Cảnh báo về Các Vụ Lừa Đảo Việc Làm Trong Lĩnh Vực Tiền Điện Tử

Trung cấp3/20/2025, 5:33:37 AM
Các vụ lừa đảo làm việc từ xa trong ngành tiền điện tử đang gia tăng. Kẻ lừa đảo giả mạo là các công ty hợp pháp trên các nền tảng mạng xã hội, lôi kéo người tìm việc bằng lời hứa về các vị trí làm việc từ xa trả lương cao để lấy cắp tiền và dữ liệu cá nhân của họ. Họ sử dụng các chiêu thức khác nhau—thu phí đào tạo, tiếp thị các chương trình đào tạo gian lận và lừa nạn nhân tải xuống phần mềm độc hại. Những vụ án nổi tiếng như GrassCall và CrowdStrike cho thấy những kẻ phạm tội này sử dụng các cuộc tấn công lừa đảo và phần mềm độc hại để lấy cắp tài sản tiền điện tử. Để an toàn, người tìm việc phải chú ý đến các dấu hiệu cảnh báo như yêu cầu thanh toán trước, quy trình tuyển dụng gấp, và thông tin xác thực của công ty chưa được xác minh.

Chuyển tiêu đề gốc ‘Các mưu lừa việc làm tiền điện tử: Làm thế nào để bảo vệ bản thân khỏi những kẻ lừa đảo và an toàn’


Scams & Hacks

Những điểm chính

  • Kẻ lừa đảo mạo danh các công ty uy tín trên LinkedIn, Telegram và các bảng việc làm, hứa hẹn vị trí làm việc từ xa có thu nhập cao để lấy cắp tiền và dữ liệu cá nhân.
  • Kẻ lừa đảo đòi phí xử lý, thúc đẩy chương trình đào tạo giả mạo, hoặc lừa nạn nhân tải phần mềm độc hại dưới hình thức phần mềm onboard.
  • Các vụ lừa đảo nổi tiếng, như GrassCall và các nhà tuyển dụng giả mạo của CrowdStrike, cho thấy cách mà các kẻ lừa đảo sử dụng lừa đảo thông tin và phần mềm độc hại để đánh cắp tài sản tiền điện tử.
  • Nhận biết những dấu hiệu đỏ như yêu cầu thanh toán, quá trình tuyển dụng gấp, và chi tiết công ty chưa được xác minh có thể giúp người tìm việc giữ an toàn.

Thị trường tiền điện tử đang phát triển nhanh chóng, kết hợp với sự gia tăng của văn hóa làm việc từ xa, đã tạo ra một môi trường màu mỡ cho các vụ lừa đảo việc làm. Kẻ lừa đảo săn mồi các ứng viên đầy hy vọng bằng lời hứa về vị trí làm việc từ xa có thu nhập cao. Họ dụ dỗ các ứng viên vào các vụ lừa đảo để lấy cắp tiền của họ và dữ liệu cá nhân, sử dụng các chiến thuật tinh vi để đánh lừa nạn nhân.

Các vụ lừa đảo việc làm đã được chứng minh hiệu quả, điều này giải thích tại sao hàng nghìn người vẫn tiếp tục trở thành nạn nhân của chúng. Chainalysistiết lộrằng daptonerecordsmusicalbums[.]com, một trang web việc làm gian lận giả vờ là một hãng ghi âm, đã tích luỹ hơn $300,000 trong BitcoinBTC $83,271 và Ether ETH $1,908chỉ trong hai tháng. Một trang web lừa đảo khác là outlierventures-app.com đã nhận 362 khoản gửi trong vòng một tuần, tổng cộng $95,000.

Bài viết này sẽ khám phácác cách lừa đảo công việc tiền điện tử phổ biến, cách mà hacker lừa đảo ứng viên không nghi ngờ và các dấu hiệu cảnh báo quan trọng. Nó cũng chia sẻmẹo để bảo vệ bản thânđể tránh trở thành nạn nhân, đảm bảo tìm kiếm việc làm của bạn luôn miễn phí lừa đảo trong không gian tiền điện tử.

Các vụ lừa đảo việc làm trong lĩnh vực tiền điện tử là gì?

Các vụ lừa đảo việc làm Crypto là các kế hoạch gian lận, khi kẻ lừa đảo giả mạo như nhà tuyển dụng chính thống trong ngành công nghiệp tiền điện tử để lừa dối người tìm việc. Hứa hẹn việc làm từ xa trả lương cao mà yêu cầu ít công sức, họ lừa đảo ứng viên để chia sẻ dữ liệu cá nhân, thanh toán phí trước hoặc tải phần mềm độc hại được giả mạo thành phần mềm hướng dẫn.

Kẻ lừa đảo thường xuyên làm việc với tiền điện tửsử dụng email lừa đảohoặc đăng tải công việc giả mạo trên các nền tảng như LinkedIn và Telegram để lừa đảo nạn nhân của họ. Khi nạn nhân tin vào trò lừa, họ có thể mất tiền, bịví tiền điện tửbị rút tiền hoặc cài đặt phần mềm đánh địch một cách không biết.

Những kẻ lừa đảo có thể giả mạo các công ty đã thành lập và lôi kéo mục tiêu để viết những đánh giá giả mạo về ứng dụng cửa hàng, sản phẩm, âm nhạc trực tuyến hoặc khách sạn. Ví dụ, họ có thể tự vị trí họ là nhà tuyển dụng của TikTok, tuyển dụng cho việc đánh giá sản phẩm và mua hàng.

Bạn có biết không? Binance đã gánh chịu những tổn thất lớn do lừa đảo qua mạng, chỉ trong tháng 9 năm 2024 đã có khoảng 46 triệu đô la bị đánh cắp thông qua hỗ trợ khách hàng giả mạo. Trong quý 3, hàng tháng lừa đảo này đã nhắm vào khoảng 11.000 người dùng, dẫn đến tổng số tiền mất là 127 triệu đô la.

Làm thế nào các trò lừa đảo tuyển dụng tiền điện tử hoạt động?

Các vụ lừa đảo tuyển dụng trong ngành công nghiệp tiền điện tử thường lừa các ứng viên vào việc trả tiền dưới danh nghĩa giả mạo. Kẻ lừa đảo thường mời gọi mọi người bằng những lời hứa về các nhiệm vụ trực tuyến đơn giản, như đặt phòng khách sạn hoặc xem quảng cáo để kiếm thu nhập.

Dưới đây là một số cách phổ biến mà các vụ lừa đảo tuyển dụng tiền điện tử hoạt động:

  • Yêu cầu phí trước: Một chiến thuật phổ biến liên quan đến việc yêu cầu phí trước để xử lý đơn xin việc, tiến hành kiểm tra lý lịch hoặc chi trả chi phí đi lại. Họ có thể đơn giản là lấy cắp tiền mà không cung cấp bất kỳ cơ hội việc làm hợp lệ nào.
  • Chương trình đào tạo hoặc chứng chỉ giả: Một phương pháp khác là chương trình đào tạo hoặc chứng chỉ giả, nơi người tìm việc được yêu cầu trả tiền cho các khóa học chất lượng kém hoặc không tồn tại. Những “khóa học” này được thiết kế chỉ để lấy tiền.
  • Những chiếc séc giả mạo: Kẻ lừa đảo yêu cầu bạn gửi tiền vào một tài khoản trong khi đưa cho bạn một chiếc séc giả mạo mà họ yêu cầu bạn gửi tiền để nhận lại một phần của số tiền. Sau này, bạn phát hiện chiếc séc là giả mạo và mất tiền bạn đã trả làm tiền gửi.
  • Chuyển tiền: Kẻ lừa đảo yêu cầu thanh toán bằng tiền điện tử hoặc tiền mặt để truy cập vào công việc hoặc làm phí xử lý. Họ thường hoạt động dựa trên hệ thống thành viên theo tầng lớp, yêu cầu thanh toán trước cho các cấp độ cao hơn, giúp bạn “tạo ra” nhiều thu nhập hơn. Khi bạn chuyển tiền, họ đơn giản chỉ biến mất.

