Chuyển tiêu đề gốc ‘Các mưu lừa việc làm tiền điện tử: Làm thế nào để bảo vệ bản thân khỏi những kẻ lừa đảo và an toàn’
Scams & Hacks
Thị trường tiền điện tử đang phát triển nhanh chóng, kết hợp với sự gia tăng của văn hóa làm việc từ xa, đã tạo ra một môi trường màu mỡ cho các vụ lừa đảo việc làm. Kẻ lừa đảo săn mồi các ứng viên đầy hy vọng bằng lời hứa về vị trí làm việc từ xa có thu nhập cao. Họ dụ dỗ các ứng viên vào các vụ lừa đảo để lấy cắp tiền của họ và dữ liệu cá nhân, sử dụng các chiến thuật tinh vi để đánh lừa nạn nhân.
Các vụ lừa đảo việc làm đã được chứng minh hiệu quả, điều này giải thích tại sao hàng nghìn người vẫn tiếp tục trở thành nạn nhân của chúng. Chainalysistiết lộrằng daptonerecordsmusicalbums[.]com, một trang web việc làm gian lận giả vờ là một hãng ghi âm, đã tích luỹ hơn $300,000 trong BitcoinBTC $83,271 và Ether ETH $1,908chỉ trong hai tháng. Một trang web lừa đảo khác là outlierventures-app.com đã nhận 362 khoản gửi trong vòng một tuần, tổng cộng $95,000.
Bài viết này sẽ khám phácác cách lừa đảo công việc tiền điện tử phổ biến, cách mà hacker lừa đảo ứng viên không nghi ngờ và các dấu hiệu cảnh báo quan trọng. Nó cũng chia sẻmẹo để bảo vệ bản thânđể tránh trở thành nạn nhân, đảm bảo tìm kiếm việc làm của bạn luôn miễn phí lừa đảo trong không gian tiền điện tử.
Các vụ lừa đảo việc làm Crypto là các kế hoạch gian lận, khi kẻ lừa đảo giả mạo như nhà tuyển dụng chính thống trong ngành công nghiệp tiền điện tử để lừa dối người tìm việc. Hứa hẹn việc làm từ xa trả lương cao mà yêu cầu ít công sức, họ lừa đảo ứng viên để chia sẻ dữ liệu cá nhân, thanh toán phí trước hoặc tải phần mềm độc hại được giả mạo thành phần mềm hướng dẫn.
Kẻ lừa đảo thường xuyên làm việc với tiền điện tửsử dụng email lừa đảohoặc đăng tải công việc giả mạo trên các nền tảng như LinkedIn và Telegram để lừa đảo nạn nhân của họ. Khi nạn nhân tin vào trò lừa, họ có thể mất tiền, bịví tiền điện tửbị rút tiền hoặc cài đặt phần mềm đánh địch một cách không biết.
Những kẻ lừa đảo có thể giả mạo các công ty đã thành lập và lôi kéo mục tiêu để viết những đánh giá giả mạo về ứng dụng cửa hàng, sản phẩm, âm nhạc trực tuyến hoặc khách sạn. Ví dụ, họ có thể tự vị trí họ là nhà tuyển dụng của TikTok, tuyển dụng cho việc đánh giá sản phẩm và mua hàng.
Bạn có biết không? Binance đã gánh chịu những tổn thất lớn do lừa đảo qua mạng, chỉ trong tháng 9 năm 2024 đã có khoảng 46 triệu đô la bị đánh cắp thông qua hỗ trợ khách hàng giả mạo. Trong quý 3, hàng tháng lừa đảo này đã nhắm vào khoảng 11.000 người dùng, dẫn đến tổng số tiền mất là 127 triệu đô la.
Các vụ lừa đảo tuyển dụng trong ngành công nghiệp tiền điện tử thường lừa các ứng viên vào việc trả tiền dưới danh nghĩa giả mạo. Kẻ lừa đảo thường mời gọi mọi người bằng những lời hứa về các nhiệm vụ trực tuyến đơn giản, như đặt phòng khách sạn hoặc xem quảng cáo để kiếm thu nhập.
Dưới đây là một số cách phổ biến mà các vụ lừa đảo tuyển dụng tiền điện tử hoạt động:
Bạn có biết không? Cơ quan quản lý tài chính của Californiacảnh báo về bảy loại tiền điện tử mới, Các vụ lừa đảo AI bao gồm các kế hoạch đào BTC giả mạo, nơi kẻ lừa đảo cung cấp các khoản đầu tư giả mạo vào hoạt động đào và các kế hoạch chơi tiền điện tử giả mạo, nơi người dùng gửi tiền chỉ để thấy ví của họ bị rút trống.
