Nam giới Brooklyn, New York giả danh nhân viên dịch vụ khách hàng của Coinbase và thực hiện lừa đảo xã hội để chiếm đoạt 16 triệu đô la bị truy tố

Trong cộng đồng tiền điện tử lại xảy ra một vụ lừa đảo kiểu xã hội kỹ thuật tinh vi, công tố viên quận Brooklyn, New York mới đây đã công bố một vụ án. Một người đàn ông 23 tuổi sống tại khu vực Sheephead Bay, Brooklyn, Ronald Spektor, bị cáo buộc đã sử dụng phương thức lừa đảo qua mạng và giả danh nhân viên hỗ trợ khách hàng của Coinbase để chiếm đoạt tổng cộng khoảng 16 triệu USD tiền điện tử từ khoảng 100 người dùng Coinbase. Hiện tại, hắn đã bị truy tố và đối mặt với nhiều cáo buộc trọng tội.

Kẻ phạm tội giả danh nhân viên Coinbase để nói dối rằng tài khoản khách hàng bị hack

Cơ quan tố tụng cho biết, Spektor với biệt danh trực tuyến là “lolimfeelingevil”, được xem là người chủ đạo trong vụ lừa đảo này. Hắn đã sử dụng email, tin nhắn hoặc phần mềm nhắn tin để giả danh nhân viên hỗ trợ của Coinbase, nói dối nạn nhân rằng tài khoản của họ đang gặp “nguy cơ bị hack” hoặc “đăng nhập bất thường”, và yêu cầu người dùng hợp tác ngay lập tức để “xử lý an toàn”. Trong tình huống căng thẳng và hoảng loạn cao độ, nạn nhân theo chỉ dẫn đã chuyển tiền điện tử vào ví do Spektor kiểm soát, khiến tài sản của họ bị chuyển đi nhanh chóng.

Phương pháp này là điển hình của lừa đảo xã hội kỹ thuật, kẻ lừa đảo không tấn công trực tiếp vào lỗ hổng hệ thống mà lợi dụng nỗi sợ hãi, sự tin tưởng và áp lực thời gian của con người để dụ dỗ nạn nhân tự nguyện giao nộp tài sản hoặc quyền truy cập tài khoản. Vì các giao dịch được thực hiện trên blockchain, một khi chuyển khoản xác nhận, số tiền gần như không thể rút lại.

Thiết bị trộn tiền trở thành công cụ rửa tiền của tội phạm

Cơ quan tố tụng còn cho biết, sau khi chiếm đoạt được tiền, Spektor sẽ sử dụng các dịch vụ trộn tiền điện tử (Mixer) và các trang web cá cược tiền điện tử để rửa tiền, nhằm che giấu nguồn gốc số tiền đó. “Mixer” là dịch vụ tập hợp nhiều đồng tiền của nhiều người dùng rồi phân phối lại, thông qua các giao dịch lớn để làm rối loạn dòng tiền và giảm khả năng truy vết trên chuỗi. Mặc dù ban đầu, các dịch vụ trộn tiền này được một số người dùng xem là công cụ bảo vệ quyền riêng tư, nhưng cũng thường bị tội phạm sử dụng để rửa tiền và che giấu thu nhập bất hợp pháp, nên trở thành mục tiêu kiểm soát và trấn áp của các cơ quan thực thi pháp luật.

Spektor đã bị bắt giữ vào thứ Sáu tuần này, và cơ quan tố tụng đã đưa ra 31 cáo buộc, gồm tội trộm cắp nghiêm trọng cấp 1, tội rửa tiền cấp 1 và tổ chức kế hoạch lừa đảo. Sau một năm điều tra bởi văn phòng công tố quận Brooklyn, các nhân viên thực thi pháp luật đã thu giữ khoảng 105.000 USD tiền mặt và khoảng 400.000 USD tài sản kỹ thuật số, đồng thời tiếp tục truy tìm các khoản bị đánh cắp có nguồn gốc không rõ.

Trong quá trình điều tra, cơ quan tố tụng còn phát hiện Spektor từng công khai khoe khoang hành vi lừa đảo của mình trên kênh Telegram có tên “Blockchain enemys”. Trong các đoạn chat được phục hồi, hắn còn tự hào rằng đã thua lỗ khoảng 6 triệu USD tài sản do cá cược tiền điện tử.

Coinbase cho biết sẽ hợp tác toàn diện với cơ quan điều tra, giúp xác minh danh tính của nghi phạm và nạn nhân, đồng thời cung cấp các thông tin giao dịch trên chuỗi để hỗ trợ truy vết dòng tiền. Nhà điều tra blockchain ZachXBT cũng từng công bố báo cáo điều tra vào năm ngoái, tiết lộ các hành vi lừa đảo liên quan đến Spektor, trong đó có nạn nhân đã mất tới 6 triệu USD.

Điều đáng chú ý là, Coinbase mới đây đã bị chỉ trích nặng nề vì một vụ rò rỉ dữ liệu ảnh hưởng đến gần 70.000 người dùng, ước tính thiệt hại có thể lên tới 400 triệu USD. Coinbase sau đó đã cam kết tăng cường kiểm soát nội bộ và quản lý nhà cung cấp, đồng thời bồi thường cho các người dùng bị thiệt hại do các cuộc tấn công xã hội kỹ thuật.

Theo thông tin chính thức, Spektor cùng cha sống tại khu vực Sheephead Bay, Brooklyn. Thẩm phán đã ra lệnh bảo lãnh với số tiền 50.000 USD, và từ chối đề nghị bảo lãnh của cha hắn do nguồn gốc số tiền không rõ. Vụ án vẫn đang trong quá trình xét xử, đồng thời cảnh báo thêm cho người dùng tiền điện tử rằng, khi gặp bất kỳ “thông báo khẩn cấp” hoặc “cuộc gọi chính thức” nào, cần nâng cao cảnh giác. Coinbase cũng kêu gọi mạnh mẽ rằng sẽ không bao giờ có nhân viên hỗ trợ liên hệ khách hàng yêu cầu cung cấp thông tin cá nhân hoặc chuyển khoản ví, để tránh trở thành nạn nhân của các vụ lừa đảo xã hội kỹ thuật tiếp theo.

Văn bản này ban đầu xuất hiện trên Chain News ABMedia với tiêu đề: “Người đàn ông Brooklyn giả danh nhân viên Coinbase và lừa đảo xã hội kỹ thuật lấy được 16 triệu USD, bị truy tố”.