  • Gửi tệp độc hại: Kẻ tấn công độc hại có thể đính kèm các tệp độc hại vào email “tuyển dụng” họ gửi cho bạn. Mà không biết, bạn có thể cài đặt phần mềm độc hại trên thiết bị của mình, đặt tài sản kỹ thuật số của bạn vào nguy cơ. Ví dụ, họ có thể yêu cầu bạn tải xuống ứng dụng họp video giả mạo, hành động như phần mềm gián điệp, để sắp xếp một cuộc phỏng vấn với CEO của họ.

Bạn có biết không? Cơ quan quản lý tài chính của Californiacảnh báo về bảy loại tiền điện tử mới, Các vụ lừa đảo AI bao gồm các kế hoạch đào BTC giả mạo, nơi kẻ lừa đảo cung cấp các khoản đầu tư giả mạo vào hoạt động đào và các kế hoạch chơi tiền điện tử giả mạo, nơi người dùng gửi tiền chỉ để thấy ví của họ bị rút trống.

Làm thế nào các vụ lừa đảo việc làm tiền điện tử giả mạo cuốn bạn vào với quy trình 7 bước

Hiểu quy trình tuyển dụng sẽ giúp bạn phân biệt cơ hội thật và các kế hoạch lừa đảo. Dưới đây là quy trình tuyển dụng cho các công việc tiền điện tử giả mạo, mặc dù có thể hoạt động một chút khác nhau cho mỗi trường hợp:

  • Bước 1: Đăng việc làm - Kẻ lừa đảo tạo ra các bản tin việc làm chuyên nghiệp trên các bảng việc làm và mạng xã hội, thường quảng cáo các vị trí trả lương cao tronggiao dịch Tiền điện tử, phân tích đầu tư và phát triển. Họ đăng bài viết như là các lựa chọn làm việc từ xa để lôi kéo khán giả toàn cầu.
  • Bước 2: Liên hệ ban đầu – Khi một ứng viên nộp đơn, kẻ lừa đảo sẽ phản hồi nhanh chóng. Họ có thể sử dụng trang web và hồ sơ mạng xã hội giả mạo để trở nên đáng tin cậy. Đôi khi, họ cũng có thể liên hệ với nạn nhân, giả vờ họ đang tìm kiếm ứng viên cho một vị trí.

  • Bước 3: Yêu cầu đăng ký - Sau khi nạn nhân chấp nhận đề nghị công việc, kẻ lừa đảo sẽ chỉ hướng họ đến một trang web giả mạo. Thường thì họ sẽ chia sẻ một mã giới thiệu cho ứng viên sử dụng khi đăng ký. Nội dung trang web vẫn không thể truy cập cho đến khi nạn nhân đăng ký, che giấu bản chất độc hại của nó.

  • Bước 4: Yêu cầu phí “đào tạo” – Kẻ lừa đảo giới thiệu việc đào tạo bắt buộc hoặc truy cập vào các công cụ giao dịch độc quyền, yêu cầu người xin việc phải trả một khoản phí, thường là bằng tiền điện tử. Họ cũng có thể yêu cầu nạn nhân cài đặt một ứng dụng độc hại hoặc tải xuống một tập tin gian lận.

  • Bước 5: Chiến thuật áp lực - Để thúc đẩy quyết định, kẻ lừa đảo tuyên bố số lượng chỗ trong chương trình đào tạo hạn chế hoặc cung cấp ưu đãi đặc biệt, gây áp lực để người nộp đơn thanh toán nhanh chóng mà không xác minh tính hợp pháp của công việc.
  • Bước 6: Giao nhiệm vụ giả mạo - Sau khi nhận thanh toán, kẻ lừa đảo có thể giao các nhiệm vụ không có ý nghĩa như nhấp vào quảng cáo hoặc nhập dữ liệu trên nền tảng của công ty.
  • Bước 7: Hành động biến mất - Khi nạn nhân đã gửi tiền, kẻ lừa đảo trở nên không phản hồi và biến mất hoàn toàn, để lại người tìm việc mà không có việc làm hoặc tiền.

Làm thế nào các kẻ lừa đảo sử dụng nhiệm vụ giả mạo và tiền gửi để mắc kẹt nạn nhân

Các trò lừa đảo việc làm trong lĩnh vực tiền điện tử hoạt động bằng cách dần dần dụ dỗ nạn nhân gửi tiền dưới bề ngoại lừa đảo của việc kiếm lời dễ dàng. Kẻ lừa đảo thường trình bày các nhiệm vụ có vẻ hợp pháp, như click vào quảng cáo, gửi đánh giá, đặt phòng khách sạn hoặc đặt hàng sản phẩm. Các nhiệm vụ cụ thể thay đổi dựa trên chủ đề của nền tảng, nhưng chiến thuật cốt lõi vẫn giống nhau — nạn nhân phải hoàn thành các hành động lặp đi lặp lại, như click vào nút, để kiếm tiền.

Nạn nhân thường phải hoàn thành 30-50 lần nhấp chuột mỗi phiên làm việc, tuân theo hướng dẫn từ một “giám đốc” gọi là như vậy. Ban đầu, kẻ lừa đảo có thể cho phép rút một số tiền nhỏ để xây dựng niềm tin. Tuy nhiên, họ sớm khuyến khích nạn nhân gửi thêm tiền để truy cập vào các nhiệm vụ trả lương cao hơn. Kẻ lừa đảo sẽ đảm bảo rút tiền không bao giờ vượt quá tổng số tiền gửi, giữ cho nạn nhân tương tác với số dư hoa hồng giả mạo.

Kẻ lừa đảo có thể giới thiệu một sự kiện “may mắn” giả mạo để lợi dụng thêm nạn nhân, tuyên bố người dùng đã mở khóa cơ hội kiếm thêm tiền thưởng. Tuy nhiên, để tiếp tục, nạn nhân phải gửi thêm tiền. Đến một thời điểm nào đó, một “lỗi” sẽ ngăn cản các hành động tiếp theo, với kẻ lừa đảo đẩy mạnh yêu cầu gửi thêm tiền để giải quyết vấn đề. Rất nhiều người dùng không nghi ngờ rơi vào bẫy này, cuối cùng mất hết tiền của họ cho những kẻ lừa đảo trước khi nhận ra sự lừa dối.

Một số chiêu lừa đảo việc làm liên quan đến tiền điện tử sử dụng các nhóm chat lớn trên các nền tảng như Telegram hoặc WhatsApp. Những cuộc trò chuyện này đều chứa đựng các tài khoản giả mạo áp đặt nạn nhân, khoe khoang về thu nhập được chế tạo và thao túng họ để gửi tiền vào các tài khoản lớn hơn, một chiến thuật khá giống vớilừa đảo giết heo.

Ví dụ thực tế về các vụ lừa đảo việc làm trong lĩnh vực tiền điện tử

Các vụ lừa đảo việc làm về tiền điện tử đã trở thành một cơn đau đầu cho người tìm việc và nhà tuyển dụng chân thực. Dưới đây là một vài ví dụ cụ thể về các vụ lừa đảo việc làm về tiền điện tử:

1. Chiến dịch phần mềm độc hại GrassCall

Vào ngày 26 tháng 2, BleepingComputerbáo cáorằng các kẻ lừa đảo đã sử dụng một ứng dụng họp độc hại có tên là “GrassCall” đểngười tìm việc Web3 mục tiêuqua cuộc phỏng vấn công việc giả mạo. Ứng dụng đã cài đặt phần mềm đánh cắp thông tin được thiết kế để đánh cắp mật khẩu và thông tin đăng nhập ví. Chiến dịch đã ảnh hưởng đến hàng trăm người tìm việc, với một số nạn nhân báo cáo rằng ví của họ đã bị rút trống.

