Scammer là gì?

Kẻ lừa đảo (tiếng anh: Scammer) là một người hoặc một tổ chức thực hiện một âm mưu lừa đảo với mục đích lấy được thứ gì đó từ nạn nhân, thường là thông tin hoặc tài sản tài chính. Những kẻ lừa đảo có một số công cụ và chiến lược để lừa nạn nhân của chúng và thuyết phục họ rằng kế hoạch này là hợp pháp và thậm chí có thể mang lại lợi nhuận cho họ.

Sự gia tăng của tiền điện tử đã nhường chỗ cho các loại lừa đảo mới, đặc biệt nhắm vào những người nắm giữ tài sản tiền điện tử. Phát hành coin ban đầu (ICO) giả mạo bằng cách sử dụng bản sao của các đồng tiền khác, hứa hẹn về các bộ sưu tập NFT không bao giờ được phân phối và các dự án tài chính phi tập trung (DeFi) quá tốt để trở thành sự thật chỉ là một vài trong số rất nhiều trò lừa đảo tiền điện tử trôi nổi trong lĩnh vực này.

Có bốn loại lừa đảo tiền điện tử phổ biến nhất mà các thành viên của các mạng blockchain khác nhau nên cảnh giác:

• Trang web mạo danh;
• Ứng dụng giả mạo;
• Cập nhật thỏa hiệp;
• Email lừa đảo.

Các trang web mạo danh hoạt động như một phương pháp lừa đảo tiền điện tử. Các trang web này được phát triển để trông có vẻ hợp pháp và thường sao chép trang web với một số loại cổng thanh toán hoặc biểu mẫu đăng ký có thể được sử dụng để lấy cắp thông tin của nạn nhân.

Trong khi một số trang web giả mạo chỉ có thể lấy cắp dữ liệu mà người dùng nhập vào, thì những trang web khác cũng có thể chứa vi-rút hoặc phần mềm độc hại có thể lây nhiễm sang phần còn lại của máy tính và gây ra thiệt hại không thể khắc phục được.

Ứng dụng giả mạo có thể được phát triển cho máy tính để bàn hoặc thiết bị di động. Các ứng dụng như vậy bị lỗi phần lõi - mã của chúng được thiết kế để hoạt động độc hại sau khi ứng dụng được tải xuống và mở. Tương tự như các trang web mạo danh, các ứng dụng giả mạo có thể trông hợp pháp, mặc dù chúng không đến từ một nguồn chính thức, được xác minh. Chúng thường được sử dụng để đánh cắp dữ liệu nhạy cảm.

Một số bên độc hại có thể thiết kế các bản cập nhật phương tiện truyền thông xã hội để xâm nhập tài khoản người dùng, tạo ra các lỗ hổng bảo mật có thể cho phép tin tặc xâm nhập hoặc làm hỏng bảo mật, và lấy cắp dữ liệu từ người dùng. Các bản cập nhật thỏa hiệp có thể dẫn đến việc người dùng mất tất cả quyền truy cập vào tài khoản của họ.

Email lừa đảo là một trong những thủ thuật lâu đời nhất trong cuốn sách. Tuy nhiên, hiệu quả của chúng đã giảm đáng kể trong những năm qua, vì nhiều dịch vụ email hiện có thể gắn cờ các email spam ngay khi chúng xuất hiện trong hộp thư đến.

Email lừa đảo thường khá dễ phát hiện do sai ngữ pháp, định dạng kỳ lạ và địa chỉ email đáng ngờ của người gửi. Chúng có thể chứa các liên kết đến các trang web lừa đảo trông có vẻ hợp pháp.

Gần đây, đã có sự gia tăng các email lừa đảo liên quan đến hoạt động tài chính trên các nền tảng như PayPal hoặc Venmo, cũng như các email đề cập đến các sàn giao dịch và ví tiền điện tử.