Theo báo cáo mới của hãng bảo mật Kaspersky, bối cảnh các mối đe dọa tài chính năm 2022 đã có những thay đổi đáng kể. Trong khi các cuộc tấn công sử dụng các mối đe dọa tài chính truyền thống như dịch vụ ngân hàng trên máy tính và di động đã không còn quá phổ biến, tội phạm mạng đang dần chuyển sự quan tâm sang các lĩnh vực mới, bao gồm cả ngành công nghiệp tiền ảo.
Trong năm 2022, hình thức lừa đảo tiền điện tử đã được xếp vào danh mục lừa đảo riêng biệt và chứng kiến sự gia tăng đáng kể với mức tăng trưởng 40%, với 5.040.520 vụ lừa đảo tiền điện tử bị phát hiện so với 3.596.437 vụ vào năm 2021.
Sự gia tăng này có thể được giải thích một phần bởi sự "chao đảo" của thị trường tiền điện tử vào năm ngoái. Hiện tại, vẫn chưa có dự đoán chính xác về xu hướng các vụ lừa đảo tiền điện tử, điều này phần lớn phụ thuộc vào niềm tin của người dùng đối với loại tiền ảo này.
Cụ thể, người dùng nhận được một tệp PDF bằng tiếng Anh qua mail, nói rằng họ đã đăng ký nền tảng khai thác tiền điện tử trên đám mây từ lâu và cần rút tiền ngay lập tức do tài khoản của họ không hoạt động. Tệp PDF này chứa liên kết đến một nền tảng khai thác giả mạo. Để rút tiền điện tử, người dùng phải điền vào biểu mẫu thông tin cá nhân, bao gồm số thẻ hoặc số tài khoản và trả tiền hoa hồng thông qua ví điện tử hoặc trực tiếp đến địa chỉ ví được chỉ định.
Mặc dù Kaspersky không thể dự đoán liệu xu hướng này có tăng lên vào năm 2023 hay không, nhưng các cuộc tấn công lừa đảo sẽ tiếp tục đà tăng vào năm 2023. Gần đây nhất, vào tháng 3, nhà cung cấp ví tiền điện tử phần cứng Trezor đã đưa ra cảnh báo chống lại những nỗ lực đánh cắp tiền điện tử của người dùng bằng cách lừa các nhà đầu tư nhập cụm từ khôi phục của họ trên một trang Trezor giả mạo.
Trong một cuộc khảo sát do Kaspersky thực hiện vào năm 2022, cứ bảy người được hỏi thì có một người thừa nhận bị ảnh hưởng bởi lừa đảo tiền điện tử. Mặc dù các cuộc tấn công lừa đảo chủ yếu liên quan đến lừa đảo quà tặng hoặc các trang lừa đảo ví giả, nhưng những kẻ tấn công vẫn tiếp tục phát triển các chiến lược của chúng.
Bà Olga Svistunova, chuyên gia bảo mật của Kaspersky nhận xét: "Mặc dù một số vấn đề đã xảy ra trên thị trường tiền điện tử trong sáu tháng qua, nhưng trong suy nghĩ của nhiều người, tiền điện tử vẫn là biểu tượng của việc làm giàu nhanh chóng mà không cần quá nhiều nỗ lực. Do đó, tài nguyên của những kẻ lừa đảo trong lĩnh vực này sẽ không cạn kiệt. Để dụ nạn nhân vào mạng lưới của mình, những kẻ lừa đảo sẽ tiếp tục nghĩ ra những câu chuyện mới và thú vị hơn".
Tại Đông Nam Á, Kaspersky phát hiện 64,080 vụ lừa đảo tiền điện tử trong năm 2022, giảm 15% so với năm 2021. Các quốc gia ghi nhận sự sụt giảm nhiều nhất là Singapore (-74%), Thái Lan (-51%) và Việt Nam (-15%). Tuy nhiên, mối đe dọa này được quan sát tăng tại Philippines (170%), Indonesia (26%) và Malaysia (4%).
Ông Chris Connell, Giám đốc Điều hành Kaspersky châu Á - Thái Bình Dương cho biết: “Đông Nam Á là khu vực đa dạng và có tỷ lệ chấp nhận tiền điện tử dẫn đầu thế giới. Với những game thủ kiếm tiền tích cực cộng với việc sử dụng tiền điện tử để chuyển tiền ở các quốc gia có tỷ lệ lao động nước ngoài cao, chúng tôi dự đoán sẽ có nhiều người sử dụng tiền điện tử hơn trong khu vực. Do đó, việc phát triển suy nghĩ “bảo vệ phải được ưu tiên” khi đối mặt với các cuộc tấn công liên quan đến công nghệ này càng có vai trò quan trọng”.
Để phòng tránh những phương thức tấn công này, hãng bảo mật Kaspersky khuyến cáo:
- Hãy thận trọng với các âm mưu lừa đảo: Những kẻ lừa đảo thường sử dụng email lừa đảo hoặc trang web giả mạo để lừa mọi người tiết lộ thông tin đăng nhập hoặc khóa riêng tư. Hãy luôn kiểm tra kỹ URL của trang web và không nhấp vào bất kỳ liên kết đáng ngờ nào.
- Không chia sẻ khóa riêng tư: Khóa riêng tư sẽ mở khóa ví tiền điện tử của bạn. Hãy giữ chúng ở chế độ riêng tư và không bao giờ chia sẻ chúng với bất kỳ ai.
- Nghiên cứu trước khi đầu tư: Trước khi đầu tư vào bất kỳ loại tiền điện tử nào, hãy nghiên cứu kỹ dự án và đội ngũ đằng sau dự án đó. Kiểm tra trang web, white list và các kênh truyền thông mạng xã hội của dự án để đảm bảo dự án là hợp pháp.