Cuộc tấn công được tổ chức bởi “Crazy Evil,” một nhóm tội phạm mạng chuyên về các chiến thuật kỹ thuật xã hội. Họ đã đánh lừa người dùng để tải phần mềm độc hại bằng cách quảng bá cơ hội việc làm giả mạo và trò chơi liên quan đến blockchain trên mạng xã hội.

Những kẻ lừa đảo đã tạo ra một công ty hư cấu mang tên “ChainSeeker.io” với một trang web và mạng xã hội có mặt trên X và LinkedIn. Họ thậm chí đăng tải danh sách việc làm cao cấp trên LinkedIn, WellFound và các nền tảng CryptoJobsList.

Ứng viên đã nhận lời mời phỏng vấn yêu cầu họ liên hệ với một giám đốc tiếp thị giả mạo (CMO) qua Telegram. Sau đó, CMO sẽ hướng dẫn họ tải xuống “GrassCall” từ “grasscall[.]net,” mà cung cấp các tải xuống tùy chỉnh cho người dùng Windows hoặc Mac.

Nghiên cứu an ninh mạng g0njxa đã phát hiện ra rằng GrassCall là một bản sao của một nền tảng gian lận khác, Gatherum. Phần mềm độc hại đã cài đặt bao gồm các loại trojan truy cập từ xa (RATs) và trộm thông tin như Rhadamanthys cho Windows và Atomic Stealer (AMOS) cho Mac, được thiết kế để trích xuất thông tin nhạy cảm và tài sản tiền điện tử.

Kẻ tấn công tải dữ liệu đã đánh cắp lên máy chủ của họ và thông tin được chia sẻ trong các kênh Telegram về tội phạm mạng. Khi họ tìm thấy ví tiền điện tử, mật khẩu được tìm kiếm một cách vô lý, tài sản bị đánh cắp và thanh toán được phát hành cho những người đã thành công trong việc lừa nạn nhân tải xuống phần mềm.

Sau khi bản báo cáo được công bố, CryptoJobsList đã loại bỏ các danh sách gian lận và khuyến nghị cho ứng viên quét thiết bị của họ. Trang web “GrassCall” đã bị đóng lại từ đó, nhưng những kẻ tấn công đã chuyển sang một chiến dịch mới mang tên “VibeCall.”

Bạn có biết không? Nếu trò chơi bạn cài đặt hóa ra là phần mềm độc hại, ngay lập tức ngắt kết nối internet và tắt thiết bị. Để bảo vệ tài sản của bạn, hãy chuyển tiền điện tử và cụm từ phục hồi từ thiết bị bị xâm nhập sang một vị trí an toàn bằng cách sử dụng thiết bị thay thế sạch sẽ.

2. Người tuyển dụng giả mạo của CrowdStrike

Vào tháng 2 năm 2025, CrowdStrike, một công ty an ninh mạng, xác định một chiến dịch lừa đảo nơi kẻ lừa đảo giả mạo công ty để lừa người tìm việc tải xuống một trình đào tiền điện tử Monero (XMRig).

Vụ lừa đảo bắt đầu từ một email từ một nhà tuyển dụng giả mạo của CrowdStrike cảm ơn ứng viên đã nộp đơn cho vai trò nhà phát triển. Email mời họ tải xuống một ứng dụng ‘CRM của nhân viên’ giả mạo từ một trang web lừa đảo giống như cổng thông tin chính thức của CrowdStrike.

Trang web (“cscrm-hiring[.]com”) cung cấp phiên bản Windows và macOS của công cụ gian lận. Sau khi tải xuống, ứng dụng thực hiện các kiểm tra để đảm bảo rằng nó không hoạt động trong môi trường phân tích. Để mục đích này, nó xác minh chi tiết hệ thống như số quy trình, sự hiện diện của trình gỡ lỗi và số lõi CPU.

Khi nạn nhân được xác định thuận lợi cho việc lây nhiễm, công cụ sẽ hiển thị một thông báo lỗi giả mạo, tuyên bố rằng tệp cài đặt bị hỏng. Trong khi đó, nó đã tải một tệp cấu hình để chạy XMRig ẩn trong nền, tải xuống trình khai thácGitHub, và cài đặt nó trong thư mục “%TEMP%\System”.

Phần mềm độc hại đã thêm một tập lệnh vào thư mục khởi động của menu bắt đầu và sửa đổi registry hệ thống. Người đào chạy ẩn trong nền sử dụng công suất xử lý tối thiểu (10%) để tránh phát hiện.

3. Tuyển dụng qua các kênh không chính thức

Một bài đăng trên Binance Square vào ngày 25 tháng 6 năm 2023, Thảo luậnKẻ lừa đảo sử dụng WhatsApp để liên hệ với một người họ gọi là Mark, đề xuất cho anh ta một công việc bán thời gian có lương cao (~1000 USDt mỗi tuần), với việc thanh toán thông qua một ví tiền điện tử được mã hóa. Người gọi cho biết họ đang làm việc cho một công ty tiếp thị số tại Luân Đôn. Công việc yêu cầu kỹ năng tối thiểu, có quy tắc linh hoạt và chỉ cần một điện thoại di động.

Ấn tượng, Mark đã tuân theo hướng dẫn của nhà tuyển dụng và tạo một tài khoản trên nền tảng của họ. Sau đó, anh ta được yêu cầu nạp 500 Tether để nhận 40 nhiệm vụ đầu tiên của mình. Tin tưởng vào quy trình, Mark đã chuyển khoản và hoàn thành các nhiệm vụ. Tuy nhiên, nền tảng đã chặn anh ta khi anh ta cố gắng rút tiền. Nhà tuyển dụng sau đó đòi thêm 1.000 USDt để giải phóng số tiền của anh ta.

Tại điểm này, Mark nhận ra rằng anh ta đã bị lừa đảo.

Một bài đăng khác trên Binance Square cảnh báo rằng ‘www.travelsunrise.work’ là một trang web việc làm giả mạo. Binance đã hành động nhanh chóng bằng cách khóa địa chỉ gian lận, ngăn ngừa người dùng gánh chịu thiệt hại.

Lý do tâm lý khiến nạn nhân sa vào các vụ lừa đảo việc làm tiền điện tử

Các vụ lừa đảo việc làm tiền điện tử lợi dụng các rủi ro tâm lý để mắc kẹt nạn nhân vào việc thanh toán mà họ không bao giờ xem xét. Ngay từ cái nhìn đầu tiên, việc thanh toán cho một công ty để kiếm tiền dường như vô lý. Tuy nhiên, kẻ lừa đảo phát triển mạnh mẽ trên cảm xúc, tuyệt vọng về tài chính và xu hướng hành vi để thao túng mục tiêu của họ. Ba cơ chế tâm lý quan trọng khiến nạn nhân mắc kẹt vào những vụ lừa đảo này:

  • Sự sai lầm về chi phí đã phải trả: Mọi người luôn ngần ngại từ bỏ điều gì đó mà họ đã bỏ ra thời gian hoặc tiền bạc, ngay cả khi kết quả là tiêu cực. Một nạn nhân đã gửi tiền và hoàn thành một chuỗi nhiệm vụ có thể cảm thấy bắt buộc phải tiếp tục, hy vọng sẽ phục hồi lại khoản thiệt hại của họ.
  • Nguyên tắc đối xử: Kẻ lừa đảo tạo ra cảm giác nợ nần giả. Họ có thể hiển thị một “số dư âm” cho nạn nhân, làm cho nạn nhân cảm thấy như họ đang giúp đỡ họ. Điều này khiến nạn nhân bị điều khiển để trả ơn bằng cách gửi thêm tiền khi được yêu cầu.
  • Ác cảm mất mát: Nỗi sợ mất tiền thường mạnh hơn sự phấn khích khi đạt được nó. Nạn nhân thấy số dư tài khoản của họ tăng lên trên nền tảng lừa đảo, mặc dù đó là giả mạo. Họ sợ mất “thu nhập” và sẵn sàng trả thêm phí để mở khóa hoặc rút tiền, không nhận ra rằng tiền không bao giờ có thể truy cập được.

