Tội phạm đang gửi token giả trên TRON mạo danh FBI để gieo sợ hãi, dụ người dùng tự cung cấp dữ liệu cá nhân và thông tin ví, từ đó chiếm đoạt tài sản crypto.
FBI New York đã cảnh báo người dùng không tin bất kỳ token nào tự nhận “đến từ FBI”, đặc biệt các token yêu cầu “xác minh danh tính” qua website. Đây là dạng lừa đảo kết hợp kỹ thuật phát tán token trên blockchain với thao túng tâm lý bằng thông điệp điều tra và phong tỏa tài sản.
- Token giả mạo FBI trên TRON lợi dụng nỗi sợ “bị điều tra” để dụ nạn nhân nhập dữ liệu nhạy cảm lên website giả.
- Chiêu thức nhấn mạnh AML, “phong tỏa toàn bộ” và sự khẩn cấp nhằm khiến nạn nhân hành động thiếu kiểm chứng.
- Lừa đảo crypto tăng tốc và “công nghiệp hóa”, dùng AI, phishing-as-a-service và mạng lưới rửa tiền nhiều lớp.
Token giả mạo FBI trên TRON đang được dùng để đánh cắp dữ liệu và crypto
Scammer gửi token “FBI” vào ví TRON như một giao dịch bình thường, rồi dùng nội dung token để dẫn nạn nhân tới trang web giả yêu cầu xác minh danh tính, qua đó lấy thông tin và chiếm quyền truy cập ví.
Thủ đoạn bắt đầu bằng việc “airdrop” token vào ví vì người dùng crypto vốn thường nhận các token ngẫu nhiên, khiến giao dịch ban đầu không quá đáng ngờ. Khi người dùng bấm xem chi tiết token, họ thấy thông điệp cảnh báo mạo danh FBI nhằm tạo cảm giác ví đang bị điều tra.
Thông điệp thường đi kèm cáo buộc vi phạm chống rửa tiền (AML) và đe dọa tài sản có thể bị “phong tỏa toàn bộ” nếu không xử lý ngay. Mục tiêu là khiến nạn nhân sợ hãi và phản ứng nhanh, bỏ qua bước xác minh nguồn gốc liên kết, tên miền, hoặc tính hợp lệ của yêu cầu.
Sau đó, nạn nhân được hướng dẫn bấm vào một liên kết lạ dẫn tới website được thiết kế chuyên nghiệp, mô phỏng trang cơ quan nhà nước hoặc nền tảng tài chính. Trang này yêu cầu họ nhập dữ liệu nhạy cảm như họ tên, giấy tờ tùy thân, thông tin ví và thậm chí thông tin đăng nhập, tạo điều kiện để kẻ xấu truy cập và rút sạch tài sản.
Khi chiếm được tài sản, kẻ tấn công thường chuyển tiền qua nhiều ví và phân tán sang nhiều địa chỉ khác nhau để giảm khả năng truy vết và thu hồi. Cách “phân lớp” dòng tiền này khiến quá trình điều tra và hoàn trả tài sản trở nên khó khăn hơn đáng kể.
Cảnh báo chính thức của FBI về token giả và cách báo cáo sự cố
FBI New York cho biết FBI sẽ không bao giờ gửi token ngẫu nhiên hoặc yêu cầu người dùng cung cấp thông tin cá nhân qua các thông điệp như vậy; người dùng cần tránh mọi website được token dẫn tới và báo cáo qua cổng chính thức.
Trong thông báo trên X, FBI New York nhấn mạnh người dùng không nên tương tác với các token tự nhận là của FBI, đặc biệt nếu token yêu cầu “xác minh danh tính” trên website. Bạn có thể xem bài đăng cảnh báo tại liên kết thông báo của FBI New York trên X.
FBI cũng nêu rõ: cơ quan này không sử dụng airdrop token làm kênh liên lạc và không yêu cầu cung cấp dữ liệu nhạy cảm thông qua các yêu cầu đột ngột, không xác thực. Khi gặp tình huống tương tự, người dùng được khuyến nghị không nhập bất kỳ thông tin nào và chủ động báo cáo để hỗ trợ mở điều tra.
Kênh báo cáo được đề cập là cổng tiếp nhận chính thức tại ic3[.]gov. Khi gửi báo cáo, người dùng nên lưu lại dữ liệu liên quan như địa chỉ ví gửi token, địa chỉ website trong token, ảnh chụp màn hình thông điệp, thời điểm sự cố, và mọi giao dịch liên quan để tăng khả năng phân tích truy vết.
Lừa đảo crypto đang tăng nhanh và thiệt hại lên tới hàng chục tỷ USD
Năm 2025, lừa đảo crypto được ước tính gây thiệt hại ít nhất 14 tỷ USD và có thể vượt 17 tỷ USD khi nhà chức trách tiếp tục phát hiện thêm ví liên quan.
Dữ liệu trong bài cho thấy thiệt hại tăng theo thời gian vì kẻ xấu ngày càng có tổ chức và hiệu quả hơn trong việc tiếp cận nạn nhân. Đáng chú ý, lừa đảo mạo danh (impersonation) tăng hơn 1.400% chỉ trong một năm, phản ánh việc “đóng giả người có thẩm quyền” đang vượt trội so với việc tạo danh tính hoàn toàn mới.
Khi nạn nhân vốn có xu hướng tin tưởng các tên tuổi như FBI, kẻ gian dễ kết hợp “uy quyền” với nỗi sợ bị điều tra, vi phạm AML, và rủi ro đóng băng tài sản. Mô hình này khiến nạn nhân tự nguyện cung cấp dữ liệu, từ đó biến một cú nhấp chuột thành điểm xâm nhập trực tiếp vào ví crypto.
