Một vụ lừa đảo tiền mã hóa tinh vi đã xảy ra khi ba thanh niên trẻ tuổi sử dụng kỹ thuật social engineering để chiếm đoạt 4.100 Bitcoin (243 triệu USD) từ một nạn nhân vào tháng 8/2024. Đáng chú ý, thủ lĩnh nhóm – Veer Chetal (19 tuổi) – đã vô tình tự tố giác bản thân khi livestream ăn mừng thành công.

Diễn Biến Vụ Lừa Đảo

Nhóm tội phạm gồm Chetal (biệt danh “Wiz”), Malone Lam và Jeandiel Serrano đã thực hiện vụ trộm qua ba bước:

Đầu tiên, chúng giả mạo cuộc gọi hỗ trợ từ Google thông báo tài khoản bị xâm nhập. Tiếp theo, một thành viên đóng vai nhân viên sàn Gemini thuyết phục nạn nhân đặt lại xác thực hai yếu tố (2FA). Cuối cùng, chúng sử dụng phần mềm điều khiển từ xa AnyDesk để chiếm quyền truy cập và đánh cắp private key ví Bitcoin.

Những Sai Lầm Chết Người

Thành công không khiến nhóm tội phạm trở nên khôn ngoan hơn. Chetal đã vô tình tiết lộ tên thật khi livestream quá trình nhận số Bitcoin khổng lồ. Lam thì khoe khoang mua 10 xe sang và tiêu pha 500.000 USD ở Los Angeles và Miami. Serrano sử dụng cùng một ảnh đại diện trên nhiều nền tảng mạng xã hội.

Nhà nghiên cứu blockchain ẩn danh ZachXBT đã phối hợp với cơ quan chức năng truy vết tiền mã hóa thông qua:

• Phân tích chuỗi giao dịch trên blockchain
• Bằng chứng từ video livestream và hoạt động mạng xã hội
• Lỗi VPN để lộ địa chỉ IP thật của Chetal trong vụ lừa tiếp theo

3/ Here is a private video recording showing the live reaction by multiple of the threat actors to receiving $238M.

Theft txn hash
4064 BTC – Aug 19 at 4:05 am UTC
4b277ba298830ea538086114803b9487558bb093b5083e383e94db687fbe9090 pic.twitter.com/djSxBTkOF8

— ZachXBT (@zachxbt) September 19, 2024

Hậu Quả Pháp Lý

Lam và Serrano bị bắt vào tháng 9/2024 với cáo buộc rửa tiền. Chetal nhận án 19-24 năm tù sau khi nhận tội, nhưng vẫn tiếp tục phạm tội khi đang tại ngoại. Gia đình Chetal cũng chịu hệ lụy khi bố mẹ anh ta suýt bị bắt cóc để đòi tiền chuộc.

Vụ việc này gióng lên hồi chuông cảnh báo về:

• Mối nguy từ các cuộc gọi giả mạo hỗ trợ kỹ thuật
• Sự dễ dãi trong bảo mật thông tin cá nhân
• Trách nhiệm giám sát của phụ huynh khi con em tiếp xúc với tiền mã hóa

Lưu ý: Chetal từng thương lượng với chính quyền nhưng bị từ chối sau khi đánh bạc thua 200.000 USD tiền ăn cắp chỉ trong 9 phút.