Những chiến lược này tạo ra một cái bẫy tâm lý mạnh mẽ, khiến nạn nhân cảm thấy họ phải tiếp tục thanh toán vào vụ lừa đảo. Thật không may, vào thời điểm họ nhận ra sự lừa dối, họ thường đã mất một số tiền đáng kể mà không còn cách nào để lấy lại.

Làm thế nào để tránh lừa đảo việc làm trong lĩnh vực tiền điện tử?

Đây là cách bạn có thể bảo vệ mình khỏi các vụ lừa đảo việc làm trong lĩnh vực tiền điện tử:

  • Xác minh các đề xuất công việc: Trước khi phản hồi vào bất kỳ đề xuất công việc liên quan đến tiền điện tử nào, hãy xác nhận tính hợp pháp của nó. Kiểm tra trang web chính thức của công ty, trang LinkedIn và các nền tảng truyền thông xã hội khác đã được xác minh. Liên hệ với phòng nhân sự của công ty để xác minh danh tính của nhà tuyển dụng nếu không chắc chắn.
  • Hãy cẩn thận với những đề xuất không mời: Kẻ lừa đảo thường liên hệ qua email, mạng xã hội hoặc tin nhắn trực tiếp với những đề nghị việc làm giả. Hãy hoài nghi với bất kỳ đề xuất việc làm nào đến từ bất ngờ, đặc biệt là nếu bạn chưa từng nộp đơn.
  • Không bao giờ thanh toán trước: Nhà tuyển dụng đáng tin cậy sẽ không bao giờ yêu cầu bạn thanh toán cho việc đào tạo, thiết bị hoặc chi phí onboarding. Đó là một tín hiệu đỏ nếu công việc yêu cầu bạn gửi tiền hoặc tiền điện tử trước.
  • Sử dụng công cụ phát hiện lừa đảo: Nếu bạn liên tục nhận được tin nhắn lừa đảo tiền điện tử, bạn có thể sử dụng các công cụ chống lừa đảo tiền điện tử trực tuyến mà triển khai các chiến lược như giám sát giao dịch, phân tích hành vi và phát hiện gian lận dựa trên trí tuệ nhân tạo để chống lại các trò lừa đảo.
  • Hãy cẩn thận với những ưu đãi “quá tốt để là thật”: Tránh những ưu đãi không thực tế. Ví dụ, ưu đãi khoảng 1000 USDt mỗi tuần cho Mark là khó hiểu. Ngoài ra, các công ty uy tín sẽ không yêu cầu bạn gửi tiền để nhận thêm tiền.

Làm gì khi bạn bị lừa đảo trong một vụ lừa đảo việc làm giả

Nếu bạn đã trở thành nạn nhân của một vụ việc làm giả mạo trong lĩnh vực tiền điện tử và lừa đảo tuyển dụng, dưới đây là những bước bạn cần thực hiện:

  • Bước 1: Dừng tất cả các cuộc giao tiếp với kẻ lừa đảo - Ngay lập tức cắt đứt mọi liên lạc với kẻ lừa đảo. Đừng trả lời tin nhắn của họ hoặc tuân theo bất kỳ hướng dẫn nào khác.
  • Bước 2: Thu thập bằng chứng – Lưu tất cả tin nhắn, email và hồ sơ giao dịch liên quan đến vụ lừa đảo. Những thông tin này có thể quan trọng khi báo cáo sự cố cho cơ quan chức năng.
  • Bước 3: Báo cáo vụ lừa đảo - Thông báo cho cơ quan chức năng địa phương và bất kỳ cơ quan quản lý nào liên quan. Ví dụ, nếu bạn là nạn nhân của một vụ lừa đảo việc làm liên quan đến tiền điện tử tại Mỹ, bạn nên báo cáo cho Trung Tâm Phản ánh Tội phạm Internet của Cục Điều tra Liên bang (FBI) hoặc liên hệ với đơn vị chống tội phạm mạng địa phương của bạn.
  • Bước 4: Liên hệ với ngân hàng của bạn - Nếu bạn đã chia sẻ thông tin tài chính hoặc thực hiện thanh toán, hãy thông báo ngay lập tức cho ngân hàng hoặc nhà cung cấp thanh toán của bạn. Điều này có thể giúp ngăn chặn thêm các tổn thất tài chính.
  • Bước 5: Bảo vệ tài khoản trực tuyến của bạn - Thay đổi mật khẩu cho tất cả các tài khoản quan trọng và kích hoạtxác thực hai yếu tố (2FA)để bảo vệ chống lại việc truy cập không được ủy quyền.

Tương lai của các vụ lừa đảo việc làm tiền điện tử: Làm thế nào AI đang định hình mối đe dọa

Các trò lừa đảo việc làm trong lĩnh vực tiền điện tử có khả năng trở nên phức tạp hơn khi kẻ lừa đảo sử dụng công nghệ tinh vi hơn và hoàn thiện chiến thuật của mình. Trong tương lai, họ có thể sử dụng Deepfake do AI tạo racác nhà tuyển dụng giả mạo là từ các công ty thực tế và thậm chí tiến hành cuộc phỏng vấn video trông rất thực. Email lừa đảo có thể trở nên thông minh hơn, với các kẻ lừa đảo sử dụng trí tuệ nhân tạo để khai thác hoạt động trực tuyến của mục tiêu và tạo ra các đề xuất công việc giả mạo trông cá nhân và có tính chất hơn.

Để ngăn chặn những vụ lừa đảo này, cần có sự giám sát tốt hơn và các chiến dịch tạo nhận thức toàn diện hơn. Các nền tảng truyền thông xã hội và website việc làm cần củng cố quy trình xác minh của họ để đảm bảo chỉ có các công ty chính thống mới được sử dụng các nền tảng này. Các viện đào tạo cần dạy cho sinh viên cách nhận biết gian lận.

Công cụ theo dõi chuỗi khối có thể giúp các cơ quan quản lý và thực thi pháp luật phát hiện và đánh dấu giao dịch đáng ngờ, làm cho việc lừa đảo để lấy tiền trở nên khó khăn hơn. Phát hiện gian lận dựa trên trí tuệ nhân tạo có thể phát hiện quảng cáo việc làm giả và tin nhắn lừa đảo.

Cuối cùng, các nhà lập pháp nên tập trung báo cáo lừa đảo tiền điện tử (đặc biệt là ở Mỹ) dưới một thẩm quyền duy nhất để bảo vệ nạn nhân tốt hơn. Hiện nay, nhiều cơ quan xử lý các trường hợp này dẫn đến hệ thống manh mún. Tăng cường hợp tác quốc tế giữa các cơ quan này là điều cần thiết để hạn chế hiệu quả các trò gian lận việc làm tiền điện tử giả mạo.

Tuyên bố:

  1. Bài viết này được tái bản từ [ CoinTelegraph]. Chuyển Tiêu Đề Gốc‘Tiền điện tử công việc lừa đảo: Làm thế nào hacker lừa người nộp đơn và làm thế nào để an toàn’. Tất cả bản quyền thuộc về tác giả gốc [Dilip Kumar Patairya]. Nếu có ý kiến ​​phản đối về việc tái in này, vui lòng liên hệ Học cửađội ngũ, và họ sẽ xử lý nhanh chóng.
  2. Bản từ chối trách nhiệm: Các quan điểm và ý kiến được thể hiện trong bài viết này hoàn toàn là quan điểm của tác giả và không hề cấu thành bất kỳ lời khuyên đầu tư nào.
  3. Các bản dịch của bài viết sang các ngôn ngữ khác được thực hiện bởi nhóm Gate Learn. Trừ khi được nêu, việc sao chép, phân phối hoặc sao chép trội các bài viết dịch là không được phép.