Vụ token giả trên TRON thể hiện sự phối hợp giữa “kỹ thuật phân phối” (dựa trên cơ chế token trên blockchain) và “social engineering” (đe dọa, tạo khẩn cấp). Đây là lý do các chiến dịch lừa đảo hiện đại vừa mở rộng được quy mô, vừa tăng tỷ lệ thành công.
AI và phishing-as-a-service đang “công nghiệp hóa” lừa đảo crypto
Các nhóm lừa đảo đang dùng AI để tạo thông điệp thuyết phục, deepfake danh tính và tự động trò chuyện theo thời gian thực, đồng thời thuê dịch vụ dựng trang phishing giống thật để mở rộng quy mô tấn công.
Bài viết mô tả AI đóng vai trò trung tâm: tạo nội dung tự nhiên, thuyết phục và có thể vận hành đối thoại tự động để phản hồi nạn nhân theo thời gian thực. Điều này giúp kẻ gian xử lý đồng thời nhiều mục tiêu với ít nhân lực hơn, tăng tốc độ thử nghiệm kịch bản và tối ưu tỷ lệ “chuyển đổi” nạn nhân.
Một mảnh ghép khác là phishing-as-a-service, nơi kẻ xấu sử dụng các nền tảng dựng sẵn để tạo website giả trông giống trang chính phủ hoặc tổ chức tài chính. Khi giao diện, biểu mẫu và ngôn ngữ được “đóng gói chuyên nghiệp”, người dùng phổ thông càng khó phân biệt thật giả nếu chỉ nhìn bằng mắt thường.
Xu hướng này được gọi là “công nghiệp hóa” lừa đảo: các nhóm tội phạm chia vai trò như viết kịch bản, xây công cụ và website, phát tán tin nhắn hàng loạt, rồi rửa tiền. Chi phí triển khai thấp góp phần làm tăng số lượng chiến dịch, khi bộ kit phishing có thể chỉ 20–50 USD và “full setup” dưới 500 USD.
Quy mô thiệt hại có thể tăng rất nhanh: bài viết nêu một chiến dịch gửi 330.000 tin nhắn lừa đảo trong một ngày, nhắm hơn 1 triệu nạn nhân ở nhiều quốc gia và tạo ra tới 1 tỷ USD. Khi bổ sung AI, doanh thu từ lừa đảo do AI hỗ trợ được cho là cao hơn khoảng 4,5 lần so với lừa đảo truyền thống.
Cơ quan thực thi pháp luật đang phản công nhưng kẻ lừa đảo thích nghi rất nhanh
FBI triển khai các nỗ lực như Operation Level Up để nhận diện và cảnh báo nạn nhân sớm, nhưng tội phạm vẫn liên tục thay đổi chiến thuật, khiến cuộc chiến chống lừa đảo crypto cần cảnh giác thường xuyên từ phía người dùng.
Theo nội dung bài, cơ quan thực thi pháp luật đã có các kết quả đáng kể trong một số vụ việc, gồm thu hồi 61.000 Bitcoin trong một trường hợp và tịch thu khoảng 15 tỷ USD liên quan các mạng lưới lừa đảo. Tuy vậy, hiệu quả răn đe vẫn bị thách thức do kẻ gian có thể đổi hạ tầng, đổi kịch bản mạo danh và thay ví nhanh chóng.
Với người dùng crypto, trọng tâm phòng ngừa là không tương tác với token/đường dẫn lạ, không nhập dữ liệu định danh hay thông tin đăng nhập theo yêu cầu “khẩn cấp”, và coi mọi thông báo “điều tra, phong tỏa tài sản” xuất hiện trong ví như dấu hiệu rủi ro cao cho tới khi được xác minh qua kênh chính thức.
Những câu hỏi thường gặp
Token giả mạo FBI trên TRON hoạt động như thế nào?
Kẻ gian gửi token vào ví như một airdrop bình thường, rồi đặt nội dung token/chi tiết giao dịch chứa cảnh báo mạo danh FBI và một liên kết. Liên kết dẫn tới website giả yêu cầu “xác minh danh tính”, từ đó đánh cắp thông tin và truy cập ví để rút crypto.
FBI có bao giờ gửi token hoặc yêu cầu xác minh danh tính qua token không?
Không. FBI cảnh báo họ sẽ không gửi token ngẫu nhiên và không yêu cầu người dùng cung cấp thông tin cá nhân qua các thông điệp kiểu này. Nếu gặp token tự nhận từ FBI, hãy tránh tương tác và không nhập dữ liệu lên website được token dẫn tới.
Vì sao lừa đảo mạo danh lại hiệu quả trong crypto?
Lừa đảo mạo danh tận dụng niềm tin vào người/cơ quan có thẩm quyền, rồi kết hợp nỗi sợ bị điều tra, vi phạm AML và nguy cơ phong tỏa tài sản để ép nạn nhân hành động gấp. Tâm lý vội vàng khiến nhiều người bỏ qua bước kiểm tra URL, tên miền và tính xác thực.
Nên làm gì nếu đã bấm vào liên kết từ token nghi ngờ?
Ngừng thao tác ngay, không nhập thêm dữ liệu, và kiểm tra xem bạn đã cung cấp thông tin gì. Nếu có nguy cơ lộ thông tin đăng nhập/seed phrase hoặc chữ ký giao dịch, hãy chuyển tài sản sang ví an toàn và báo cáo sự cố qua cổng ic3[.]gov theo hướng dẫn của FBI.