Hiểu quy trình tuyển dụng sẽ giúp bạn phân biệt cơ hội thật và các kế hoạch lừa đảo. Dưới đây là quy trình tuyển dụng cho các công việc tiền điện tử giả mạo, mặc dù có thể hoạt động một chút khác nhau cho mỗi trường hợp:
Các trò lừa đảo việc làm trong lĩnh vực tiền điện tử hoạt động bằng cách dần dần dụ dỗ nạn nhân gửi tiền dưới bề ngoại lừa đảo của việc kiếm lời dễ dàng. Kẻ lừa đảo thường trình bày các nhiệm vụ có vẻ hợp pháp, như click vào quảng cáo, gửi đánh giá, đặt phòng khách sạn hoặc đặt hàng sản phẩm. Các nhiệm vụ cụ thể thay đổi dựa trên chủ đề của nền tảng, nhưng chiến thuật cốt lõi vẫn giống nhau — nạn nhân phải hoàn thành các hành động lặp đi lặp lại, như click vào nút, để kiếm tiền.
Nạn nhân thường phải hoàn thành 30-50 lần nhấp chuột mỗi phiên làm việc, tuân theo hướng dẫn từ một “giám đốc” gọi là như vậy. Ban đầu, kẻ lừa đảo có thể cho phép rút một số tiền nhỏ để xây dựng niềm tin. Tuy nhiên, họ sớm khuyến khích nạn nhân gửi thêm tiền để truy cập vào các nhiệm vụ trả lương cao hơn. Kẻ lừa đảo sẽ đảm bảo rút tiền không bao giờ vượt quá tổng số tiền gửi, giữ cho nạn nhân tương tác với số dư hoa hồng giả mạo.
Kẻ lừa đảo có thể giới thiệu một sự kiện “may mắn” giả mạo để lợi dụng thêm nạn nhân, tuyên bố người dùng đã mở khóa cơ hội kiếm thêm tiền thưởng. Tuy nhiên, để tiếp tục, nạn nhân phải gửi thêm tiền. Đến một thời điểm nào đó, một “lỗi” sẽ ngăn cản các hành động tiếp theo, với kẻ lừa đảo đẩy mạnh yêu cầu gửi thêm tiền để giải quyết vấn đề. Rất nhiều người dùng không nghi ngờ rơi vào bẫy này, cuối cùng mất hết tiền của họ cho những kẻ lừa đảo trước khi nhận ra sự lừa dối.
Một số chiêu lừa đảo việc làm liên quan đến tiền điện tử sử dụng các nhóm chat lớn trên các nền tảng như Telegram hoặc WhatsApp. Những cuộc trò chuyện này đều chứa đựng các tài khoản giả mạo áp đặt nạn nhân, khoe khoang về thu nhập được chế tạo và thao túng họ để gửi tiền vào các tài khoản lớn hơn, một chiến thuật khá giống vớilừa đảo giết heo.
Các vụ lừa đảo việc làm về tiền điện tử đã trở thành một cơn đau đầu cho người tìm việc và nhà tuyển dụng chân thực. Dưới đây là một vài ví dụ cụ thể về các vụ lừa đảo việc làm về tiền điện tử:
Vào ngày 26 tháng 2, BleepingComputerbáo cáorằng các kẻ lừa đảo đã sử dụng một ứng dụng họp độc hại có tên là “GrassCall” đểngười tìm việc Web3 mục tiêuqua cuộc phỏng vấn công việc giả mạo. Ứng dụng đã cài đặt phần mềm đánh cắp thông tin được thiết kế để đánh cắp mật khẩu và thông tin đăng nhập ví. Chiến dịch đã ảnh hưởng đến hàng trăm người tìm việc, với một số nạn nhân báo cáo rằng ví của họ đã bị rút trống.
Cuộc tấn công được tổ chức bởi “Crazy Evil,” một nhóm tội phạm mạng chuyên về các chiến thuật kỹ thuật xã hội. Họ đã đánh lừa người dùng để tải phần mềm độc hại bằng cách quảng bá cơ hội việc làm giả mạo và trò chơi liên quan đến blockchain trên mạng xã hội.
Những kẻ lừa đảo đã tạo ra một công ty hư cấu mang tên “ChainSeeker.io” với một trang web và mạng xã hội có mặt trên X và LinkedIn. Họ thậm chí đăng tải danh sách việc làm cao cấp trên LinkedIn, WellFound và các nền tảng CryptoJobsList.
