Kẻ mạo danh tổng đài viên: Mổ xẻ vụ lừa đảo 5 triệu USD nhắm vào người dùng crypto

Một cuộc gọi điện thoại. Phía đầu dây bên kia tự xưng là nhân viên hỗ trợ của Trezor hoặc Coinbase. Giọng nói chuyên nghiệp, thông tin cá nhân chính xác. Và rồi, tài sản kỹ thuật số của bạn biến mất. Đây không phải kịch bản giả định. Đây là hiện thực được phơi bày bởi ZachXBT, thám tử on-chain độc lập, người vừa vạch trần một đường dây lừa đảo tinh vi với tổn thất ít nhất 5 triệu USD. Nhưng điều khiến tôi – một kẻ đã đốt 2 ETH trong bot yield farming năm 2020 – chú ý không phải con số, mà là sự thay đổi trong phương thức tấn công: từ thụ động chờ con mồi cắn câu, sang chủ động gọi điện săn mồi. — Root: 2017 – Tay ngang mổ xẻ ICO scam Bối cảnh vụ việc bắt đầu từ tháng 10 năm 2025, khi Tiffany Milanovich, một 'mối đe dọa nội địa Hoa Kỳ', cùng đồng bọn thực hiện hàng loạt cuộc gọi mạo danh nhân viên hỗ trợ kỹ thuật. Họ nhắm vào những người dùng nắm giữ lượng lớn Bitcoin và Ethereum, sử dụng các tấm panel phishing được cung cấp bởi các biệt danh 'bled' và 'harm'. Một nạn nhân, sở hữu ví Trezor, đã mất 1,2 triệu USD chỉ trong một cuộc điện thoại. Một người khác, có tài khoản Coinbase, mất 500.000 USD. Đến tháng 8 năm 2026, ZachXBT công bố báo cáo chi tiết, dẫn đến sự chú ý của Giám đốc FBI Kash Patel. Nhưng câu chuyện không chỉ có vậy: Milanovich có liên hệ mật thiết với John 'Lick' Daghita, kẻ từng bị truy tố vì đánh cắp tài sản bị tịch thu từ chính phủ Hoa Kỳ. Một vụ nội bộ lục đục – thông tin rò rỉ từ Telegram – đã giúp ZachXBT kết nối các mảnh ghép. — Root: Triết lý Phần cốt lõi của bài toán nằm ở kỹ thuật tấn công và cấu trúc tổ chức. Đầu tiên, về kỹ thuật: đây là một biến thể nâng cao của Vishing (voice phishing). Không cần khai thác lỗi zero-day, không cần mã độc phức tạp. Chỉ cần một cuộc gọi điện thoại thuyết phục, kết hợp với dữ liệu khách hàng bị rò rỉ (có thể từ các vụ vi phạm dữ liệu trước đó). Kẻ tấn công tự xưng là nhân viên hỗ trợ của Trezor – hãng sản xuất ví cứng – hoặc Coinbase – sàn giao dịch tập trung. Chúng yêu cầu nạn nhân cung cấp 'quyền truy cập' vào tài sản, hoặc cài đặt phần mềm từ xa, hoặc tiết lộ cụm từ hạt giống. Điểm đáng lưu ý: panel phishing được cung cấp dưới dạng dịch vụ (Phishing-as-a-Service), cho thấy sự chuyên nghiệp hóa của tội phạm mạng. Thứ hai, về cấu trúc tổ chức: có sự phân công rõ ràng giữa 'người gọi' (Milanovich) và 'nhà cung cấp hạ tầng' (bled/harm). Mô hình này tương tự Ransomware-as-a-Service, giúp giảm rào cản gia nhập cho tội phạm mới. Thứ ba, về dòng tiền: theo ZachXBT, phần lớn số tiền bị đánh cắp vẫn nằm im trên blockchain, chưa được rửa. Điều này tạo ra một cửa sổ truy vết, nhưng cũng đặt ra câu hỏi: liệu chúng có đang chờ thời điểm thích hợp để chuyển qua mixer hoặc cầu nối cross-chain? Từ kinh nghiệm phân tích vụ sụp đổ Terra/Luna năm 2022, tôi biết rằng những kẻ tấn công thông minh thường giữ tài sản ở trạng thái 'ngủ đông' để tránh bị đánh dấu. Nhưng với sự giám sát của cộng đồng, bất kỳ động thái nào cũng có thể bị phát hiện. — Root: Triết lý Tuy nhiên, tôi muốn đưa ra một góc nhìn phản trực giác: phần lớn các bài báo sẽ đổ lỗi cho công nghệ – ví cứng không an toàn, sàn giao dịch lỏng lẻo. Nhưng sự thật là cả Trezor lẫn Coinbase đều không có lỗi trong thiết kế kỹ thuật. Vấn đề nằm ở con người: lòng tin mù quáng vào một cuộc gọi điện thoại. Điểm mù ở đây là: cộng đồng crypto thường tự hào về tính 'phi tập trung' và 'tự quản lý', nhưng lại sẵn sàng trao quyền kiểm soát cho một giọng nói lạ qua điện thoại. Đây không phải lỗi của công nghệ, mà là lỗi của giáo dục. Các vụ lừa đảo kiểu này thành công vì chúng khai thác chính điểm yếu cố hữu của con người: sự vội vàng, sợ hãi mất tài sản, và niềm tin mù quáng vào thẩm quyền. Thậm chí, tôi cho rằng sự gia tăng 1.400% các vụ lừa đảo mạo danh (theo Chainalysis) không phải do kỹ thuật tấn công tiến bộ, mà do nạn nhân ngày càng dễ bị tổn thương hơn trong bối cảnh thị trường tăng giá. Khi mọi người thấy tài sản của mình tăng vọt, họ trở nên lo lắng và dễ bị thao túng hơn. — Root: 2017 – Tay ngang mổ xẻ ICO scam Điều gì sẽ xảy ra tiếp theo? FBI đã vào cuộc, với sự xác nhận trực tiếp từ Giám đốc Kash Patel. Daghita đã bị bắt tại Pháp. Milanovich chắc chắn sẽ sớm đối mặt với công lý. Nhưng câu hỏi lớn hơn là: liệu ngành công nghiệp crypto có học được bài học từ vụ việc này? Các sàn giao dịch và nhà sản xuất ví cứng cần thiết lập các quy trình xác thực khách hàng không thể bị mạo danh qua điện thoại – ví dụ như xác nhận qua ứng dụng, mã PIN động, hoặc gọi lại qua số điện thoại đã được đăng ký trước. Về phía người dùng, hãy nhớ: không ai – không Trezor, không Coinbase, không bất kỳ ai – sẽ gọi điện cho bạn và yêu cầu quyền truy cập tài sản. Nếu họ gọi, hãy cúp máy và tự mình gọi lại qua số chính thức. Tôi đã mất 2 ETH vì bot yield farming, nhưng ít nhất tôi học được cách kiểm tra code. Còn bạn, bạn đã sẵn sàng kiểm tra cuộc gọi tiếp theo chưa? — Root: Triết lý