Trong thế giới tiền điện tử, việc mất mát tài sản do lừa đảo không phải là điều hiếm gặp. Một trader đã phải chịu thiệt hại lên đến hàng trăm nghìn USD khi nhấp vào một quảng cáo giả mạo xuất hiện trên Google. Quảng cáo này đã dẫn dắt người dùng đến một trang web giả mạo, khiến họ dễ dàng trở thành nạn nhân của những kẻ lừa đảo.
Vụ việc này đã thu hút sự chú ý của cộng đồng tiền điện tử, khi nhà sáng lập của một nền tảng nổi tiếng đã chia sẻ thông tin như một lời cảnh báo. Ông nhấn mạnh rằng các hình thức lừa đảo như vậy đã tồn tại từ lâu và đội ngũ của ông luôn phải đối mặt với những thách thức này. Ông mô tả tình trạng này là “nền kinh tế quảng cáo độc hại” và kêu gọi cần có biện pháp mạnh mẽ để loại bỏ nó.
Việc giao dịch trên nền tảng phi tập trung đã trở thành một xu hướng phổ biến, cho phép người dùng hoán đổi token mà không cần phải giao quyền kiểm soát tài sản cho các sàn giao dịch tập trung. Tuy nhiên, sự xuất hiện của các quảng cáo giả mạo đã khiến nhiều người dùng rơi vào bẫy lừa đảo, dẫn đến những khoản lỗ lớn.
Trường hợp mất mát tài sản này không phải là cá biệt. Nhiều kẻ lừa đảo đã sử dụng quảng cáo tìm kiếm để dẫn dắt người dùng đến các trang web giả mạo, nơi mà giao diện gần như giống hệt với nền tảng thật. Khi người dùng nhấp vào quảng cáo và kết nối ví của họ, họ có thể vô tình phê duyệt các giao dịch độc hại, cho phép kẻ tấn công rút tiền từ ví của họ.
Các công cụ lừa đảo tinh vi
Trong vụ việc này, một công cụ lừa đảo có tên AngelFerno đã được sử dụng. Đây là một bộ script được thiết kế để nhắm đến người dùng trong lĩnh vực tài chính phi tập trung. Trước đó, công cụ này đã được áp dụng trong nhiều vụ tấn công khác, khiến nhiều người dùng trở thành nạn nhân.
AngelFerno hiện đang hoạt động trên nhiều tên miền đã bị liệt kê trong danh sách chặn phishing. Người dùng được khuyến cáo nên cẩn trọng và tránh truy cập vào những địa chỉ này để bảo vệ tài sản của mình.
Thêm vào đó, một thủ đoạn tinh vi khác mà kẻ lừa đảo thường sử dụng là ký tự Cyrillic trong tên miền, khiến cho địa chỉ giả mạo trông rất giống với tên miền thật. Điều này làm cho người dùng khó có thể phân biệt được đâu là thật, đâu là giả.
Các nhà nghiên cứu bảo mật đã nhiều lần cảnh báo rằng quảng cáo giả mạo trên Google là một trong những phương thức tấn công phổ biến. Một ví dụ điển hình là vào tháng 7 năm 2025, một người dùng đã mất 1,2 triệu USD trong một vụ lừa đảo tương tự thông qua quảng cáo giả mạo.
Nhà điều tra nổi tiếng đã kêu gọi cần có những biện pháp nghiêm khắc đối với Google vì không ngăn chặn hiệu quả các quảng cáo lừa đảo, dẫn đến việc nhiều người dùng bị thiệt hại nặng nề.
Những người điều hành Google nên chịu trách nhiệm hình sự cho sự lạm dụng tràn lan trong nhiều năm qua.
Hàng triệu USD đã bị đánh cắp dễ dàng do các trò lừa đảo qua quảng cáo trên Google.
— Nhà điều tra nổi tiếng
Trang tin tức đã liên hệ với nạn nhân để xác nhận mức thiệt hại, nhưng chưa nhận được phản hồi. Tuy nhiên, nạn nhân đã công khai xác nhận rằng anh đã mất một khoản tiền lớn sau khi bị lừa bởi quảng cáo giả mạo trên Google.
Trong bối cảnh thị trường tài sản số đang phát triển mạnh mẽ, việc nâng cao nhận thức và cảnh giác trước các hình thức lừa đảo là vô cùng cần thiết. Người dùng cần tự trang bị kiến thức và kỹ năng để bảo vệ tài sản của mình khỏi những mối đe dọa tiềm ẩn.
Tuyên bố miễn trừ: Bài viết này chỉ nhằm mục đích cung cấp thông tin và không phải là khuyến nghị đầu tư. Người đọc cần tự nghiên cứu kỹ lưỡng trước khi đưa ra quyết định đầu tư.
