.000 người theo dõi, Wan đồng ý và coi đây là cơ hội để rèn luyện tiếng Anh. Anh ta không hề biết rằng quyết định này sẽ dẫn đến một sai lầm đắt giá.
Ảnh chụp màn hình các cuộc trò chuyện ban đầu trên X. (Nguồn: X @iamdoublewan)
Cuộc phỏng vấn được thực hiện qua Telegram, có sự tham gia của một người khác đang ghi chép. Cả hai đều có giọng Mỹ và không phải người châu Á. Cuộc thảo luận xoay quanh suy nghĩ của Wan về FT và tương lai của nó, v.v., kéo dài khoảng mười phút.
Sau cuộc phỏng vấn, Wan đã được gửi một liên kết đến một biểu mẫu thông qua Telegram, trong đó hồ sơ đã bị kẻ lừa đảo xóa. Biểu mẫu này yêu cầu anh ấy đồng ý sử dụng dữ liệu của mình, một yêu cầu dường như vô hại vào thời điểm đó. Trong giai đoạn này, cuộc trò chuyện vẫn bằng tiếng Anh nói về ngày xuất bản và họ thậm chí còn nhắc đến một cá nhân khác tên Levi mà Wan đã đề cập trong cuộc phỏng vấn.
Tuy nhiên, rắc rối nảy sinh khi Wan cố gắng xác minh quy trình và gặp lỗi trên Safari. Anh đã chia sẻ ảnh chụp màn hình với những kẻ lừa đảo, những kẻ này đã khuyên anh nên sử dụng Google Chrome và thêm liên kết xác minh vào dấu trang. Làm theo những hướng dẫn này, một cửa sổ FT nhắc anh nhập mật khẩu, điều này gây ra sự cố vì anh đã sử dụng ID Apple mà không có mật khẩu.
Những kẻ lừa đảo đảm bảo với anh rằng họ chỉ cần xác nhận danh tính của anh. Nhưng trong một điều đáng kinh ngạc, chỉ trong vòng chưa đầy mười phút, toàn bộ số tiền của Wan đã bị xóa sạch và tiết lộ được tiết lộ thông qua một tin nhắn trên Twitter.
Trong nỗ lực giải quyết tình hình, Wan đã nhắn tin cho những người phỏng vấn trên Telegram, cáo buộc tiền của anh bị trộm và yêu cầu họ để lại một ít cho anh. Đáp lại, họ yêu cầu một cuộc điện thoại, dường như là một chiến thuật để ngăn cản nỗ lực lấy lại tài sản của anh ta, cuối cùng dẫn đến việc xóa hồ sơ trò chuyện của họ.
Sau khi bài đăng của Wan thu hút được sự chú ý đáng kể, những kẻ lừa đảo đã đề xuất một thỏa thuận trả lại một nửa số tiền của anh ấy để đổi lấy việc xóa bài đăng. Giao tiếp của họ có các chiến thuật được thiết kế để gây lo lắng, chẳng hạn như các cụm từ như "Bạn chỉ có 5 phút" bên cạnh nỗ lực khơi gợi sự đồng cảm bằng những câu nói như “Tôi cũng có một đứa con, tôi làm điều này vì nó”.
Ảnh chụp màn hình cuộc trò chuyện trên Telegram sau khi vạch trần hành vi lừa đảo trên X. (Nguồn: X @iamdoublewan)
Nhờ những nỗ lực tận tâm của nhóm SlowMist và sự hỗ trợ của OKX, số tiền bị đánh cắp của Wan đã bị chặn thành công.
Trong một diễn biến trớ trêu, Wan nhận được tin nhắn từ kẻ lừa đảo, kẻ này đã chúc mừng anh. Kẻ lừa đảo giả vờ lo lắng và khẳng định sai rằng ban đầu họ có quyền truy cập vào tài khoản FT của Wan nhưng không còn nữa. Trên thực tế, không phải tài khoản FT của Wan bị xâm phạm; thay vào đó, đó là tài khoản OKX của kẻ lừa đảo. Mưu kế phức tạp này được thiết kế để lừa Double Wan chuyển số tiền mà cuối cùng sẽ biến mất.
Ảnh chụp màn hình kẻ lừa đảo đang cố đánh lừa Wan sau khi tài khoản của họ bị đóng băng. (Nguồn: X @iamdoublewan)
Trên X, những kẻ lừa đảo đã mạo danh một phóng viên Forbes thực sự,Conor Murray , bằng cách tạo một hồ sơ giả sử dụng ảnh và thông tin tìm thấy trên trang web của Forbes. Kể từ khi sự việc xảy ra, bọn lừa đảo đã làm mới tài khoản X để mạo danhmột phóng viên khác từ Bloomberg với tên mới – @thomasguaItieri.