Mời người khác bỏ phiếu

Cảnh báo về Các Vụ Lừa Đảo Việc Làm Trong Lĩnh Vực Tiền Điện Tử

Trung cấp3/20/2025, 5:33:37 AM
Các vụ lừa đảo làm việc từ xa trong ngành tiền điện tử đang gia tăng. Kẻ lừa đảo giả mạo là các công ty hợp pháp trên các nền tảng mạng xã hội, lôi kéo người tìm việc bằng lời hứa về các vị trí làm việc từ xa trả lương cao để lấy cắp tiền và dữ liệu cá nhân của họ. Họ sử dụng các chiêu thức khác nhau—thu phí đào tạo, tiếp thị các chương trình đào tạo gian lận và lừa nạn nhân tải xuống phần mềm độc hại. Những vụ án nổi tiếng như GrassCall và CrowdStrike cho thấy những kẻ phạm tội này sử dụng các cuộc tấn công lừa đảo và phần mềm độc hại để lấy cắp tài sản tiền điện tử. Để an toàn, người tìm việc phải chú ý đến các dấu hiệu cảnh báo như yêu cầu thanh toán trước, quy trình tuyển dụng gấp, và thông tin xác thực của công ty chưa được xác minh.

Chuyển tiêu đề gốc ‘Các mưu lừa việc làm tiền điện tử: Làm thế nào để bảo vệ bản thân khỏi những kẻ lừa đảo và an toàn’


Scams & Hacks

Những điểm chính

  • Kẻ lừa đảo mạo danh các công ty uy tín trên LinkedIn, Telegram và các bảng việc làm, hứa hẹn vị trí làm việc từ xa có thu nhập cao để lấy cắp tiền và dữ liệu cá nhân.
  • Kẻ lừa đảo đòi phí xử lý, thúc đẩy chương trình đào tạo giả mạo, hoặc lừa nạn nhân tải phần mềm độc hại dưới hình thức phần mềm onboard.
  • Các vụ lừa đảo nổi tiếng, như GrassCall và các nhà tuyển dụng giả mạo của CrowdStrike, cho thấy cách mà các kẻ lừa đảo sử dụng lừa đảo thông tin và phần mềm độc hại để đánh cắp tài sản tiền điện tử.
  • Nhận biết những dấu hiệu đỏ như yêu cầu thanh toán, quá trình tuyển dụng gấp, và chi tiết công ty chưa được xác minh có thể giúp người tìm việc giữ an toàn.

Thị trường tiền điện tử đang phát triển nhanh chóng, kết hợp với sự gia tăng của văn hóa làm việc từ xa, đã tạo ra một môi trường màu mỡ cho các vụ lừa đảo việc làm. Kẻ lừa đảo săn mồi các ứng viên đầy hy vọng bằng lời hứa về vị trí làm việc từ xa có thu nhập cao. Họ dụ dỗ các ứng viên vào các vụ lừa đảo để lấy cắp tiền của họ và dữ liệu cá nhân, sử dụng các chiến thuật tinh vi để đánh lừa nạn nhân.

Các vụ lừa đảo việc làm đã được chứng minh hiệu quả, điều này giải thích tại sao hàng nghìn người vẫn tiếp tục trở thành nạn nhân của chúng. Chainalysistiết lộrằng daptonerecordsmusicalbums[.]com, một trang web việc làm gian lận giả vờ là một hãng ghi âm, đã tích luỹ hơn $300,000 trong BitcoinBTC $83,271 và Ether ETH $1,908chỉ trong hai tháng. Một trang web lừa đảo khác là outlierventures-app.com đã nhận 362 khoản gửi trong vòng một tuần, tổng cộng $95,000.

Bài viết này sẽ khám phácác cách lừa đảo công việc tiền điện tử phổ biến, cách mà hacker lừa đảo ứng viên không nghi ngờ và các dấu hiệu cảnh báo quan trọng. Nó cũng chia sẻmẹo để bảo vệ bản thânđể tránh trở thành nạn nhân, đảm bảo tìm kiếm việc làm của bạn luôn miễn phí lừa đảo trong không gian tiền điện tử.

Các vụ lừa đảo việc làm trong lĩnh vực tiền điện tử là gì?

Các vụ lừa đảo việc làm Crypto là các kế hoạch gian lận, khi kẻ lừa đảo giả mạo như nhà tuyển dụng chính thống trong ngành công nghiệp tiền điện tử để lừa dối người tìm việc. Hứa hẹn việc làm từ xa trả lương cao mà yêu cầu ít công sức, họ lừa đảo ứng viên để chia sẻ dữ liệu cá nhân, thanh toán phí trước hoặc tải phần mềm độc hại được giả mạo thành phần mềm hướng dẫn.

Kẻ lừa đảo thường xuyên làm việc với tiền điện tửsử dụng email lừa đảohoặc đăng tải công việc giả mạo trên các nền tảng như LinkedIn và Telegram để lừa đảo nạn nhân của họ. Khi nạn nhân tin vào trò lừa, họ có thể mất tiền, bịví tiền điện tửbị rút tiền hoặc cài đặt phần mềm đánh địch một cách không biết.

Những kẻ lừa đảo có thể giả mạo các công ty đã thành lập và lôi kéo mục tiêu để viết những đánh giá giả mạo về ứng dụng cửa hàng, sản phẩm, âm nhạc trực tuyến hoặc khách sạn. Ví dụ, họ có thể tự vị trí họ là nhà tuyển dụng của TikTok, tuyển dụng cho việc đánh giá sản phẩm và mua hàng.

Bạn có biết không? Binance đã gánh chịu những tổn thất lớn do lừa đảo qua mạng, chỉ trong tháng 9 năm 2024 đã có khoảng 46 triệu đô la bị đánh cắp thông qua hỗ trợ khách hàng giả mạo. Trong quý 3, hàng tháng lừa đảo này đã nhắm vào khoảng 11.000 người dùng, dẫn đến tổng số tiền mất là 127 triệu đô la.

Làm thế nào các trò lừa đảo tuyển dụng tiền điện tử hoạt động?

Các vụ lừa đảo tuyển dụng trong ngành công nghiệp tiền điện tử thường lừa các ứng viên vào việc trả tiền dưới danh nghĩa giả mạo. Kẻ lừa đảo thường mời gọi mọi người bằng những lời hứa về các nhiệm vụ trực tuyến đơn giản, như đặt phòng khách sạn hoặc xem quảng cáo để kiếm thu nhập.

Dưới đây là một số cách phổ biến mà các vụ lừa đảo tuyển dụng tiền điện tử hoạt động:

  • Yêu cầu phí trước: Một chiến thuật phổ biến liên quan đến việc yêu cầu phí trước để xử lý đơn xin việc, tiến hành kiểm tra lý lịch hoặc chi trả chi phí đi lại. Họ có thể đơn giản là lấy cắp tiền mà không cung cấp bất kỳ cơ hội việc làm hợp lệ nào.
  • Chương trình đào tạo hoặc chứng chỉ giả: Một phương pháp khác là chương trình đào tạo hoặc chứng chỉ giả, nơi người tìm việc được yêu cầu trả tiền cho các khóa học chất lượng kém hoặc không tồn tại. Những “khóa học” này được thiết kế chỉ để lấy tiền.
  • Những chiếc séc giả mạo: Kẻ lừa đảo yêu cầu bạn gửi tiền vào một tài khoản trong khi đưa cho bạn một chiếc séc giả mạo mà họ yêu cầu bạn gửi tiền để nhận lại một phần của số tiền. Sau này, bạn phát hiện chiếc séc là giả mạo và mất tiền bạn đã trả làm tiền gửi.
  • Chuyển tiền: Kẻ lừa đảo yêu cầu thanh toán bằng tiền điện tử hoặc tiền mặt để truy cập vào công việc hoặc làm phí xử lý. Họ thường hoạt động dựa trên hệ thống thành viên theo tầng lớp, yêu cầu thanh toán trước cho các cấp độ cao hơn, giúp bạn “tạo ra” nhiều thu nhập hơn. Khi bạn chuyển tiền, họ đơn giản chỉ biến mất.

