Lừa mạo danh cảnh sát nhắm vào ví crypto ở New Zealand

Cơ quan chức năng New Zealand đang cảnh báo về làn sóng lừa đảo mạo danh cảnh sát và nhân viên công ty tiền điện tử, khiến người dùng ví crypto thiệt hại hàng triệu đô la trong thời gian gần đây.

Thủ đoạn phổ biến là gọi điện giả làm điều tra viên, sau đó chuyển sang một “đại diện” của sàn hoặc công ty crypto để dụ nạn nhân cung cấp mật khẩu, seed phrase hoặc truy cập vào trang web giả mạo.

Thủ đoạn mạo danh cảnh sát rồi chuyển sang “nhân viên crypto”

Chiêu lừa này bắt đầu bằng một cuộc gọi tự xưng là cảnh sát, nói rằng giấy tờ tùy thân hoặc dữ liệu cá nhân của nạn nhân được tìm thấy ở một người vừa bị bắt. Sau đó, kẻ gọi kiểm tra xem nạn nhân có nắm giữ crypto hay không và số lượng là bao nhiêu.

Khi nạn nhân đã bị dẫn dắt vào cuộc trao đổi, một kẻ lừa đảo khác sẽ nhập vai đại diện từ công ty tiền điện tử của nạn nhân. Người này thường tìm cách lấy mật khẩu hoặc seed phrase, đôi khi dẫn tới một website giả trông giống ứng dụng crypto hợp pháp.

Cảnh sát New Zealand không yêu cầu ví, PIN hay seed phrase

Điểm quan trọng nhất là cảnh sát thật không bao giờ gọi điện để xin thông tin ví tiền điện tử, thẻ ngân hàng, PIN, mật khẩu hay seed phrase. Ngay cả số điện thoại hoặc email hiển thị trên màn hình cũng không phải bằng chứng đáng tin, vì kẻ gian có thể giả mạo thông tin liên hệ.

Detective Inspector Stuart Mills cho biết lực lượng chức năng đã nhận nhiều báo cáo từ các chủ tài khoản crypto và tổng thiệt hại đã lên tới hàng triệu đô la. Ông nói đây là một dạng lừa đảo đang gia tăng và người dân cần cảnh giác cao hơn.

“Loại lừa đảo này đang gia tăng, và chúng tôi muốn cộng đồng cảnh giác.”
– Detective Inspector Stuart Mills

Người dùng nên làm gì khi nhận cuộc gọi đáng ngờ?

Nếu một cuộc gọi có vẻ không đáng tin, người nhận nên yêu cầu cung cấp thông tin chi tiết của người gọi, rồi ngắt máy và tự gọi lại cho cảnh sát. Trung tâm An ninh mạng Quốc gia New Zealand cũng khuyến nghị cảnh giác với các cuộc gọi khẩn cấp yêu cầu cài phần mềm, chuyển tiền hoặc cấp quyền truy cập vào tài khoản và thiết bị.

Cách tiếp cận này quan trọng vì các vụ lừa đảo kiểu mạo danh thường dựa vào áp lực thời gian và tâm lý sợ bị liên lụy. Khi đã tách khỏi cuộc gọi ban đầu, người dùng có thêm thời gian kiểm tra lại danh tính thật của người liên hệ.

Rủi ro lừa đảo crypto không chỉ xảy ra ở New Zealand

Những cảnh báo tương tự cũng xuất hiện ở các khu vực khác. Ở Queensland, hơn 1,47 triệu USD đã được báo cáo thiệt hại trong một đợt phishing diễn ra từ ngày 3 đến 7/7, khi nạn nhân nhận thư giấy có thông tin cá nhân và mã QR dẫn tới trang web giả mạo cập nhật bảo mật.

Tại Ấn Độ, một kế toán viên công chứng 70 tuổi ở Gwalior được cho là đã mất khoảng 2,2 triệu USD sau khi bị kết bạn trên mạng xã hội và bị đưa vào một nền tảng giao dịch giả. Ngoài ra, dữ liệu từ FBI cho thấy thiệt hại liên quan đến crypto tại Mỹ đạt 11,4 tỷ USD trong năm 2025, tăng 22% so với năm trước.

Tổng kết

Vụ việc ở New Zealand cho thấy lừa đảo mạo danh tiếp tục là rủi ro lớn với người dùng tiền điện tử, đặc biệt khi kẻ gian khai thác cả yếu tố uy tín lẫn sự khẩn cấp để chiếm quyền truy cập tài khoản.