Tăng lên các vụ lừa đảo phishing vào tháng 9 năm 2025 với hơn 10 000 nạn nhân

Nguồn: Tiền điện tử

3 tháng 10 năm 2025 18:30

ScamSniffer vừa công bố một sự gia tăng đáng lo ngại về các vụ lừa đảo qua phishing trong tháng 9. Tăng đột biến. Nền tảng chống lừa đảo tiền điện tử đã ghi nhận mức tăng 75% về tổn thất tài chính so với tháng 8. Khá đáng báo động.

Các con số khiến người ta lạnh gáy: 14,25 triệu đô la đã biến mất vào tháng 9. Đây là một trong những báo cáo tồi tệ nhất của năm. Nó giống như một sự trở lại mạnh mẽ của hoạt động gian lận này. Tuy nhiên, nửa đầu năm đã cho thấy những dấu hiệu bình yên, giảm từ đỉnh 10,25 triệu vào tháng 1 xuống chỉ còn 2,80 triệu vào tháng 6. Nhưng giờ đây, mọi thứ lại sụp đổ một lần nữa.

Về phía nạn nhân, điều này cũng rất đáng lo ngại. 16 780 người dùng bị mắc kẹt trong tháng 9. Tăng 10% so với 15 230 của tháng 8. Đây là lần thứ hai trong năm nay ngưỡng 10 000 bị vượt qua. Không mấy an tâm.

Một "whale" đã chịu đựng đặc biệt. Mất mát khổng lồ: 3,45 triệu đô la vào ngày 12 tháng 9. Có vẻ như anh ta đã ký một giao dịch lừa đảo mà không nhận ra. Các token aEthUSDT của anh ta đã được chuyển đến một hợp đồng gian lận. Chỉ như vậy.

Ba người dùng chỉ riêng họ đã chiếm 49% tổng thiệt hại của tháng Chín. Một người đã mất 1,82 triệu sau khi ký một giao dịch theo lô EIP-7702 giả mạo. Một người khác, khoảng 1,2 triệu bằng tiền điện tử và NFTs. Thiệt hại nghiêm trọng.

Các trò lừa đảo EIP-7702 bùng nổ

Tháng Chín đã chứng kiến sự bùng nổ của các vụ lừa đảo chữ ký hàng loạt EIP-7702. Những trò lừa đảo này đang xuất hiện khắp nơi. Các nạn nhân khác: 0x5df78e đã mất 287 000 đô la, 0x6bd41d đã mất 82 000. Những kẻ lừa đảo nhắm mục tiêu cụ thể vào các địa chỉ đã được cập nhật lên EIP-7702.

Cập nhật Ethereum này do Pectra giới thiệu nhằm cải thiện trải nghiệm người dùng. Nó cho phép các tài khoản tiêu chuẩn có khả năng tạm thời của hợp đồng thông minh. Trớ trêu thay, điều này đã tạo ra một lỗ hổng hoàn hảo cho những kẻ lừa đảo.

ScamSniffer giải thích:

Lần này, những kẻ tấn công sử dụng chuyển khoản theo lô, thông qua Uniswap Universal Router để trông có vẻ hợp pháp.

Các cuộc tấn công này đã tồn tại kể từ bản cập nhật tháng 6, nhưng giờ đây chúng đang gia tăng. Những kẻ tấn công thích ứng nhanh chóng. Họ sử dụng các cuộc tấn công quét tự động để làm trống ngay lập tức các địa chỉ bị xâm phạm.

Sự "đầu độc" địa chỉ vẫn tiếp tục

Các hình thức lừa đảo khác vẫn tiếp tục tồn tại. Các chuyển khoản trực tiếp đến các hợp đồng gian lận đang gia tăng. Các quảng cáo độc hại có thể đóng góp vào điều này. Google Sites lưu trữ các giao diện DeFi giả mạo. Bing thậm chí còn xếp hạng cao các trang lừa đảo cho một số tìm kiếm. Không mấy vinh quang.

"Đầu độc" địa chỉ vẫn là một cơn ác mộng cho nhiều người. Một nạn nhân đã mất 728 000 đô la sau khi sao chép nhầm địa chỉ nạp tiền. Như thường lệ, các địa chỉ giả mạo chia sẻ các ký tự đầu và cuối giống như các địa chỉ gốc. Hai người dùng khác đã mất 580 000 và 23 000 đô la theo cách tương tự. Thật bi thảm.

Nếu bạn đang tìm cách chuyển đổi franc Thụy Sĩ sang euro, tỷ giá vào ngày 3 tháng 10 năm 2025 là 1 CHF = 1,071 EUR. Vì vậy, 10 000 CHF tương đương khoảng 10 706 EUR. Đây là thị trường hiện tại.