Ứng viên đã nhận lời mời phỏng vấn yêu cầu họ liên hệ với một giám đốc tiếp thị giả mạo (CMO) qua Telegram. Sau đó, CMO sẽ hướng dẫn họ tải xuống “GrassCall” từ “grasscall[.]net,” mà cung cấp các tải xuống tùy chỉnh cho người dùng Windows hoặc Mac.
Nghiên cứu an ninh mạng g0njxa đã phát hiện ra rằng GrassCall là một bản sao của một nền tảng gian lận khác, Gatherum. Phần mềm độc hại đã cài đặt bao gồm các loại trojan truy cập từ xa (RATs) và trộm thông tin như Rhadamanthys cho Windows và Atomic Stealer (AMOS) cho Mac, được thiết kế để trích xuất thông tin nhạy cảm và tài sản tiền điện tử.
Kẻ tấn công tải dữ liệu đã đánh cắp lên máy chủ của họ và thông tin được chia sẻ trong các kênh Telegram về tội phạm mạng. Khi họ tìm thấy ví tiền điện tử, mật khẩu được tìm kiếm một cách vô lý, tài sản bị đánh cắp và thanh toán được phát hành cho những người đã thành công trong việc lừa nạn nhân tải xuống phần mềm.
Sau khi bản báo cáo được công bố, CryptoJobsList đã loại bỏ các danh sách gian lận và khuyến nghị cho ứng viên quét thiết bị của họ. Trang web “GrassCall” đã bị đóng lại từ đó, nhưng những kẻ tấn công đã chuyển sang một chiến dịch mới mang tên “VibeCall.”
Bạn có biết không? Nếu trò chơi bạn cài đặt hóa ra là phần mềm độc hại, ngay lập tức ngắt kết nối internet và tắt thiết bị. Để bảo vệ tài sản của bạn, hãy chuyển tiền điện tử và cụm từ phục hồi từ thiết bị bị xâm nhập sang một vị trí an toàn bằng cách sử dụng thiết bị thay thế sạch sẽ.
Vào tháng 2 năm 2025, CrowdStrike, một công ty an ninh mạng, xác định một chiến dịch lừa đảo nơi kẻ lừa đảo giả mạo công ty để lừa người tìm việc tải xuống một trình đào tiền điện tử Monero (XMRig).
Vụ lừa đảo bắt đầu từ một email từ một nhà tuyển dụng giả mạo của CrowdStrike cảm ơn ứng viên đã nộp đơn cho vai trò nhà phát triển. Email mời họ tải xuống một ứng dụng ‘CRM của nhân viên’ giả mạo từ một trang web lừa đảo giống như cổng thông tin chính thức của CrowdStrike.
Trang web (“cscrm-hiring[.]com”) cung cấp phiên bản Windows và macOS của công cụ gian lận. Sau khi tải xuống, ứng dụng thực hiện các kiểm tra để đảm bảo rằng nó không hoạt động trong môi trường phân tích. Để mục đích này, nó xác minh chi tiết hệ thống như số quy trình, sự hiện diện của trình gỡ lỗi và số lõi CPU.
Khi nạn nhân được xác định thuận lợi cho việc lây nhiễm, công cụ sẽ hiển thị một thông báo lỗi giả mạo, tuyên bố rằng tệp cài đặt bị hỏng. Trong khi đó, nó đã tải một tệp cấu hình để chạy XMRig ẩn trong nền, tải xuống trình khai thácGitHub, và cài đặt nó trong thư mục “%TEMP%\System”.
Phần mềm độc hại đã thêm một tập lệnh vào thư mục khởi động của menu bắt đầu và sửa đổi registry hệ thống. Người đào chạy ẩn trong nền sử dụng công suất xử lý tối thiểu (10%) để tránh phát hiện.
Một bài đăng trên Binance Square vào ngày 25 tháng 6 năm 2023, Thảo luậnKẻ lừa đảo sử dụng WhatsApp để liên hệ với một người họ gọi là Mark, đề xuất cho anh ta một công việc bán thời gian có lương cao (~1000 USDt mỗi tuần), với việc thanh toán thông qua một ví tiền điện tử được mã hóa. Người gọi cho biết họ đang làm việc cho một công ty tiếp thị số tại Luân Đôn. Công việc yêu cầu kỹ năng tối thiểu, có quy tắc linh hoạt và chỉ cần một điện thoại di động.
