Cùng nhắm vào tiền số, nhưng đánh vào hai niềm tin khác nhau
Lừa đảo tiền ảo là hành vi lợi dụng lời hứa sinh lời, danh tính giả hoặc lòng tin trực tuyến để dụ nạn nhân giao tiền hay trao quyền truy cập tài khoản và thiết bị. Hai vụ việc gần đây cho thấy thủ đoạn có thể rất khác nhau, nhưng đều biến niềm tin thành điểm yếu để chiếm đoạt tài sản. Trong vụ đường dây CVX, cơ quan điều tra cáo buộc nhóm của Lê Trung Hiếu lôi kéo hơn 3.000 người góp vốn, chiếm đoạt hơn 100 tỷ đồng. Ở một chiến dịch khác, FBI cho biết tin tặc Triều Tiên dùng danh tính và hình ảnh người quen để xâm nhập thiết bị, rồi nhắm đến tài sản số. Một vụ bán giấc mơ đầu tư; vụ kia dựng lên cảm giác an toàn trong quan hệ quen biết. Nhà đầu tư cần nhận ra cả hai: lời hứa lợi nhuận không thể kiểm chứng và yêu cầu giao dịch đến từ một tài khoản có vẻ đáng tin đều đáng để dừng lại xác minh.
CVX: vỏ bọc công nghệ che mô hình lấy tiền người sau trả người trước
Theo điều tra, từ cuối năm 2025, Lê Trung Hiếu lập bốn công ty và dựng vỏ bọc hệ sinh thái khởi nghiệp công nghệ để huy động vốn. Nhóm quảng bá CVX bằng những lời giới thiệu về blockchain, đồng thời hứa lợi nhuận tăng gấp 10–100 lần sau một năm. Hội nghị, lễ ra mắt và hoạt động vinh danh tạo hình ảnh dự án lớn, nhưng website được xác định chỉ mô phỏng sàn giao dịch; CVX và các biến thể không có giá trị thực tế, không được cấp phép. Mạng lưới đa cấp nhiều tầng trả hoa hồng cho người lôi kéo thành viên, trong khi tiền người tham gia sau được dùng trả người trước. Cái bẫy này không chỉ khiến người góp vốn mất tiền: nhiều nạn nhân còn vay ngân hàng hoặc vay lãi ngoài vì tin đồng CVX sẽ lên sàn quốc tế. Ngày 18/7, công an thông báo khởi tố Hiếu và ba bị can khác; vụ án đang được mở rộng, cơ quan chức năng đề nghị người liên quan cung cấp thông tin.
FaceStealer: mượn mặt người quen để mở cửa vào thiết bị
Chiến dịch FaceStealer không cần thuyết phục nạn nhân mua một đồng tiền mới. Theo cảnh báo của FBI, tin tặc được Triều Tiên hậu thuẫn xâm nhập tài khoản liên lạc hoặc mạng xã hội, bí mật ghi hình qua webcam rồi dùng danh tính người đó gửi lời mời họp trực tuyến. Đường dẫn dẫn tới trang giả mạo dịch vụ họp phổ biến; khi xuất hiện lỗi kỹ thuật giả, nạn nhân được dụ nhấp vào liên kết cài mã độc. Kẻ tấn công sau đó chiếm quyền tài khoản và dùng danh bạ, hình ảnh của nạn nhân để nhắm tới người khác. FBI quy trách nhiệm chiến dịch cho nhóm Sapphire Sleet, còn được biết đến với mã UNC1069. Cơ quan này cũng cảnh báo tin tặc bắt đầu dùng AI tạo video deepfake mô phỏng nhân vật có ảnh hưởng trong lĩnh vực tiền điện tử và blockchain. Đây là kiểu đánh cắp tiền điện tử bằng cách chiếm lòng tin trước, rồi lợi dụng quyền truy cập để mở rộng cuộc tấn công.
Bài học chung: xác minh lời mời, đừng để danh tính thay thế bằng chứng
Hai thủ đoạn khác nhau nhưng cùng khai thác một phản xạ: tin vào thứ trông có vẻ hợp lý. Với CVX, vỏ bọc công nghệ, sự kiện quy mô và lời hứa tăng giá thay cho bằng chứng về sản phẩm hay lợi nhuận. Với FaceStealer, một gương mặt quen hoặc lời mời họp quen thuộc có thể khiến người nhận bỏ qua dấu hiệu bất thường. Vì thế, lời mời đầu tư cần được kiểm tra độc lập: tìm hiểu tình trạng cấp phép, cách dự án tạo doanh thu và liệu lợi nhuận có cơ sở hay chỉ dựa vào người mới tham gia. Còn với yêu cầu giao dịch, tệp đính kèm hay đường dẫn phát sinh từ danh tính trực tuyến, hãy xác nhận qua một kênh liên lạc khác; không nhấp vào liên kết sửa lỗi đáng ngờ. Khi một đề nghị thúc ép quyết định nhanh hoặc hứa hẹn phi thực tế, dừng lại không phải bỏ lỡ cơ hội—đó là lớp phòng vệ cần thiết.
