Một thủ đoạn mới vừa xuất hiện: kẻ xấu giả danh nhà tuyển dụng từ các công ty crypto lớn, mời chào mức lương hấp dẫn rồi dụ nạn nhân tải xuống phần mềm nhiễm độc. Hậu quả là ví crypto của người dùng có thể bị chiếm đoạt.
Theo nhiều báo cáo, một nhóm tội phạm mạng đã nâng cấp hình thức lừa tuyển dụng trong lĩnh vực tiền mã hóa. Họ đóng vai những “nhà tuyển dụng” chuyên nghiệp, đề nghị ứng viên một công việc lương cao từ 200.000 đến 350.000 USD mỗi năm. Điều này khiến nhiều người thiếu cảnh giác và bước đầu tin tưởng.
Tuy nhiên, điểm khác biệt ở thủ đoạn mới không còn là “mở file PDF” nhiễm mã độc, hay tải phần mềm video call giả mạo. Thay vào đó, kẻ xấu yêu cầu ứng viên thực hiện chuỗi thao tác “sửa lỗi” micro và camera trước khi bước vào phần phỏng vấn cuối cùng. Nếu làm theo chỉ dẫn này, người dùng sẽ vô tình cài đặt phần mềm độc hại vào thiết bị.
🚨 Heads up all—some dudes have a slick, new way of dropping some nasty malware.
— Tay 💖 (@tayvano_) December 28, 2024
Feels infostealer-y on the surface but…its not.🫠
It'll really, deeply rekt you.
Pls share this w/ your friends, devs, and multisig signers. Everyone needs to be careful + stay skeptical. 🙏 pic.twitter.com/KRRWGL3GDo
Cách thức dụ dỗ ứng viên
Quá trình lừa đảo bắt đầu bằng những câu hỏi phỏng vấn dài và công phu. Sau đó, nạn nhân được thông báo rằng micro hay camera gặp sự cố. Qua nhiều bước hướng dẫn, nhóm lừa đảo đưa nạn nhân vào một đường dẫn cài đặt, hứa hẹn “cập nhật và khắc phục lỗi.” Trên thực tế, đó chính là cách kẻ gian cài mã độc, cho phép chúng kiểm soát máy tính từ xa, đánh cắp thông tin, kể cả ví tiền mã hóa.
Một khi nạn nhân chạy bản “cập nhật,” trình duyệt hoặc hệ điều hành yêu cầu khởi động lại. Ngay lập tức, phần mềm độc hại được kích hoạt, mở cửa cho tội phạm mạng rút sạch tài sản. Chúng có thể lợi dụng bất kỳ lỗ hổng nào trên máy tính để xâm nhập vào sàn giao dịch, ví điện tử hay thậm chí là các tài khoản tài chính khác của nạn nhân.
Lan rộng trên nhiều nền tảng tuyển dụng
Nhóm tội phạm này tiếp cận nạn nhân qua LinkedIn, Telegram, Discord hoặc những trang web dành cho người làm tự do. Dù nội dung tuyển dụng khác nhau (quản lý đối tác, nhà phân tích, nghiên cứu thị trường…), kịch bản đều xoay quanh việc hứa hẹn một công việc trong mơ với đãi ngộ cực cao tại các công ty lớn về crypto.
Bên cạnh đó, họ còn đưa ra những câu hỏi có vẻ chuyên sâu về ngành tiền mã hóa. Ví dụ, nạn nhân được yêu cầu dự báo xu hướng crypto 12 tháng tới, hoặc đề xuất chiến lược mở rộng thị trường cho hãng ở Đông Nam Á. Mục đích là tạo cảm giác “chuyên nghiệp,” kéo dài thời gian tương tác và khiến ứng viên càng tin tưởng.
Phần mềm độc hại cấp cho tin tặc khả năng tiếp cận tệp tin, mật khẩu và dữ liệu riêng tư. Từ đó, chúng có thể “úp bô” nạn nhân bằng cách rút tiền trong ví, thậm chí theo dõi hành vi trên máy để trục lợi. Đối với người dùng có sở hữu khoản đầu tư lớn, thiệt hại có thể rất nghiêm trọng.