  • Gửi tệp độc hại: Kẻ tấn công độc hại có thể đính kèm các tệp độc hại vào email “tuyển dụng” họ gửi cho bạn. Mà không biết, bạn có thể cài đặt phần mềm độc hại trên thiết bị của mình, đặt tài sản kỹ thuật số của bạn vào nguy cơ. Ví dụ, họ có thể yêu cầu bạn tải xuống ứng dụng họp video giả mạo, hành động như phần mềm gián điệp, để sắp xếp một cuộc phỏng vấn với CEO của họ.

Bạn có biết không? Cơ quan quản lý tài chính của Californiacảnh báo về bảy loại tiền điện tử mới, Các vụ lừa đảo AI bao gồm các kế hoạch đào BTC giả mạo, nơi kẻ lừa đảo cung cấp các khoản đầu tư giả mạo vào hoạt động đào và các kế hoạch chơi tiền điện tử giả mạo, nơi người dùng gửi tiền chỉ để thấy ví của họ bị rút trống.

Làm thế nào các vụ lừa đảo việc làm tiền điện tử giả mạo cuốn bạn vào với quy trình 7 bước

Hiểu quy trình tuyển dụng sẽ giúp bạn phân biệt cơ hội thật và các kế hoạch lừa đảo. Dưới đây là quy trình tuyển dụng cho các công việc tiền điện tử giả mạo, mặc dù có thể hoạt động một chút khác nhau cho mỗi trường hợp:

  • Bước 1: Đăng việc làm - Kẻ lừa đảo tạo ra các bản tin việc làm chuyên nghiệp trên các bảng việc làm và mạng xã hội, thường quảng cáo các vị trí trả lương cao tronggiao dịch Tiền điện tử, phân tích đầu tư và phát triển. Họ đăng bài viết như là các lựa chọn làm việc từ xa để lôi kéo khán giả toàn cầu.
  • Bước 2: Liên hệ ban đầu – Khi một ứng viên nộp đơn, kẻ lừa đảo sẽ phản hồi nhanh chóng. Họ có thể sử dụng trang web và hồ sơ mạng xã hội giả mạo để trở nên đáng tin cậy. Đôi khi, họ cũng có thể liên hệ với nạn nhân, giả vờ họ đang tìm kiếm ứng viên cho một vị trí.

  • Bước 3: Yêu cầu đăng ký - Sau khi nạn nhân chấp nhận đề nghị công việc, kẻ lừa đảo sẽ chỉ hướng họ đến một trang web giả mạo. Thường thì họ sẽ chia sẻ một mã giới thiệu cho ứng viên sử dụng khi đăng ký. Nội dung trang web vẫn không thể truy cập cho đến khi nạn nhân đăng ký, che giấu bản chất độc hại của nó.

  • Bước 4: Yêu cầu phí “đào tạo” – Kẻ lừa đảo giới thiệu việc đào tạo bắt buộc hoặc truy cập vào các công cụ giao dịch độc quyền, yêu cầu người xin việc phải trả một khoản phí, thường là bằng tiền điện tử. Họ cũng có thể yêu cầu nạn nhân cài đặt một ứng dụng độc hại hoặc tải xuống một tập tin gian lận.

  • Bước 5: Chiến thuật áp lực - Để thúc đẩy quyết định, kẻ lừa đảo tuyên bố số lượng chỗ trong chương trình đào tạo hạn chế hoặc cung cấp ưu đãi đặc biệt, gây áp lực để người nộp đơn thanh toán nhanh chóng mà không xác minh tính hợp pháp của công việc.
  • Bước 6: Giao nhiệm vụ giả mạo - Sau khi nhận thanh toán, kẻ lừa đảo có thể giao các nhiệm vụ không có ý nghĩa như nhấp vào quảng cáo hoặc nhập dữ liệu trên nền tảng của công ty.
  • Bước 7: Hành động biến mất - Khi nạn nhân đã gửi tiền, kẻ lừa đảo trở nên không phản hồi và biến mất hoàn toàn, để lại người tìm việc mà không có việc làm hoặc tiền.

Làm thế nào các kẻ lừa đảo sử dụng nhiệm vụ giả mạo và tiền gửi để mắc kẹt nạn nhân

Các trò lừa đảo việc làm trong lĩnh vực tiền điện tử hoạt động bằng cách dần dần dụ dỗ nạn nhân gửi tiền dưới bề ngoại lừa đảo của việc kiếm lời dễ dàng. Kẻ lừa đảo thường trình bày các nhiệm vụ có vẻ hợp pháp, như click vào quảng cáo, gửi đánh giá, đặt phòng khách sạn hoặc đặt hàng sản phẩm. Các nhiệm vụ cụ thể thay đổi dựa trên chủ đề của nền tảng, nhưng chiến thuật cốt lõi vẫn giống nhau — nạn nhân phải hoàn thành các hành động lặp đi lặp lại, như click vào nút, để kiếm tiền.

Nạn nhân thường phải hoàn thành 30-50 lần nhấp chuột mỗi phiên làm việc, tuân theo hướng dẫn từ một “giám đốc” gọi là như vậy. Ban đầu, kẻ lừa đảo có thể cho phép rút một số tiền nhỏ để xây dựng niềm tin. Tuy nhiên, họ sớm khuyến khích nạn nhân gửi thêm tiền để truy cập vào các nhiệm vụ trả lương cao hơn. Kẻ lừa đảo sẽ đảm bảo rút tiền không bao giờ vượt quá tổng số tiền gửi, giữ cho nạn nhân tương tác với số dư hoa hồng giả mạo.

Kẻ lừa đảo có thể giới thiệu một sự kiện “may mắn” giả mạo để lợi dụng thêm nạn nhân, tuyên bố người dùng đã mở khóa cơ hội kiếm thêm tiền thưởng. Tuy nhiên, để tiếp tục, nạn nhân phải gửi thêm tiền. Đến một thời điểm nào đó, một “lỗi” sẽ ngăn cản các hành động tiếp theo, với kẻ lừa đảo đẩy mạnh yêu cầu gửi thêm tiền để giải quyết vấn đề. Rất nhiều người dùng không nghi ngờ rơi vào bẫy này, cuối cùng mất hết tiền của họ cho những kẻ lừa đảo trước khi nhận ra sự lừa dối.

Một số chiêu lừa đảo việc làm liên quan đến tiền điện tử sử dụng các nhóm chat lớn trên các nền tảng như Telegram hoặc WhatsApp. Những cuộc trò chuyện này đều chứa đựng các tài khoản giả mạo áp đặt nạn nhân, khoe khoang về thu nhập được chế tạo và thao túng họ để gửi tiền vào các tài khoản lớn hơn, một chiến thuật khá giống vớilừa đảo giết heo.

Ví dụ thực tế về các vụ lừa đảo việc làm trong lĩnh vực tiền điện tử

Các vụ lừa đảo việc làm về tiền điện tử đã trở thành một cơn đau đầu cho người tìm việc và nhà tuyển dụng chân thực. Dưới đây là một vài ví dụ cụ thể về các vụ lừa đảo việc làm về tiền điện tử:

1. Chiến dịch phần mềm độc hại GrassCall

Vào ngày 26 tháng 2, BleepingComputerbáo cáorằng các kẻ lừa đảo đã sử dụng một ứng dụng họp độc hại có tên là “GrassCall” đểngười tìm việc Web3 mục tiêuqua cuộc phỏng vấn công việc giả mạo. Ứng dụng đã cài đặt phần mềm đánh cắp thông tin được thiết kế để đánh cắp mật khẩu và thông tin đăng nhập ví. Chiến dịch đã ảnh hưởng đến hàng trăm người tìm việc, với một số nạn nhân báo cáo rằng ví của họ đã bị rút trống.

