Vụ phanh phui Rublevka: Cách chúng tôi triệt phá mạng lưới lừa đảo token TON của Nga
Chúng tôi đã được yêu cầu hỗ trợ điều tra một vụ án lớn liên quan đến việc đánh cắp token TON và các tài khoản Telegram, qua đó phanh phui một mạng lưới lừa đảo quy mô lớn nhắm vào chính cộng đồng của họ.
Vạch trần mạng lưới lừa đảo của Nga chuyên đánh cắp token TON và số điện thoại Telegram
Chúng tôi đã được yêu cầu hỗ trợ trong một vụ án lớn liên quan đến việc đánh cắp các token TON và các số điện thoại Telegram.
Điều khiến chúng tôi sốc nhất không chỉ là vụ trộm — mà còn là việc một nhóm lừa đảo người Nga lại nhắm mục tiêu vào chính người dùng Nga của họ. Phân tích OSINT của chúng tôi cho thấy nhiều tài khoản Telegram có thể truy xuất trực tiếp đến danh tính thực, qua đó vạch trần mạng lưới lừa đảo trên Telegram cùng các thủ đoạn thao túng tâm lý của chúng.
Những phát hiện từ các cuộc trò chuyện của bọn lừa đảo
Các cuộc trò chuyện nhóm nội bộ đã tiết lộ:
- Hơn 4.000 kẻ lừa đảo đang hoạt động công khai
- Các vai trò trong nhóm được xác định rõ ràng
- Cơ sở dữ liệu các địa chỉ TON bị đánh cắp
- Các liên kết đầy đủ đến tài khoản Telegram và tên thật
Họ thậm chí còn chẳng thèm che giấu.
Truy cập bảng tính bị rò rỉ tại đây: Bảng tính bị rò rỉ
Các công cụ dành cho cộng đồng OSINT và phòng chống lừa đảo
Để hỗ trợ các nhà nghiên cứu và những người bảo vệ, chúng tôi đã phát triển một giao diện công khai nhằm khám phá các bản ghi lừa đảo bị rò rỉ và các nhóm Telegram:
Khám phá công cụ này tại đây: Giao diện nhật ký lừa đảo
Giao diện này cho phép bạn:
- Lọc theo nhóm lừa đảo
- Trích xuất các mã ID và liên kết các số tiền bị đánh cắp với các dấu thời gian
- Theo dõi các nạn nhân tiềm năng
Không có quyền riêng tư cho những kẻ lừa đảo hay khoe khoang
Những kẻ lừa đảo công khai khoe khoang về hành vi trộm cắp và công bố dữ liệu đánh cắp không nên mong đợi sẽ được bảo vệ quyền riêng tư hay thoát khỏi sự trừng phạt.
Vụ rò rỉ thông tin “Rublevka” này chỉ là một ví dụ — còn rất nhiều nhóm khác ngoài kia. Cuộc điều tra vụ trộm tiền điện tử này vẫn đang diễn ra, và nếu bạn đang tham gia điều tra các vụ lừa đảo, xin đừng ngần ngại liên hệ để hợp tác.
Cùng nhau, chúng ta có thể làm cho hệ sinh thái tiền điện tử và Telegram trở nên an toàn hơn bằng cách vạch trần và phá vỡ các mạng lưới tội phạm này.