Trong mọi trường hợp, tên người dùng đã được sửa đổi lại, đây là tài khoản cần chú ý –https://twitter.com/intent/user?user_id=1227934760669872129 .
Tài khoản cũng đăng lại các bài đăng từ các phương tiện truyền thông tương ứng có liên quan đến danh tính để có vẻ bớt đáng ngờ hơn. Tuy nhiên, việc chỉ đăng lại bằng một tài khoản sẽ gây ra cảnh báo đỏ.
Đây là điều đã xảy ra sau khi nhấp vào "xác minh dấu trang" trên FT. (Nguồn: X @iamdoublewan)
Những kẻ lừa đảo đang sử dụng các tập lệnh JavaScript xảo quyệt để nhắm mục tiêu vào người dùng FT, lừa họ thêm dấu trang lừa đảo vào trình duyệt của họ. Âm mưu này gây ra mối đe dọa nghiêm trọng bằng cách cố gắng đánh cắp dữ liệu nhạy cảm, bao gồm mật khẩu và thông tin xác thực hai yếu tố, cũng như xâm phạm mã thông báo Privy được liên kết với ví nhúng của Friend.tech.
Mối đe dọa này không phải là mới vì các chiến thuật tương tự đã được sử dụng để xâm phạm tài khoản Discord. Điều này như một lời nhắc nhở rằng các nền tảng và trang web trực tuyến dễ bị tấn công bởi các chiến thuật này, khiến nhiều tài khoản và tài sản khác nhau có nguy cơ bị đánh cắp và sử dụng sai mục đích.
Người dùng FT phải cảnh giác bằng cách kiểm tra kỹ lưỡng dấu trang, tiện ích mở rộng trình duyệt và mọi hoạt động đáng ngờ. Triển khai các biện pháp bảo mật trực tuyến mạnh mẽ và kịp thời xóa các dấu trang đáng ngờ là những bước cần thiết để bảo vệ tài khoản và tài sản FT. Điều quan trọng là phải luôn cập nhật thông tin và thận trọng khi đối mặt với các mối đe dọa mạng đang gia tăng nhằm khai thác các lỗ hổng và nhắm mục tiêu vào những nạn nhân không nghi ngờ. Ngoài ra, hãy để ý xem bạn đang nói chuyện với ai bằng cách xác minh danh tính của họ. Hãy cảnh giác khi đối mặt với các địa chỉ web và tên người dùng trực tuyến lạ.
Dưới đây là một số cờ đỏ và mẹo nhanh cần chú ý –
Ở lại #ROW!
Apple Vision Pro loại trừ nội dung người lớn do chính sách của Apple, khiến người dùng thất vọng và nỗ lực tìm cách giải quyết, bất chấp những hạn chế về mặt kỹ thuật.
WeiliangHoa Kỳ đưa ra các dự luật nhằm hạn chế vai trò của Trung Quốc trong lĩnh vực blockchain và tiền điện tử, nhằm bảo vệ an ninh quốc gia và quyền riêng tư dữ liệu.
OliveCảnh sát Hồng Kông đã đưa ra lời khuyên cho công chúng về mối đe dọa ngày càng tăng do những kẻ lừa đảo giả danh đại diện của Binance và phổ biến các tin nhắn lừa đảo.
KikyoCác chi nhánh của ISIS đã tăng cường sử dụng tiền điện tử của họ với USDT trên mạng Tron ngày càng trở thành một chế độ được ưa thích.
cryptopotatoApple công bố tai nghe đột phá của mình, Apple Vision Pro, trông giống như một cặp kính trượt tuyết kiểu dáng đẹp. Thiết bị toàn diện này dự kiến sẽ được tung ra thị trường vào đầu năm 2024.
CatherineBộ sưu tập được đúc miễn phí cho những người nắm giữ NFT Art Blocks hiện có cho đến khi thời gian yêu cầu kết thúc vào thứ Ba, khiến giá trị của nó tăng vọt trên thị trường thứ cấp.
CoindeskGiám đốc điều hành Disney Bob Iger đã được bổ nhiệm lại để thúc đẩy tăng trưởng chiến lược tại công ty, tiếp quản từ Bob Chapek.
BeincryptoTheo các báo cáo có thẩm quyền, vào năm 2022, Internet video dự kiến sẽ chiếm 70% tổng lưu lượng truy cập thị trường.
NulltxCác công cụ phái sinh BTC được sử dụng bởi cá voi và các nhà tạo lập thị trường không hỗ trợ phục hồi giá liên tục trên 24.000 đô la.
CointelegraphRa mắt vào năm 2018, Coinbase Pro được thiết kế để có khối lượng giao dịch không giới hạn, hỗ trợ hơn 250 loại tiền điện tử.
Cointelegraph