Ấn tượng, Mark đã tuân theo hướng dẫn của nhà tuyển dụng và tạo một tài khoản trên nền tảng của họ. Sau đó, anh ta được yêu cầu nạp 500 Tether để nhận 40 nhiệm vụ đầu tiên của mình. Tin tưởng vào quy trình, Mark đã chuyển khoản và hoàn thành các nhiệm vụ. Tuy nhiên, nền tảng đã chặn anh ta khi anh ta cố gắng rút tiền. Nhà tuyển dụng sau đó đòi thêm 1.000 USDt để giải phóng số tiền của anh ta.
Tại điểm này, Mark nhận ra rằng anh ta đã bị lừa đảo.
Một bài đăng khác trên Binance Square cảnh báo rằng ‘www.travelsunrise.work’ là một trang web việc làm giả mạo. Binance đã hành động nhanh chóng bằng cách khóa địa chỉ gian lận, ngăn ngừa người dùng gánh chịu thiệt hại.
Các vụ lừa đảo việc làm tiền điện tử lợi dụng các rủi ro tâm lý để mắc kẹt nạn nhân vào việc thanh toán mà họ không bao giờ xem xét. Ngay từ cái nhìn đầu tiên, việc thanh toán cho một công ty để kiếm tiền dường như vô lý. Tuy nhiên, kẻ lừa đảo phát triển mạnh mẽ trên cảm xúc, tuyệt vọng về tài chính và xu hướng hành vi để thao túng mục tiêu của họ. Ba cơ chế tâm lý quan trọng khiến nạn nhân mắc kẹt vào những vụ lừa đảo này:
Những chiến lược này tạo ra một cái bẫy tâm lý mạnh mẽ, khiến nạn nhân cảm thấy họ phải tiếp tục thanh toán vào vụ lừa đảo. Thật không may, vào thời điểm họ nhận ra sự lừa dối, họ thường đã mất một số tiền đáng kể mà không còn cách nào để lấy lại.
Đây là cách bạn có thể bảo vệ mình khỏi các vụ lừa đảo việc làm trong lĩnh vực tiền điện tử:
Nếu bạn đã trở thành nạn nhân của một vụ việc làm giả mạo trong lĩnh vực tiền điện tử và lừa đảo tuyển dụng, dưới đây là những bước bạn cần thực hiện:
Các trò lừa đảo việc làm trong lĩnh vực tiền điện tử có khả năng trở nên phức tạp hơn khi kẻ lừa đảo sử dụng công nghệ tinh vi hơn và hoàn thiện chiến thuật của mình. Trong tương lai, họ có thể sử dụng Deepfake do AI tạo racác nhà tuyển dụng giả mạo là từ các công ty thực tế và thậm chí tiến hành cuộc phỏng vấn video trông rất thực. Email lừa đảo có thể trở nên thông minh hơn, với các kẻ lừa đảo sử dụng trí tuệ nhân tạo để khai thác hoạt động trực tuyến của mục tiêu và tạo ra các đề xuất công việc giả mạo trông cá nhân và có tính chất hơn.
Để ngăn chặn những vụ lừa đảo này, cần có sự giám sát tốt hơn và các chiến dịch tạo nhận thức toàn diện hơn. Các nền tảng truyền thông xã hội và website việc làm cần củng cố quy trình xác minh của họ để đảm bảo chỉ có các công ty chính thống mới được sử dụng các nền tảng này. Các viện đào tạo cần dạy cho sinh viên cách nhận biết gian lận.
Công cụ theo dõi chuỗi khối có thể giúp các cơ quan quản lý và thực thi pháp luật phát hiện và đánh dấu giao dịch đáng ngờ, làm cho việc lừa đảo để lấy tiền trở nên khó khăn hơn. Phát hiện gian lận dựa trên trí tuệ nhân tạo có thể phát hiện quảng cáo việc làm giả và tin nhắn lừa đảo.
Cuối cùng, các nhà lập pháp nên tập trung báo cáo lừa đảo tiền điện tử (đặc biệt là ở Mỹ) dưới một thẩm quyền duy nhất để bảo vệ nạn nhân tốt hơn. Hiện nay, nhiều cơ quan xử lý các trường hợp này dẫn đến hệ thống manh mún. Tăng cường hợp tác quốc tế giữa các cơ quan này là điều cần thiết để hạn chế hiệu quả các trò gian lận việc làm tiền điện tử giả mạo.
