SEC cảnh báo các vụ lừa đảo giả mạo ngày càng gia tăng, sử dụng thương hiệu chính thức và danh tính giả để khai thác niềm tin của nhà đầu tư, nhấn mạnh các rủi ro ngày càng tăng liên quan đến các kịch bản lừa đảo qua mạng xã hội và lừa đảo dựa trên tin nhắn nhằm nhắm tới dữ liệu tài chính và tiền quỹ.
Ủy ban Chứng khoán và Giao dịch Hoa Kỳ (SEC) đã chia sẻ trên nền tảng mạng xã hội X vào ngày 2 tháng 4 một cảnh báo dành cho nhà đầu tư, cảnh báo về các vụ lừa đảo giả mạo. Cơ quan này cho biết những kẻ lừa đảo đang đóng giả các quan chức SEC thông qua các bài đăng trên mạng xã hội và tin nhắn nhắm tới nhà đầu tư. Cơ quan quản lý cho biết:
“Investor Alert: Hãy cảnh giác với những kẻ lừa đảo có thể giả mạo SEC – hoặc các quan chức hay nhân viên của SEC – trên mạng xã hội hoặc trong tin nhắn để dụ bạn tham gia các vụ lừa đảo.”
Cơ quan này đã nêu ra các thủ thuật cụ thể được sử dụng trong các âm mưu này. “Những vụ lừa đảo này bao gồm các mẹo về cổ phiếu, lừa đảo phí ứng trước và các lời đề nghị giả vờ giúp bạn lấy lại số tiền của mình,” họ cho biết, mô tả cách các đối tượng tấn công sử dụng các chi tiết trông có vẻ chính thức để tăng mức độ tin cậy. SEC cũng cho biết các kẻ lừa đảo có thể thu thập thông tin cá nhân từ nạn nhân để đánh cắp danh tính hoặc chiếm đoạt tài sản tài chính.
SEC đã đưa ra gần như giống hệt nhau các cảnh báo trong những đợt cảnh báo trước đó, khẳng định rằng các vụ lừa đảo giả mạo vẫn là một mối đe dọa dai dẳng. Một cảnh báo chi tiết dành cho nhà đầu tư được công bố vào ngày 30 tháng 9 năm ngoái mô tả các đối tượng lừa đảo giả mạo các quan chức SEC trên nền tảng mạng xã hội X và thông qua tin nhắn văn bản, sử dụng các hồ sơ giả mạo, tên nhân viên thật và các liên kết đến các nguồn lực chính thức để trông có vẻ hợp pháp. Cảnh báo này đặc biệt chỉ ra các vụ mạo danh Ủy viên Hester Peirce, cho thấy cách các kẻ tấn công tái tạo danh tính để tạo niềm tin và đánh lừa nhà đầu tư.
Các thông tin liên lạc bổ sung từ SEC cũng đã nêu ra các biến thể của cùng một kế hoạch cốt lõi. Một chiến dịch trước đó đã cảnh báo về các vụ lừa đảo đầu tư theo quan hệ, thường được gọi là “pig butchering”, bắt đầu thông qua các tin nhắn không được yêu cầu và dần dần hướng dẫn nạn nhân vào các khoản đầu tư gian lận. Một cảnh báo khác đã làm nổi bật các vụ lừa đảo mẹo cổ phiếu đang lan truyền trong các nhóm trò chuyện, nơi các cá nhân giả vờ sai sự thật rằng họ là các cơ quan quản lý hoặc những chuyên gia nổi tiếng. Cơ quan này cũng đã cập nhật danh sách Public Alert: Unregistered Soliciting Entities để bao gồm cái gọi là các “cơ quan quản lý” giả, xác định các thực thể giả mạo tuyên bố có liên quan đến chính phủ. Tất cả các cảnh báo này cùng củng cố một thông điệp thực thi nhất quán rằng việc mạo danh, kỹ thuật xã hội và lạm dụng thẩm quyền vẫn là trọng tâm của các kế hoạch lừa đảo đầu tư.
Nhà đầu tư cần cảnh giác với các kẻ giả mạo quan chức SEC cung cấp mẹo về cổ phiếu, dịch vụ thu hồi, hoặc yêu cầu phí thông qua mạng xã hội và tin nhắn.
Những kẻ lừa đảo bắt chước con dấu, trang web và danh tính nhân viên chính thức của SEC để tạo ra các thông điệp thuyết phục trông có vẻ hợp pháp.
Các vụ lừa đảo này có thể dẫn đến việc bị đánh cắp tiền, đánh cắp danh tính và truy cập trái phép vào các tài khoản tài chính nhạy cảm.
SEC tiếp tục phát hành các cảnh báo dành cho nhà đầu tư, cập nhật các cảnh báo công khai và theo dõi các thực thể gian lận đang khai thác tên của cơ quan này.