Hội nghị XRP tại Las Vegas chịu làn sóng lừa đảo giả danh được hỗ trợ bởi AI

Trong suốt một sự kiện quy tụ hàng trăm người nắm giữ XRP, các nhà phát triển và người đam mê, các vụ lừa đảo diễn ra nhanh và nhắm trúng người tham dự theo thời gian thực. Các đối tượng giả mạo sử dụng hồ sơ được tạo bằng AI để trông thuyết phục, khiến việc nhận diện tài khoản giả trở nên khó khăn ngay cả với những người dùng có kinh nghiệm trong lĩnh vực tiền mã hóa.

Tài khoản giả mạo mở màn

Trước khi hội nghị diễn ra, một tài khoản Instagram giả danh Brad Garlinghouse đã lan truyền và nhắn tin trực tiếp tới các thành viên cộng đồng XRP. Tài khoản này được mô tả là có hình thức hợp lệ, có huy hiệu xác thực và ảnh hồ sơ được trích từ các tài khoản thật. Nội dung tin nhắn tập trung vào các thủ thuật lừa đảo quen thuộc như yêu cầu chuyển tiền mã hóa ngay, hứa hẹn nhận lại nhiều hơn sau đó và đưa ra các ưu đãi có thời hạn.

Khi hội nghị bắt đầu, các đối tượng lừa đảo nâng cấp cách thức. Họ tạo thêm các hồ sơ mô phỏng các nhân vật đáng chú ý khác trong hệ sinh thái XRP, dùng AI để tạo ảnh hồ sơ và soạn tin nhắn có nội dung tự nhiên hơn. Theo mô tả, các tin nhắn không còn các dấu hiệu dễ nhận như lỗi chính tả hoặc tiếng Anh bị sai rõ ràng, khiến người nhận dễ tin rằng đó là người thật.

Đa kênh tấn công trong thời gian sự kiện

Người tham dự bị tiếp cận từ nhiều hướng. Một số nhận tin nhắn trực tiếp trên Instagram và Twitter. Những người khác nhận yêu cầu kết bạn trên LinkedIn với hình thức chuyên nghiệp. Ngoài ra, một số trường hợp cho biết họ nhận tin nhắn WhatsApp từ các số điện thoại tự xưng thuộc diễn giả hoặc giám đốc của Ripple.

Việc triển khai trên nhiều nền tảng cho thấy các đối tượng lừa đảo xây dựng mạng lưới rộng, nhằm tiếp cận càng nhiều người càng tốt trong bối cảnh sự kiện diễn ra sôi động và nhu cầu kết nối tăng cao.

Ban tổ chức cảnh báo và hướng dẫn xác thực

Khi phát hiện vấn đề, ban tổ chức được cho là phát đi cảnh báo nhanh qua các kênh chính thức của hội nghị. Nội dung nhấn mạnh người tham dự cần xác thực mọi liên hệ trước khi tương tác. Khuyến nghị được nêu rõ: nếu có ai đó liên hệ để đề nghị cơ hội đầu tư hoặc đòi cryptogem, người nhận cần coi đó là lừa đảo cho đến khi được chứng minh hợp lệ.

Tuy nhiên, theo phản ánh, mức độ thuyết phục của các hồ sơ giả vẫn là thách thức lớn. AI có thể tạo hồ sơ giống thật, sử dụng ảnh thật, bắt chước phong cách viết và thậm chí tham chiếu các chi tiết liên quan đến các phiên thảo luận diễn ra trong sự kiện để tăng độ tin cậy. Có trường hợp người tham dự cho biết kẻ lừa đảo nhắc tới một phiên thảo luận vừa kết thúc, khiến tin nhắn có vẻ kịp thời và liên quan.

Diễn biến và tác động lên cộng đồng

Do tính chất của các hội nghị tiền mã hóa, người tham dự thường kỳ vọng nhận được tin nhắn từ người lạ nhằm mục đích networking. Khi tin nhắn đến từ một tài khoản tự nhận là diễn giả hoặc người trong ngành, người nhận không nhất thiết nghi ngờ ngay. Các đối tượng lừa đảo được mô tả là khai thác đúng tâm lý này.

Một số người tham dự cho biết đã mất tiền trước khi ban tổ chức kịp phát thông báo. Dữ liệu cụ thể về tổng số tiền thiệt hại chưa được làm rõ, nhưng ngay cả một vài vụ lừa đảo thành công cũng có thể khiến dòng tiền đổ vào crypto diễn ra nhanh. Khi giao dịch đã được thực hiện, việc hoàn tác được cho là gần như không khả thi.

Nhận định từ góc nhìn an ninh và mức độ cảnh giác tăng cao

Các chuyên gia an ninh được dẫn theo cho rằng các vụ lừa đảo cho thấy tội phạm có khả năng thích nghi nhanh. Trước đây, các hình thức impersonation do AI tạo ra thường kém tự nhiên và dễ nhận diện. Lần này, công nghệ được mô tả là đã tiến bộ, cho phép tạo ra hình ảnh hoàn toàn mới trông thực tế nhưng không thể truy nguồn gốc từ người thật.

Ban tổ chức và cộng đồng được cho là tăng cường các biện pháp tự bảo vệ, yêu cầu người tham dự kiểm tra lại thông tin qua kênh chính thức, xác thực tài khoản mạng xã hội, đối chiếu hồ sơ LinkedIn với trang web công ty và chú ý các dấu hiệu như lời mời quá hấp dẫn hoặc tạo áp lực/gấp gáp.

Hệ quả kéo dài sau sự kiện

Các vụ lừa đảo được cho là đã làm mờ đi mục tiêu ban đầu của sự kiện—kết nối và phát triển hệ sinh thái XRP. Người tham dự chuyển từ trạng thái cởi mở sang thận trọng hơn trong các cuộc trò chuyện, thường xuyên yêu cầu xác thực trước khi chia sẻ thông tin liên hệ hoặc thảo luận về dự án.

Trong khi các đội an ninh làm việc để truy tìm tài khoản giả và báo cáo với các nền tảng mạng xã hội, nhiều hồ sơ mới vẫn xuất hiện nhanh sau khi bị xóa. Một số người tham dự chia sẻ ảnh chụp màn hình các tin nhắn đáng ngờ trong nhóm chat để hỗ trợ nhận diện giả mạo, cho thấy mức độ cảnh giác trong cộng đồng tăng lên rõ rệt.

Khi hội nghị khép lại, phạm vi đầy đủ của làn sóng lừa đảo vẫn chưa rõ. Một số nạn nhân có thể chưa báo cáo sự cố ngay do ngại hoặc chỉ nhận ra sau này. Cộng đồng XRP được dự báo sẽ còn đối mặt với hậu quả trong nhiều tuần tiếp theo.