Mời người khác bỏ phiếu
Chuyển tiêu đề gốc ‘Các mưu lừa việc làm tiền điện tử: Làm thế nào để bảo vệ bản thân khỏi những kẻ lừa đảo và an toàn’
Scams & Hacks
Thị trường tiền điện tử đang phát triển nhanh chóng, kết hợp với sự gia tăng của văn hóa làm việc từ xa, đã tạo ra một môi trường màu mỡ cho các vụ lừa đảo việc làm. Kẻ lừa đảo săn mồi các ứng viên đầy hy vọng bằng lời hứa về vị trí làm việc từ xa có thu nhập cao. Họ dụ dỗ các ứng viên vào các vụ lừa đảo để lấy cắp tiền của họ và dữ liệu cá nhân, sử dụng các chiến thuật tinh vi để đánh lừa nạn nhân.
Các vụ lừa đảo việc làm đã được chứng minh hiệu quả, điều này giải thích tại sao hàng nghìn người vẫn tiếp tục trở thành nạn nhân của chúng. Chainalysistiết lộrằng daptonerecordsmusicalbums[.]com, một trang web việc làm gian lận giả vờ là một hãng ghi âm, đã tích luỹ hơn $300,000 trong BitcoinBTC $83,271 và Ether ETH $1,908chỉ trong hai tháng. Một trang web lừa đảo khác là outlierventures-app.com đã nhận 362 khoản gửi trong vòng một tuần, tổng cộng $95,000.
Bài viết này sẽ khám phácác cách lừa đảo công việc tiền điện tử phổ biến, cách mà hacker lừa đảo ứng viên không nghi ngờ và các dấu hiệu cảnh báo quan trọng. Nó cũng chia sẻmẹo để bảo vệ bản thânđể tránh trở thành nạn nhân, đảm bảo tìm kiếm việc làm của bạn luôn miễn phí lừa đảo trong không gian tiền điện tử.
Các vụ lừa đảo việc làm Crypto là các kế hoạch gian lận, khi kẻ lừa đảo giả mạo như nhà tuyển dụng chính thống trong ngành công nghiệp tiền điện tử để lừa dối người tìm việc. Hứa hẹn việc làm từ xa trả lương cao mà yêu cầu ít công sức, họ lừa đảo ứng viên để chia sẻ dữ liệu cá nhân, thanh toán phí trước hoặc tải phần mềm độc hại được giả mạo thành phần mềm hướng dẫn.
Kẻ lừa đảo thường xuyên làm việc với tiền điện tửsử dụng email lừa đảohoặc đăng tải công việc giả mạo trên các nền tảng như LinkedIn và Telegram để lừa đảo nạn nhân của họ. Khi nạn nhân tin vào trò lừa, họ có thể mất tiền, bịví tiền điện tửbị rút tiền hoặc cài đặt phần mềm đánh địch một cách không biết.
Những kẻ lừa đảo có thể giả mạo các công ty đã thành lập và lôi kéo mục tiêu để viết những đánh giá giả mạo về ứng dụng cửa hàng, sản phẩm, âm nhạc trực tuyến hoặc khách sạn. Ví dụ, họ có thể tự vị trí họ là nhà tuyển dụng của TikTok, tuyển dụng cho việc đánh giá sản phẩm và mua hàng.
Bạn có biết không? Binance đã gánh chịu những tổn thất lớn do lừa đảo qua mạng, chỉ trong tháng 9 năm 2024 đã có khoảng 46 triệu đô la bị đánh cắp thông qua hỗ trợ khách hàng giả mạo. Trong quý 3, hàng tháng lừa đảo này đã nhắm vào khoảng 11.000 người dùng, dẫn đến tổng số tiền mất là 127 triệu đô la.
Các vụ lừa đảo tuyển dụng trong ngành công nghiệp tiền điện tử thường lừa các ứng viên vào việc trả tiền dưới danh nghĩa giả mạo. Kẻ lừa đảo thường mời gọi mọi người bằng những lời hứa về các nhiệm vụ trực tuyến đơn giản, như đặt phòng khách sạn hoặc xem quảng cáo để kiếm thu nhập.
Dưới đây là một số cách phổ biến mà các vụ lừa đảo tuyển dụng tiền điện tử hoạt động:
Bạn có biết không? Cơ quan quản lý tài chính của Californiacảnh báo về bảy loại tiền điện tử mới, Các vụ lừa đảo AI bao gồm các kế hoạch đào BTC giả mạo, nơi kẻ lừa đảo cung cấp các khoản đầu tư giả mạo vào hoạt động đào và các kế hoạch chơi tiền điện tử giả mạo, nơi người dùng gửi tiền chỉ để thấy ví của họ bị rút trống.