Cuộc tấn công được tổ chức bởi “Crazy Evil,” một nhóm tội phạm mạng chuyên về các chiến thuật kỹ thuật xã hội. Họ đã đánh lừa người dùng để tải phần mềm độc hại bằng cách quảng bá cơ hội việc làm giả mạo và trò chơi liên quan đến blockchain trên mạng xã hội.

Những kẻ lừa đảo đã tạo ra một công ty hư cấu mang tên “ChainSeeker.io” với một trang web và mạng xã hội có mặt trên X và LinkedIn. Họ thậm chí đăng tải danh sách việc làm cao cấp trên LinkedIn, WellFound và các nền tảng CryptoJobsList.

Ứng viên đã nhận lời mời phỏng vấn yêu cầu họ liên hệ với một giám đốc tiếp thị giả mạo (CMO) qua Telegram. Sau đó, CMO sẽ hướng dẫn họ tải xuống “GrassCall” từ “grasscall[.]net,” mà cung cấp các tải xuống tùy chỉnh cho người dùng Windows hoặc Mac.

Nghiên cứu an ninh mạng g0njxa đã phát hiện ra rằng GrassCall là một bản sao của một nền tảng gian lận khác, Gatherum. Phần mềm độc hại đã cài đặt bao gồm các loại trojan truy cập từ xa (RATs) và trộm thông tin như Rhadamanthys cho Windows và Atomic Stealer (AMOS) cho Mac, được thiết kế để trích xuất thông tin nhạy cảm và tài sản tiền điện tử.

Kẻ tấn công tải dữ liệu đã đánh cắp lên máy chủ của họ và thông tin được chia sẻ trong các kênh Telegram về tội phạm mạng. Khi họ tìm thấy ví tiền điện tử, mật khẩu được tìm kiếm một cách vô lý, tài sản bị đánh cắp và thanh toán được phát hành cho những người đã thành công trong việc lừa nạn nhân tải xuống phần mềm.

Sau khi bản báo cáo được công bố, CryptoJobsList đã loại bỏ các danh sách gian lận và khuyến nghị cho ứng viên quét thiết bị của họ. Trang web “GrassCall” đã bị đóng lại từ đó, nhưng những kẻ tấn công đã chuyển sang một chiến dịch mới mang tên “VibeCall.”

Bạn có biết không? Nếu trò chơi bạn cài đặt hóa ra là phần mềm độc hại, ngay lập tức ngắt kết nối internet và tắt thiết bị. Để bảo vệ tài sản của bạn, hãy chuyển tiền điện tử và cụm từ phục hồi từ thiết bị bị xâm nhập sang một vị trí an toàn bằng cách sử dụng thiết bị thay thế sạch sẽ.

2. Người tuyển dụng giả mạo của CrowdStrike

Vào tháng 2 năm 2025, CrowdStrike, một công ty an ninh mạng, xác định một chiến dịch lừa đảo nơi kẻ lừa đảo giả mạo công ty để lừa người tìm việc tải xuống một trình đào tiền điện tử Monero (XMRig).

Vụ lừa đảo bắt đầu từ một email từ một nhà tuyển dụng giả mạo của CrowdStrike cảm ơn ứng viên đã nộp đơn cho vai trò nhà phát triển. Email mời họ tải xuống một ứng dụng ‘CRM của nhân viên’ giả mạo từ một trang web lừa đảo giống như cổng thông tin chính thức của CrowdStrike.

Trang web (“cscrm-hiring[.]com”) cung cấp phiên bản Windows và macOS của công cụ gian lận. Sau khi tải xuống, ứng dụng thực hiện các kiểm tra để đảm bảo rằng nó không hoạt động trong môi trường phân tích. Để mục đích này, nó xác minh chi tiết hệ thống như số quy trình, sự hiện diện của trình gỡ lỗi và số lõi CPU.

Khi nạn nhân được xác định thuận lợi cho việc lây nhiễm, công cụ sẽ hiển thị một thông báo lỗi giả mạo, tuyên bố rằng tệp cài đặt bị hỏng. Trong khi đó, nó đã tải một tệp cấu hình để chạy XMRig ẩn trong nền, tải xuống trình khai thácGitHub, và cài đặt nó trong thư mục “%TEMP%\System”.

Phần mềm độc hại đã thêm một tập lệnh vào thư mục khởi động của menu bắt đầu và sửa đổi registry hệ thống. Người đào chạy ẩn trong nền sử dụng công suất xử lý tối thiểu (10%) để tránh phát hiện.

3. Tuyển dụng qua các kênh không chính thức

Một bài đăng trên Binance Square vào ngày 25 tháng 6 năm 2023, Thảo luậnKẻ lừa đảo sử dụng WhatsApp để liên hệ với một người họ gọi là Mark, đề xuất cho anh ta một công việc bán thời gian có lương cao (~1000 USDt mỗi tuần), với việc thanh toán thông qua một ví tiền điện tử được mã hóa. Người gọi cho biết họ đang làm việc cho một công ty tiếp thị số tại Luân Đôn. Công việc yêu cầu kỹ năng tối thiểu, có quy tắc linh hoạt và chỉ cần một điện thoại di động.

Ấn tượng, Mark đã tuân theo hướng dẫn của nhà tuyển dụng và tạo một tài khoản trên nền tảng của họ. Sau đó, anh ta được yêu cầu nạp 500 Tether để nhận 40 nhiệm vụ đầu tiên của mình. Tin tưởng vào quy trình, Mark đã chuyển khoản và hoàn thành các nhiệm vụ. Tuy nhiên, nền tảng đã chặn anh ta khi anh ta cố gắng rút tiền. Nhà tuyển dụng sau đó đòi thêm 1.000 USDt để giải phóng số tiền của anh ta.

Tại điểm này, Mark nhận ra rằng anh ta đã bị lừa đảo.

Một bài đăng khác trên Binance Square cảnh báo rằng ‘www.travelsunrise.work’ là một trang web việc làm giả mạo. Binance đã hành động nhanh chóng bằng cách khóa địa chỉ gian lận, ngăn ngừa người dùng gánh chịu thiệt hại.

Lý do tâm lý khiến nạn nhân sa vào các vụ lừa đảo việc làm tiền điện tử

Các vụ lừa đảo việc làm tiền điện tử lợi dụng các rủi ro tâm lý để mắc kẹt nạn nhân vào việc thanh toán mà họ không bao giờ xem xét. Ngay từ cái nhìn đầu tiên, việc thanh toán cho một công ty để kiếm tiền dường như vô lý. Tuy nhiên, kẻ lừa đảo phát triển mạnh mẽ trên cảm xúc, tuyệt vọng về tài chính và xu hướng hành vi để thao túng mục tiêu của họ. Ba cơ chế tâm lý quan trọng khiến nạn nhân mắc kẹt vào những vụ lừa đảo này:

  • Sự sai lầm về chi phí đã phải trả: Mọi người luôn ngần ngại từ bỏ điều gì đó mà họ đã bỏ ra thời gian hoặc tiền bạc, ngay cả khi kết quả là tiêu cực. Một nạn nhân đã gửi tiền và hoàn thành một chuỗi nhiệm vụ có thể cảm thấy bắt buộc phải tiếp tục, hy vọng sẽ phục hồi lại khoản thiệt hại của họ.
  • Nguyên tắc đối xử: Kẻ lừa đảo tạo ra cảm giác nợ nần giả. Họ có thể hiển thị một “số dư âm” cho nạn nhân, làm cho nạn nhân cảm thấy như họ đang giúp đỡ họ. Điều này khiến nạn nhân bị điều khiển để trả ơn bằng cách gửi thêm tiền khi được yêu cầu.
  • Ác cảm mất mát: Nỗi sợ mất tiền thường mạnh hơn sự phấn khích khi đạt được nó. Nạn nhân thấy số dư tài khoản của họ tăng lên trên nền tảng lừa đảo, mặc dù đó là giả mạo. Họ sợ mất “thu nhập” và sẵn sàng trả thêm phí để mở khóa hoặc rút tiền, không nhận ra rằng tiền không bao giờ có thể truy cập được.

