Lừa đảo Crypto trong kỳ nghỉ sử dụng thương hiệu Circle cảnh báo người dùng

Nguồn: Coindoo Tiêu đề gốc: Lừa đảo Crypto Dịp Lễ Sử Dụng Thương Hiệu Circle Gây Cảnh Báo Người Dùng Liên kết gốc: https://coindoo.com/holiday-crypto-scam-using-circle-branding-prompts-user-warning/

Một thông báo giả mạo thuyết phục tuyên bố rằng Circle đã ra mắt nền tảng giao dịch vàng và bạc token hóa đã làm lung lay phần lớn cộng đồng tiền điện tử vào đêm Giáng sinh, làm nổi bật mức độ tinh vi của các vụ lừa đảo trong kỳ nghỉ lễ.

Thông cáo báo chí, đã lan truyền rộng rãi trên các mạng xã hội và kênh PR crypto, đã sai lệch khi tuyên bố rằng Circle đã giới thiệu dịch vụ mới gọi là “CircleMetals,” cung cấp kim loại quý token hóa được hỗ trợ bởi thanh khoản USDC. Sau đó, Circle xác nhận rằng thông báo này hoàn toàn giả mạo và cảnh báo người dùng không tương tác với bất kỳ trang web hoặc lời nhắc ví nào liên quan.

Những điểm chính

• Một thông cáo báo chí giả mạo tuyên bố Circle đã ra mắt nền tảng vàng và bạc token hóa.
• Vụ lừa đảo sử dụng thương hiệu Circle thật và trích dẫn giả mạo các lời phát biểu của giám đốc điều hành để trông hợp pháp.
• Người dùng được khuyên kết nối ví, một thủ đoạn phổ biến để rút tiền.
• Circle xác nhận thông báo là giả mạo và kêu gọi cảnh giác cao độ.
• Sự cố này nhấn mạnh sự tinh vi ngày càng tăng của các vụ lừa đảo trong kỳ nghỉ lễ.

Cách lừa đảo thu hút sự chú ý

Điều làm cho thông báo giả trở nên đặc biệt hiệu quả là sự chú ý đến từng chi tiết. Thông cáo gần như sao chép hoàn toàn thương hiệu của Circle và bao gồm các trích dẫn giả mạo được cho là của CEO Jeremy Allaire, tạo cảm giác chân thực. Tên nền tảng, “CircleMetals,” được chọn cẩn thận để ngụ ý có liên kết chính thức mà không sử dụng rõ ràng thương hiệu đã đăng ký của Circle.

Thông báo mô tả dịch vụ cung cấp các giao dịch hoán đổi 24/7 giữa USDC và các token vàng, bạc giả mạo mang tên GLDC và SILC, được cho là hỗ trợ bởi thanh khoản liên kết với hàng hóa. Người dùng được khuyến khích với lời hứa thưởng bằng một token gọi là CIRM — một token không xuất hiện trên các nền tảng dữ liệu crypto lớn.

Kết nối ví gây cảnh báo đỏ

Trang web hiện đã không còn hoạt động khuyến khích người truy cập kết nối ví crypto để bắt đầu giao dịch. Các chuyên gia an ninh liên tục cảnh báo rằng đây là một trong những bước nguy hiểm nhất mà người dùng có thể thực hiện trên các nền tảng chưa được xác minh, vì các hợp đồng thông minh độc hại hoặc quyền truy cập có thể cho phép kẻ tấn công rút tiền mà không cần tương tác thêm.

Các kiểm tra độc lập cho thấy không có bằng chứng nào cho thấy các token GLDC hoặc SILC tồn tại, cũng như không có dấu hiệu nào cho thấy các tổ chức tài chính uy tín tham gia hỗ trợ nền tảng này. Những điểm bất nhất này nhanh chóng gây ra cảnh báo khi thông báo bị xem xét kỹ hơn.

Circle phản hồi và làm rõ

Sau khi các báo cáo về vụ lừa đảo lan truyền, Circle đã phát hành cảnh báo công khai trên mạng xã hội, khuyên người dùng xác minh tất cả các thông báo qua các kênh truyền thông chính thức của họ. Công ty nhấn mạnh rằng các sản phẩm chính thức luôn được công bố trên các tài khoản mạng xã hội chính và trang web chính thức — không đề cập đến CircleMetals.

Circle cũng khuyên người dùng đặc biệt cẩn trọng khi được yêu cầu kết nối ví, lưu ý rằng đây là một trong những phương thức tấn công phổ biến trong các vụ lừa đảo qua phishing và rút tiền.

Cách thông báo giả lan truyền

Thông báo giả mạo ban đầu được phân phối qua nhiều dịch vụ PR tập trung vào crypto và tạm thời được các trang uy tín đăng tải trước khi bị gỡ bỏ. Các báo cáo cho biết một công ty PR tên FinaCash đã cố gắng phân phối thông cáo qua Chainwire, nhưng đã gỡ bỏ nội dung sau khi kiểm tra tuân thủ phát hiện vấn đề về tính hợp lệ.

Tình huống này minh họa cách các kẻ lừa đảo ngày càng lợi dụng các kênh phân phối tin cậy, không chỉ qua các bài đăng mạng xã hội, để đẩy các câu chuyện sai lệch vào thị trường.

Một cảnh báo rộng hơn cho mùa lễ

Sự cố này vang vọng các cảnh báo trước đó của Cục Điều tra Liên bang Mỹ (FBI), đã cảnh báo rằng các vụ lừa đảo crypto có xu hướng gia tăng trong các dịp lễ. Theo FBI, các kẻ tấn công ngày càng sử dụng trí tuệ nhân tạo, thương hiệu chân thực và các chiến thuật gây áp lực theo thời gian để khai thác sự phân tâm của người dùng.

Các chuyên gia an ninh nhấn mạnh một quy tắc đơn giản: đừng bao giờ kết nối ví hoặc ký xác nhận giao dịch trừ khi nền tảng đã được xác minh độc lập qua các nguồn chính thức.

Khi các câu chuyện về token hóa tiếp tục thu hút sự chú ý, vụ CircleMetals giả mạo là một lời nhắc nhở rằng độ tin cậy có thể bị làm giả — và sự hoài nghi vẫn là một trong những công cụ quý giá nhất trong crypto.