Hiểu quy trình tuyển dụng sẽ giúp bạn phân biệt cơ hội thật và các kế hoạch lừa đảo. Dưới đây là quy trình tuyển dụng cho các công việc tiền điện tử giả mạo, mặc dù có thể hoạt động một chút khác nhau cho mỗi trường hợp:
Các trò lừa đảo việc làm trong lĩnh vực tiền điện tử hoạt động bằng cách dần dần dụ dỗ nạn nhân gửi tiền dưới bề ngoại lừa đảo của việc kiếm lời dễ dàng. Kẻ lừa đảo thường trình bày các nhiệm vụ có vẻ hợp pháp, như click vào quảng cáo, gửi đánh giá, đặt phòng khách sạn hoặc đặt hàng sản phẩm. Các nhiệm vụ cụ thể thay đổi dựa trên chủ đề của nền tảng, nhưng chiến thuật cốt lõi vẫn giống nhau — nạn nhân phải hoàn thành các hành động lặp đi lặp lại, như click vào nút, để kiếm tiền.
Nạn nhân thường phải hoàn thành 30-50 lần nhấp chuột mỗi phiên làm việc, tuân theo hướng dẫn từ một “giám đốc” gọi là như vậy. Ban đầu, kẻ lừa đảo có thể cho phép rút một số tiền nhỏ để xây dựng niềm tin. Tuy nhiên, họ sớm khuyến khích nạn nhân gửi thêm tiền để truy cập vào các nhiệm vụ trả lương cao hơn. Kẻ lừa đảo sẽ đảm bảo rút tiền không bao giờ vượt quá tổng số tiền gửi, giữ cho nạn nhân tương tác với số dư hoa hồng giả mạo.
Kẻ lừa đảo có thể giới thiệu một sự kiện “may mắn” giả mạo để lợi dụng thêm nạn nhân, tuyên bố người dùng đã mở khóa cơ hội kiếm thêm tiền thưởng. Tuy nhiên, để tiếp tục, nạn nhân phải gửi thêm tiền. Đến một thời điểm nào đó, một “lỗi” sẽ ngăn cản các hành động tiếp theo, với kẻ lừa đảo đẩy mạnh yêu cầu gửi thêm tiền để giải quyết vấn đề. Rất nhiều người dùng không nghi ngờ rơi vào bẫy này, cuối cùng mất hết tiền của họ cho những kẻ lừa đảo trước khi nhận ra sự lừa dối.
Một số chiêu lừa đảo việc làm liên quan đến tiền điện tử sử dụng các nhóm chat lớn trên các nền tảng như Telegram hoặc WhatsApp. Những cuộc trò chuyện này đều chứa đựng các tài khoản giả mạo áp đặt nạn nhân, khoe khoang về thu nhập được chế tạo và thao túng họ để gửi tiền vào các tài khoản lớn hơn, một chiến thuật khá giống vớilừa đảo giết heo.
Các vụ lừa đảo việc làm về tiền điện tử đã trở thành một cơn đau đầu cho người tìm việc và nhà tuyển dụng chân thực. Dưới đây là một vài ví dụ cụ thể về các vụ lừa đảo việc làm về tiền điện tử:
Vào ngày 26 tháng 2, BleepingComputerbáo cáorằng các kẻ lừa đảo đã sử dụng một ứng dụng họp độc hại có tên là “GrassCall” đểngười tìm việc Web3 mục tiêuqua cuộc phỏng vấn công việc giả mạo. Ứng dụng đã cài đặt phần mềm đánh cắp thông tin được thiết kế để đánh cắp mật khẩu và thông tin đăng nhập ví. Chiến dịch đã ảnh hưởng đến hàng trăm người tìm việc, với một số nạn nhân báo cáo rằng ví của họ đã bị rút trống.
Cuộc tấn công được tổ chức bởi “Crazy Evil,” một nhóm tội phạm mạng chuyên về các chiến thuật kỹ thuật xã hội. Họ đã đánh lừa người dùng để tải phần mềm độc hại bằng cách quảng bá cơ hội việc làm giả mạo và trò chơi liên quan đến blockchain trên mạng xã hội.