Chuyên gia crypto Eric Phan (Hà Nội) khuyến cáo, nếu nhận thấy có dấu hiệu đã cài đặt mã độc, tốt nhất nên sao lưu dữ liệu quan trọng và cài đặt lại hệ điều hành. Bên cạnh đó, người dùng cần thay đổi ngay toàn bộ mật khẩu liên quan đến ví tiền mã hóa, tài khoản email, mạng xã hội và các dịch vụ tài chính.
Cảnh giác với lời mời “việc nhẹ lương cao”
Các chuyên gia nhấn mạnh rằng, thời đại công nghệ buộc người tìm việc phải cẩn trọng hơn. Một mức lương quá cao, vượt xa kinh nghiệm thực tế thường là dấu hiệu bất thường. Ngoài ra, quá trình phỏng vấn kiểu “tuyển gấp” cùng những bước cài đặt lạ trên máy tính cũng cần được cân nhắc kỹ.
Giới quan sát nhận định, mô hình tuyển dụng giả đã tồn tại từ lâu, nhưng dạo gần đây nhóm tội phạm mạng trong lĩnh vực crypto đang biến hóa tinh vi hơn. Người dùng nên xác minh thông tin nhà tuyển dụng qua nguồn uy tín, đồng thời sử dụng phần mềm diệt virus và tường lửa mạnh để hạn chế rủi ro.
Phòng tránh thế nào?
Thứ nhất, khi nhận được đề nghị làm việc từ một tổ chức không rõ ràng, hãy tìm hiểu kỹ qua trang web chính thức, kênh truyền thông và cộng đồng mạng. Đối với liên hệ qua LinkedIn, cần để ý xem tài khoản nhà tuyển dụng mới lập hay có lịch sử tương tác lâu dài.
Thứ hai, không cài đặt các tiện ích “sửa lỗi” micro, camera theo hướng dẫn từ người lạ. Dù bạn đang trao đổi phỏng vấn hay họp trực tuyến, vẫn nên tự kiểm tra cài đặt trên hệ thống hoặc sử dụng ứng dụng đáng tin cậy.
Thứ ba, nếu nghi ngờ đã bị lừa, đừng hoảng loạn. Thay vào đó, bạn tạm ngắt kết nối internet, liên hệ ngay với chuyên gia bảo mật để được tư vấn. Đối với các ví tiền mã hóa, cần nhanh chóng chuyển tài sản sang ví mới với khóa riêng tư an toàn.
Hồi chuông cảnh báo cho nhà đầu tư crypto
Bài học rút ra là, dù thị trường crypto mở ra nhiều cơ hội, kẻ xấu cũng bám theo và liên tục “đổi chiêu.” Câu chuyện lần này cho thấy họ khai thác tâm lý muốn gia nhập công ty lớn, hứa hẹn lương hấp dẫn để tạo bước đột phá. Không chỉ đánh cắp ví, chúng còn có thể kiểm soát tài khoản, lấy cắp dữ liệu riêng tư và gây nhiều thiệt hại khác.
Với mức độ nguy hiểm của chiêu thức nói trên, người dùng cần trang bị kiến thức, duy trì sự thận trọng và sử dụng phần mềm bảo mật đáng tin cậy. Hãy nhớ, “cơ hội vàng” thường khó phân biệt với “cái bẫy” nếu ta thiếu sự tìm hiểu kỹ càng.
Cuối cùng, đừng quên đề phòng mọi tình huống. Nếu công việc nghe có vẻ quá tốt so với thực tế, hãy tỉnh táo xác thực thông tin trước khi tải hay cài bất kỳ phần mềm nào. Càng thận trọng, bạn càng giảm thiểu nguy cơ bị “úp bô” mất sạch tài sản.
Hãy cùng chia sẻ thông tin về thủ đoạn mới này để giúp cộng đồng an toàn hơn khi bước chân vào thế giới crypto. Đó cũng là cách mỗi người góp phần bảo vệ thị trường, ngăn chặn các vụ lừa đảo ngày càng tinh vi và khó lường như malware.