Gần đây, nhóm an ninh chuỗi đã phát hiện một vụ lừa đảo có hệ thống kéo dài hơn một năm. Kẻ lừa đảo Haby (còn gọi là Havard) đến từ Canada đã giả danh nhân viên chăm sóc khách hàng của một nền tảng hợp pháp hàng đầu, sử dụng các kỹ thuật xã hội để thành công trong việc lừa đảo, tổng cộng trộm hơn 2 triệu USD tài sản mã hóa.

Mô hình phạm tội của vụ án này khá tinh vi. Kẻ lừa đảo thông qua việc giả danh cẩn thận, lấy được lòng tin của người dùng rồi dần dần thực hiện các hành vi lừa đảo. Số tiền bị lừa cuối cùng chảy vào các hoạt động tiêu dùng phi sản xuất — bao gồm mua tên người dùng hiếm trên mạng xã hội, vào ra các câu lạc bộ đêm cao cấp và các hoạt động cờ bạc.

Điều đáng cảnh báo là, hành vi gần đây của Haby cho thấy rõ các dấu hiệu chống trinh sát. Dữ liệu trên chuỗi cho thấy, tài khoản này thường xuyên mua các tên người dùng hiếm trên nền tảng Telegram với số lượng lớn, các tài khoản giá trị cao này thường được dùng để xây dựng các kênh lừa đảo hoặc giả mạo danh tính. Quan trọng hơn, hai ngày trước, tài khoản này đột nhiên xóa bỏ các ghi nhận hoạt động gần đây, hành động này cho thấy có thể đã nhận thức được việc bị theo dõi.

Nhóm an ninh đã sử dụng các phương pháp theo dõi như tình báo mở (OSINT) để xác định các nút then chốt của mạng lưới lừa đảo này. Vụ việc một lần nữa nhắc nhở tất cả người dùng rằng, nhân viên chăm sóc khách hàng của sàn giao dịch sẽ không chủ động yêu cầu chia sẻ khoá riêng hoặc cụm từ khôi phục, bất kỳ yêu cầu như vậy đều cần cảnh giác ngay lập tức. Khuyến nghị người dùng thường xuyên kiểm tra các đăng nhập bất thường của tài khoản, kích hoạt xác thực hai yếu tố, và giữ thái độ thận trọng cao đối với các liên hệ xã hội mới lạ.