Phá hủyNhững kẻ lừa đảo —Kẻ lừa đảo không phải là tin tặc

Thông báo quan trọng

Bảng điều khiển này không phải là một vụ rò rỉ dữ liệu, và đây cũng không phải là những “người ngẫu nhiên”. Đây là những người tôi đã liên lạc. Điều quan trọng cần hiểu là về mặt pháp lý, những người này không phải là người lạ đối với tôi, và mỗi người trong số những kẻ đe dọa này đều đã nhận được ít nhất một email từ tôi trong vài tháng qua, yêu cầu họ ngừng hành vi của mình.

Sự thật về những kẻ lừa đảo

Tội phạm âm thầm gia tăng. Nếu nạn nhân nghe nói rằng kẻ lừa đảo đến từ Nga, Ukraine hay Belarus — nhiều người sẽ do dự không muốn tiếp tục điều tra. Nhưng tại sao?

Tôi đã tận mắt chứng kiến một số vụ việc thành công: một nhóm lừa đảo chuyên chiếm đoạt tiền từ các đợt airdrop do những kẻ lừa đảo đến từ Nga thực hiện, trong đó các nạn nhân đến từ Anh, Úc và Mỹ. Tôi quyết định chia sẻ thông tin này.

📢 Thông điệp của tôi: ĐỪNG IM LẶNG nếu bạn bị cướp.
Sự im lặng của bạn là một trong những nguyên nhân khiến tội phạm gia tăng.

Những kẻ lừa đảo này là ai?

Họ không phải là chính phủ. Họ là những con chuột sợ hãi, chứ không phải con người thật. Họ sợ cả cái bóng của chính mình, sợ cả những hành động của chính mình. Thậm chí có một người trong số họ còn van xin khi tôi vạch trần anh ta.

Việc thu thập bằng chứng và xác định danh tính kẻ lừa đảo là rất quan trọng. Sau khi hoàn tất việc này, bạn có thể lên kế hoạch giải quyết vấn đề.

Hai trường hợp có thật

Tinh hoa: Tiền điện tử không có ranh giới. Các nạn nhân có thể chuyển hồ sơ vụ việc của mình cho những người ở các quốc gia đang tích cực hợp tác với các quốc gia khác (theo Công ước Minsk và các hiệp ước song phương). Hộ chiếu của bạn không phải là vấn đề.

Các công cụ được sử dụng (được mua hợp pháp)

Chỉ sử dụng các công cụ hợp pháp và đã trả phí cho bảng điều khiển và thu thập thông tin. Dưới đây là một số công cụ trong số đó:

• WHOXY: Thông tin WHOIS, dữ liệu nhà đăng ký, lịch sử tên miền.
• URLScan.io: Quét trực tiếp, trích xuất DOM, các thành phần JavaScript.
• Bộ dữ liệu DestroyList: Bộ dữ liệu khổng lồ về các tên miền độc hại và các chỉ số OSINT.
• WebArchive: Các bản chụp nhanh lịch sử của các trang web lừa đảo/lừa lấy thông tin.
• VirusTotal: Phát hiện URL/tên miền bằng nhiều công cụ, DNS thụ động.
• Censys / Shodan: Chứng chỉ SSL, mối tương quan giữa địa chỉ IP và máy chủ, nhận dạng cơ sở hạ tầng.

Thông điệp gửi đến các nạn nhân

Điều quan trọng nhất là: Đừng tha thứ cho chúng. Hãy lên tiếng và báo cáo sự việc. Những kẻ lừa đảo dựa vào việc nạn nhân im lặng, chứ không phải vào bất kỳ biện pháp bảo vệ thực sự nào.