Hoa Kỳ, Vương quốc Anh và Canada đã chính thức khởi động Chiến dịch Atlantic, một chương trình hợp tác quốc tế đặc biệt nhằm triệt phá các cuộc tấn công lừa đảo phê duyệt (approval phishing) trong lĩnh vực tiền điện tử.
Sự hợp tác này diễn ra bất chấp những căng thẳng địa chính trị và tranh chấp thương mại hiện tại giữa các quốc gia đồng minh, minh chứng cho quyết tâm chung trong việc ngăn chặn tội phạm tài chính quy mô toàn cầu đang ngày càng tinh vi.
- Chiến dịch Atlantic kết nối các cơ quan thực thi pháp luật Mỹ, Anh và Canada để chống lại lừa đảo crypto.
- Hình thức lừa đảo phê duyệt lừa nạn nhân cấp quyền truy cập toàn bộ ví tiền điện tử thông qua blockchain.
- Thiệt hại từ tội phạm crypto dự kiến đạt kỷ lục 17 tỷ USD vào năm 2025, với người cao tuổi là mục tiêu chính.
Mối đe dọa từ lừa đảo phê duyệt (Approval Phishing)
Lừa đảo phê duyệt (Approval phishing) là một chiến thuật tinh vi nơi tội phạm không đánh cắp mật khẩu, mà lừa nạn nhân ký một “quyền” trên blockchain, trao cho kẻ gian toàn quyền kiểm soát số tiền trong ví tiền điện tử của họ.
Để đối phó, Cơ quan Mật vụ Hoa Kỳ (USSS), Cơ quan Tội phạm Quốc gia Vương quốc Anh (NCA), Cảnh sát tỉnh Ontario (OPP) và Ủy ban Chứng khoán Ontario (OSC) của Canada đã liên minh thành lập Chiến dịch Atlantic.
Kẻ gian thường áp dụng chiến thuật “mổ lợn” (pig butchering), dành nhiều tuần hoặc nhiều tháng đóng giả làm người tình hoặc cố vấn đầu tư để xây dựng lòng tin. Khi nạn nhân mất cảnh giác, chúng sẽ xúi giục họ sử dụng một nền tảng giả mạo. Nạn nhân sau đó nhận được thông báo yêu cầu “phê duyệt” hoặc “xác minh” tài khoản. Chỉ với một cú nhấp chuột, kẻ gian có quyền chuyển toàn bộ tài sản bất cứ lúc nào và vì giao dịch blockchain là không thể đảo ngược, số tiền gần như mất trắng.
Thiệt hại khổng lồ từ tội phạm tiền điện tử
Dữ liệu từ Trung tâm Khiếu nại Tội phạm Internet (IC3) của FBI cho thấy các vụ lừa đảo đầu tư liên quan đến tiền điện tử đã gây thiệt hại hơn 6,5 tỷ USD. Các báo cáo ước tính đến năm 2025, tổng thiệt hại do tội phạm crypto có thể lên tới mức kỷ lục 17 tỷ USD. Nhóm đối tượng trên 60 tuổi thường là nạn nhân chịu tổn thất nặng nề nhất.
Sự hợp tác quốc tế để ngăn chặn tội phạm xuyên biên giới
Tội phạm crypto thường hoạt động xuyên quốc gia: sống ở một nước, dùng máy chủ ở nước khác và nhắm mục tiêu vào nạn nhân ở quốc gia thứ ba để xóa dấu vết. Điều này khiến không một quốc gia đơn lẻ nào có thể tự mình triệt phá chúng.
Tiền thân của Chiến dịch Atlantic là Dự án Atlas do OPP dẫn đầu vào năm 2024, chứng minh hiệu quả của việc chia sẻ thông tin tình báo giữa Mỹ và Canada. Hiện tại, các cơ quan trong Chiến dịch Atlantic đang sử dụng các công cụ tiên tiến để giám sát mạng lưới lừa đảo theo thời gian thực.
Khi phát hiện các trang web độc hại, điều tra viên sẽ cảnh báo nạn nhân và hỗ trợ bảo vệ tài sản thông qua sự hợp tác với các sàn giao dịch crypto. Chiến dịch này mô phỏng theo Operation Level Up của FBI, nơi đặc vụ đã liên hệ với hơn 8.000 nạn nhân—77% trong số đó không hề biết mình bị lừa cho đến khi chính phủ thông báo. Song song đó, OSC và FCA cũng đang đẩy mạnh các chiến dịch giáo dục cộng đồng để giúp nhà đầu tư nhận diện rủi ro.
Những câu hỏi thường gặp
Lừa đảo phê duyệt (Approval phishing) là gì?
Không giống như lừa đảo truyền thống nhằm đánh cắp mật khẩu, lừa đảo phê duyệt lừa nạn nhân ký một hợp đồng thông minh (smart contract) trên blockchain. Bằng cách này, nạn nhân vô tình cấp cho tội phạm quyền truy cập và rút toàn bộ tiền điện tử trong ví của mình một cách hợp lệ trên mạng lưới.
Chiến thuật mổ lợn (Pig butchering) hoạt động như thế nào?
Đây là một hình thức thao túng tâm lý dài hạn. Kẻ lừa đảo dành nhiều tháng để kết bạn, hẹn hò hoặc làm cố vấn đầu tư ảo nhằm xây dựng lòng tin tuyệt đối. Khi “con mồi” đã mất cảnh giác, chúng sẽ dụ dỗ họ đầu tư vào nền tảng tiền điện tử giả mạo rồi chiếm đoạt toàn bộ tài sản.
Chiến dịch Atlantic bao gồm những quốc gia và tổ chức nào?
Chiến dịch Atlantic là sự hợp tác giữa Hoa Kỳ, Vương quốc Anh và Canada. Liên minh này bao gồm các cơ quan lớn như Cơ quan Mật vụ Hoa Kỳ (USSS), Cơ quan Tội phạm Quốc gia Vương quốc Anh (NCA), Cảnh sát tỉnh Ontario (OPP) và Ủy ban Chứng khoán Ontario (OSC), cùng nhiều tổ chức thực thi pháp luật khác.