Những kẻ lừa đảo đã tạo ra một công ty hư cấu mang tên “ChainSeeker.io” với một trang web và mạng xã hội có mặt trên X và LinkedIn. Họ thậm chí đăng tải danh sách việc làm cao cấp trên LinkedIn, WellFound và các nền tảng CryptoJobsList.
Ứng viên đã nhận lời mời phỏng vấn yêu cầu họ liên hệ với một giám đốc tiếp thị giả mạo (CMO) qua Telegram. Sau đó, CMO sẽ hướng dẫn họ tải xuống “GrassCall” từ “grasscall[.]net,” mà cung cấp các tải xuống tùy chỉnh cho người dùng Windows hoặc Mac.
Nghiên cứu an ninh mạng g0njxa đã phát hiện ra rằng GrassCall là một bản sao của một nền tảng gian lận khác, Gatherum. Phần mềm độc hại đã cài đặt bao gồm các loại trojan truy cập từ xa (RATs) và trộm thông tin như Rhadamanthys cho Windows và Atomic Stealer (AMOS) cho Mac, được thiết kế để trích xuất thông tin nhạy cảm và tài sản tiền điện tử.
Kẻ tấn công tải dữ liệu đã đánh cắp lên máy chủ của họ và thông tin được chia sẻ trong các kênh Telegram về tội phạm mạng. Khi họ tìm thấy ví tiền điện tử, mật khẩu được tìm kiếm một cách vô lý, tài sản bị đánh cắp và thanh toán được phát hành cho những người đã thành công trong việc lừa nạn nhân tải xuống phần mềm.
Sau khi bản báo cáo được công bố, CryptoJobsList đã loại bỏ các danh sách gian lận và khuyến nghị cho ứng viên quét thiết bị của họ. Trang web “GrassCall” đã bị đóng lại từ đó, nhưng những kẻ tấn công đã chuyển sang một chiến dịch mới mang tên “VibeCall.”
Bạn có biết không? Nếu trò chơi bạn cài đặt hóa ra là phần mềm độc hại, ngay lập tức ngắt kết nối internet và tắt thiết bị. Để bảo vệ tài sản của bạn, hãy chuyển tiền điện tử và cụm từ phục hồi từ thiết bị bị xâm nhập sang một vị trí an toàn bằng cách sử dụng thiết bị thay thế sạch sẽ.
Vào tháng 2 năm 2025, CrowdStrike, một công ty an ninh mạng, xác định một chiến dịch lừa đảo nơi kẻ lừa đảo giả mạo công ty để lừa người tìm việc tải xuống một trình đào tiền điện tử Monero (XMRig).
Vụ lừa đảo bắt đầu từ một email từ một nhà tuyển dụng giả mạo của CrowdStrike cảm ơn ứng viên đã nộp đơn cho vai trò nhà phát triển. Email mời họ tải xuống một ứng dụng ‘CRM của nhân viên’ giả mạo từ một trang web lừa đảo giống như cổng thông tin chính thức của CrowdStrike.
Trang web (“cscrm-hiring[.]com”) cung cấp phiên bản Windows và macOS của công cụ gian lận. Sau khi tải xuống, ứng dụng thực hiện các kiểm tra để đảm bảo rằng nó không hoạt động trong môi trường phân tích. Để mục đích này, nó xác minh chi tiết hệ thống như số quy trình, sự hiện diện của trình gỡ lỗi và số lõi CPU.
Khi nạn nhân được xác định thuận lợi cho việc lây nhiễm, công cụ sẽ hiển thị một thông báo lỗi giả mạo, tuyên bố rằng tệp cài đặt bị hỏng. Trong khi đó, nó đã tải một tệp cấu hình để chạy XMRig ẩn trong nền, tải xuống trình khai thácGitHub, và cài đặt nó trong thư mục “%TEMP%\System”.
Phần mềm độc hại đã thêm một tập lệnh vào thư mục khởi động của menu bắt đầu và sửa đổi registry hệ thống. Người đào chạy ẩn trong nền sử dụng công suất xử lý tối thiểu (10%) để tránh phát hiện.
Một bài đăng trên Binance Square vào ngày 25 tháng 6 năm 2023, Thảo luậnKẻ lừa đảo sử dụng WhatsApp để liên hệ với một người họ gọi là Mark, đề xuất cho anh ta một công việc bán thời gian có lương cao (~1000 USDt mỗi tuần), với việc thanh toán thông qua một ví tiền điện tử được mã hóa. Người gọi cho biết họ đang làm việc cho một công ty tiếp thị số tại Luân Đôn. Công việc yêu cầu kỹ năng tối thiểu, có quy tắc linh hoạt và chỉ cần một điện thoại di động.