Những chiến lược này tạo ra một cái bẫy tâm lý mạnh mẽ, khiến nạn nhân cảm thấy họ phải tiếp tục thanh toán vào vụ lừa đảo. Thật không may, vào thời điểm họ nhận ra sự lừa dối, họ thường đã mất một số tiền đáng kể mà không còn cách nào để lấy lại.

Làm thế nào để tránh lừa đảo việc làm trong lĩnh vực tiền điện tử?

Đây là cách bạn có thể bảo vệ mình khỏi các vụ lừa đảo việc làm trong lĩnh vực tiền điện tử:

  • Xác minh các đề xuất công việc: Trước khi phản hồi vào bất kỳ đề xuất công việc liên quan đến tiền điện tử nào, hãy xác nhận tính hợp pháp của nó. Kiểm tra trang web chính thức của công ty, trang LinkedIn và các nền tảng truyền thông xã hội khác đã được xác minh. Liên hệ với phòng nhân sự của công ty để xác minh danh tính của nhà tuyển dụng nếu không chắc chắn.
  • Hãy cẩn thận với những đề xuất không mời: Kẻ lừa đảo thường liên hệ qua email, mạng xã hội hoặc tin nhắn trực tiếp với những đề nghị việc làm giả. Hãy hoài nghi với bất kỳ đề xuất việc làm nào đến từ bất ngờ, đặc biệt là nếu bạn chưa từng nộp đơn.
  • Không bao giờ thanh toán trước: Nhà tuyển dụng đáng tin cậy sẽ không bao giờ yêu cầu bạn thanh toán cho việc đào tạo, thiết bị hoặc chi phí onboarding. Đó là một tín hiệu đỏ nếu công việc yêu cầu bạn gửi tiền hoặc tiền điện tử trước.
  • Sử dụng công cụ phát hiện lừa đảo: Nếu bạn liên tục nhận được tin nhắn lừa đảo tiền điện tử, bạn có thể sử dụng các công cụ chống lừa đảo tiền điện tử trực tuyến mà triển khai các chiến lược như giám sát giao dịch, phân tích hành vi và phát hiện gian lận dựa trên trí tuệ nhân tạo để chống lại các trò lừa đảo.
  • Hãy cẩn thận với những ưu đãi “quá tốt để là thật”: Tránh những ưu đãi không thực tế. Ví dụ, ưu đãi khoảng 1000 USDt mỗi tuần cho Mark là khó hiểu. Ngoài ra, các công ty uy tín sẽ không yêu cầu bạn gửi tiền để nhận thêm tiền.

Làm gì khi bạn bị lừa đảo trong một vụ lừa đảo việc làm giả

Nếu bạn đã trở thành nạn nhân của một vụ việc làm giả mạo trong lĩnh vực tiền điện tử và lừa đảo tuyển dụng, dưới đây là những bước bạn cần thực hiện:

  • Bước 1: Dừng tất cả các cuộc giao tiếp với kẻ lừa đảo - Ngay lập tức cắt đứt mọi liên lạc với kẻ lừa đảo. Đừng trả lời tin nhắn của họ hoặc tuân theo bất kỳ hướng dẫn nào khác.
  • Bước 2: Thu thập bằng chứng – Lưu tất cả tin nhắn, email và hồ sơ giao dịch liên quan đến vụ lừa đảo. Những thông tin này có thể quan trọng khi báo cáo sự cố cho cơ quan chức năng.
  • Bước 3: Báo cáo vụ lừa đảo - Thông báo cho cơ quan chức năng địa phương và bất kỳ cơ quan quản lý nào liên quan. Ví dụ, nếu bạn là nạn nhân của một vụ lừa đảo việc làm liên quan đến tiền điện tử tại Mỹ, bạn nên báo cáo cho Trung Tâm Phản ánh Tội phạm Internet của Cục Điều tra Liên bang (FBI) hoặc liên hệ với đơn vị chống tội phạm mạng địa phương của bạn.
  • Bước 4: Liên hệ với ngân hàng của bạn - Nếu bạn đã chia sẻ thông tin tài chính hoặc thực hiện thanh toán, hãy thông báo ngay lập tức cho ngân hàng hoặc nhà cung cấp thanh toán của bạn. Điều này có thể giúp ngăn chặn thêm các tổn thất tài chính.
  • Bước 5: Bảo vệ tài khoản trực tuyến của bạn - Thay đổi mật khẩu cho tất cả các tài khoản quan trọng và kích hoạtxác thực hai yếu tố (2FA)để bảo vệ chống lại việc truy cập không được ủy quyền.

Tương lai của các vụ lừa đảo việc làm tiền điện tử: Làm thế nào AI đang định hình mối đe dọa

Các trò lừa đảo việc làm trong lĩnh vực tiền điện tử có khả năng trở nên phức tạp hơn khi kẻ lừa đảo sử dụng công nghệ tinh vi hơn và hoàn thiện chiến thuật của mình. Trong tương lai, họ có thể sử dụng Deepfake do AI tạo racác nhà tuyển dụng giả mạo là từ các công ty thực tế và thậm chí tiến hành cuộc phỏng vấn video trông rất thực. Email lừa đảo có thể trở nên thông minh hơn, với các kẻ lừa đảo sử dụng trí tuệ nhân tạo để khai thác hoạt động trực tuyến của mục tiêu và tạo ra các đề xuất công việc giả mạo trông cá nhân và có tính chất hơn.

Để ngăn chặn những vụ lừa đảo này, cần có sự giám sát tốt hơn và các chiến dịch tạo nhận thức toàn diện hơn. Các nền tảng truyền thông xã hội và website việc làm cần củng cố quy trình xác minh của họ để đảm bảo chỉ có các công ty chính thống mới được sử dụng các nền tảng này. Các viện đào tạo cần dạy cho sinh viên cách nhận biết gian lận.

Công cụ theo dõi chuỗi khối có thể giúp các cơ quan quản lý và thực thi pháp luật phát hiện và đánh dấu giao dịch đáng ngờ, làm cho việc lừa đảo để lấy tiền trở nên khó khăn hơn. Phát hiện gian lận dựa trên trí tuệ nhân tạo có thể phát hiện quảng cáo việc làm giả và tin nhắn lừa đảo.

Cuối cùng, các nhà lập pháp nên tập trung báo cáo lừa đảo tiền điện tử (đặc biệt là ở Mỹ) dưới một thẩm quyền duy nhất để bảo vệ nạn nhân tốt hơn. Hiện nay, nhiều cơ quan xử lý các trường hợp này dẫn đến hệ thống manh mún. Tăng cường hợp tác quốc tế giữa các cơ quan này là điều cần thiết để hạn chế hiệu quả các trò gian lận việc làm tiền điện tử giả mạo.

Tuyên bố:

  1. Bài viết này được tái bản từ [ CoinTelegraph]. Chuyển Tiêu Đề Gốc‘Tiền điện tử công việc lừa đảo: Làm thế nào hacker lừa người nộp đơn và làm thế nào để an toàn’. Tất cả bản quyền thuộc về tác giả gốc [Dilip Kumar Patairya]. Nếu có ý kiến ​​phản đối về việc tái in này, vui lòng liên hệ Học cửađội ngũ, và họ sẽ xử lý nhanh chóng.
  2. Bản từ chối trách nhiệm: Các quan điểm và ý kiến được thể hiện trong bài viết này hoàn toàn là quan điểm của tác giả và không hề cấu thành bất kỳ lời khuyên đầu tư nào.
  3. Các bản dịch của bài viết sang các ngôn ngữ khác được thực hiện bởi nhóm Gate Learn. Trừ khi được nêu, việc sao chép, phân phối hoặc sao chép trội các bài viết dịch là không được phép.
Bắt đầu giao dịch
Đăng ký và giao dịch để nhận phần thưởng USDTEST trị giá
$100
$5500