Mục lục bài viết
Một tài khoản hấp dẫn trên ứng dụng hẹn hò hoặc mạng xã hội chủ động nhắn tin làm quen, trò chuyện đều đặn nhiều tuần để tạo cảm tình, rồi dần “vô tình” nhắc đến việc đang kiếm lời tốt từ một nền tảng đầu tư tiền số. Mô hình này được giới an ninh mạng gọi là pig butchering, ví von việc vỗ béo lòng tin nạn nhân trước khi ra tay chiếm đoạt toàn bộ số tiền. Phần đáng chú ý nằm ở cách nó lợi dụng chính điện thoại nạn nhân để thực hiện quy trình.
Giai đoạn xây dựng lòng tin kéo dài có chủ đích
Khác với lừa đảo truyền thống đòi tiền ngay, kịch bản này đầu tư thời gian thật để trò chuyện, gửi hình ảnh cuộc sống thường ngày, thậm chí gọi video ngắn tạo cảm giác chân thực. Tài khoản vận hành thường theo kịch bản dựng sẵn cho hàng chục nạn nhân song song, ảnh đại diện lấy từ người có ảnh hưởng nước ngoài mà nạn nhân khó tra ngược nguồn gốc bằng thao tác thông thường.
Bước chuyển sang dẫn dụ đầu tư
Sau khi đủ tin tưởng, đối tượng giới thiệu một nền tảng giao dịch tiền số “chỉ dành cho người quen giới thiệu”, kèm ảnh chụp màn hình lợi nhuận ấn tượng. Ứng dụng này gần như luôn được cài qua đường dẫn tải trực tiếp file cài đặt thay vì kho chính thống, giao diện hiển thị số dư và lợi nhuận tăng dần nhưng chỉ là con số hiển thị phía client, không phản ánh giao dịch thật trên bất kỳ sàn nào.
Vì sao lần rút tiền đầu luôn thành công
Để củng cố niềm tin, hệ thống cho phép nạn nhân rút thành công một khoản nhỏ ở lần đầu, khiến nạn nhân tin đây là nền tảng thật và sẵn sàng nạp số tiền lớn hơn ở các lần sau. Khoản rút thành công ban đầu thực chất trích từ chính tiền nạp vào của nạn nhân hoặc của nạn nhân khác trong hệ thống, không đến từ lợi nhuận đầu tư thực tế nào.
Dấu hiệu nhận biết trước khi nạp khoản tiền lớn
Nền tảng đầu tư thật được cấp phép luôn tra cứu được công khai trên cổng thông tin của cơ quan quản lý tài chính, trong khi các app dạng này thường không tồn tại trên bất kỳ danh sách cấp phép nào. Một dấu hiệu khác là ứng dụng không cho rút toàn bộ số dư cùng lúc, luôn viện lý do cần đóng thêm phí xác minh, phí thuế trước khi giải ngân, cơ chế không tồn tại ở bất kỳ sàn giao dịch hợp pháp nào.
Hành động khi nghi ngờ đang trong kịch bản này
Ngừng nạp thêm tiền ngay khi ứng dụng yêu cầu đóng phí để rút số dư đang hiển thị, vì số dư đó gần như không thể rút ra dù đóng thêm bao nhiêu lần phí. Lưu lại lịch sử trò chuyện, thông tin tài khoản ngân hàng nhận tiền để trình báo công an, đồng thời gỡ ứng dụng đầu tư khỏi máy vì nhiều bản còn tích hợp chức năng thu thập dữ liệu ẩn ngoài giao diện đầu tư giả.
Hiểu nhầm thường gặp
“Đã rút tiền thành công một lần rồi thì nền tảng chắc chắn uy tín, mất tiền thì chỉ mất phần nạp thêm sau này.” Lần rút thành công đầu tiên chính là bước then chốt trong kịch bản lừa đảo để hạ thấp cảnh giác chứ không phải bằng chứng của một sàn giao dịch thật. Số tiền nạp càng lớn ở các lần sau, mức thiệt hại cuối cùng khi hệ thống ngừng cho rút tiền sẽ càng nghiêm trọng.
Xem thêm
Đây là một bài trong nhóm chủ đề Phòng chống lừa đảo & mã độc: tổng hợp bài viết. Xem thêm Ứng dụng giả mạo ngân hàng, ví điện tử: cách nhận biết trước khi cài đặt.
Zalo