Ấn tượng, Mark đã tuân theo hướng dẫn của nhà tuyển dụng và tạo một tài khoản trên nền tảng của họ. Sau đó, anh ta được yêu cầu nạp 500 Tether để nhận 40 nhiệm vụ đầu tiên của mình. Tin tưởng vào quy trình, Mark đã chuyển khoản và hoàn thành các nhiệm vụ. Tuy nhiên, nền tảng đã chặn anh ta khi anh ta cố gắng rút tiền. Nhà tuyển dụng sau đó đòi thêm 1.000 USDt để giải phóng số tiền của anh ta.
Tại điểm này, Mark nhận ra rằng anh ta đã bị lừa đảo.
Một bài đăng khác trên Binance Square cảnh báo rằng ‘www.travelsunrise.work’ là một trang web việc làm giả mạo. Binance đã hành động nhanh chóng bằng cách khóa địa chỉ gian lận, ngăn ngừa người dùng gánh chịu thiệt hại.
Các vụ lừa đảo việc làm tiền điện tử lợi dụng các rủi ro tâm lý để mắc kẹt nạn nhân vào việc thanh toán mà họ không bao giờ xem xét. Ngay từ cái nhìn đầu tiên, việc thanh toán cho một công ty để kiếm tiền dường như vô lý. Tuy nhiên, kẻ lừa đảo phát triển mạnh mẽ trên cảm xúc, tuyệt vọng về tài chính và xu hướng hành vi để thao túng mục tiêu của họ. Ba cơ chế tâm lý quan trọng khiến nạn nhân mắc kẹt vào những vụ lừa đảo này:
Những chiến lược này tạo ra một cái bẫy tâm lý mạnh mẽ, khiến nạn nhân cảm thấy họ phải tiếp tục thanh toán vào vụ lừa đảo. Thật không may, vào thời điểm họ nhận ra sự lừa dối, họ thường đã mất một số tiền đáng kể mà không còn cách nào để lấy lại.
Đây là cách bạn có thể bảo vệ mình khỏi các vụ lừa đảo việc làm trong lĩnh vực tiền điện tử:
Nếu bạn đã trở thành nạn nhân của một vụ việc làm giả mạo trong lĩnh vực tiền điện tử và lừa đảo tuyển dụng, dưới đây là những bước bạn cần thực hiện:
Các trò lừa đảo việc làm trong lĩnh vực tiền điện tử có khả năng trở nên phức tạp hơn khi kẻ lừa đảo sử dụng công nghệ tinh vi hơn và hoàn thiện chiến thuật của mình. Trong tương lai, họ có thể sử dụng Deepfake do AI tạo racác nhà tuyển dụng giả mạo là từ các công ty thực tế và thậm chí tiến hành cuộc phỏng vấn video trông rất thực. Email lừa đảo có thể trở nên thông minh hơn, với các kẻ lừa đảo sử dụng trí tuệ nhân tạo để khai thác hoạt động trực tuyến của mục tiêu và tạo ra các đề xuất công việc giả mạo trông cá nhân và có tính chất hơn.
Để ngăn chặn những vụ lừa đảo này, cần có sự giám sát tốt hơn và các chiến dịch tạo nhận thức toàn diện hơn. Các nền tảng truyền thông xã hội và website việc làm cần củng cố quy trình xác minh của họ để đảm bảo chỉ có các công ty chính thống mới được sử dụng các nền tảng này. Các viện đào tạo cần dạy cho sinh viên cách nhận biết gian lận.
Công cụ theo dõi chuỗi khối có thể giúp các cơ quan quản lý và thực thi pháp luật phát hiện và đánh dấu giao dịch đáng ngờ, làm cho việc lừa đảo để lấy tiền trở nên khó khăn hơn. Phát hiện gian lận dựa trên trí tuệ nhân tạo có thể phát hiện quảng cáo việc làm giả và tin nhắn lừa đảo.
Cuối cùng, các nhà lập pháp nên tập trung báo cáo lừa đảo tiền điện tử (đặc biệt là ở Mỹ) dưới một thẩm quyền duy nhất để bảo vệ nạn nhân tốt hơn. Hiện nay, nhiều cơ quan xử lý các trường hợp này dẫn đến hệ thống manh mún. Tăng cường hợp tác quốc tế giữa các cơ quan này là điều cần thiết để hạn chế hiệu quả các trò gian lận việc làm tiền điện tử giả mạo.