Tôi đã thấy một số báo cáo rất đáng lo ngại về một vụ lừa đảo tiền điện tử tinh vi nhắm vào hoạt động hàng hải quanh eo biển Hormuz. Cơ bản, các kẻ lừa đảo giả danh các cơ quan chức năng Iran và yêu cầu thanh toán bằng Bitcoin và USDT từ các công ty vận tải, tuyên bố rằng các tàu cần hoàn tất xác minh trước khi được phép qua lại. Thật ra, không có bất kỳ quan chức Iran nào đưa ra những hướng dẫn này—các nhà phân tích an ninh đã xác nhận rằng đây hoàn toàn là lừa đảo.

Điều làm cho vụ này đặc biệt hiệu quả là thời điểm xảy ra. Với tất cả các căng thẳng địa chính trị trong khu vực và các cuộc thảo luận thực tế về việc áp dụng phí hàng hải, các nhà vận tải đều đang căng thẳng và dễ bị tổn thương. Các hacker lợi dụng sự nhầm lẫn và cấp bách đó để ép các công ty thực hiện các khoản thanh toán tiền điện tử ngay lập tức. MARISKS, một công ty an ninh hàng hải, đã cảnh báo chiến dịch này là có tổ chức cao và lừa đảo, với các mẫu lặp lại rõ ràng trong việc nhắm mục tiêu các đội tàu thương mại.

Các kẻ lừa đảo thực sự khá tinh quái về điều này. Họ yêu cầu thanh toán bằng cả Bitcoin và USDT, tạo ấn tượng về sự linh hoạt cho nạn nhân. Các tin nhắn giả mạo còn mô tả các thủ tục giả mạo giống như hệ thống thông quan hàng hải hợp pháp—gửi tài liệu, kiểm tra điều kiện, tính phí qua trạm thu phí, tất cả đều giống như thật. Đối với các nhà điều hành đã phải đối mặt với các mối đe dọa an ninh và trì hoãn, điều này đủ để khiến họ dễ dàng tin vào.

Bối cảnh là: eo biển Hormuz là một trong những tuyến vận chuyển dầu mỏ quan trọng nhất thế giới, nhưng căng thẳng liên tục giữa Mỹ, Iran và các bên khu vực đã tạo ra sự hỗn loạn lớn trong hoạt động. Hơn 20.000 tàu thuyền hiện đang bị trì hoãn hoặc mắc kẹt do rủi ro an ninh, khiến các công ty rất cần tìm mọi cách để vận chuyển hàng hóa an toàn. Chính sự tuyệt vọng đó là điều các kẻ lừa đảo tiền điện tử đang lợi dụng.

Điều đáng báo động là ít nhất một chiếc tàu đã thực sự tương tác với thông tin giả trước khi gặp phải các mối đe dọa an ninh vật lý. Một số tàu thậm chí đã gặp phải các vụ nổ súng khi cố gắng đi qua khu vực này. Vậy là chúng ta đang chứng kiến một tình huống vừa có xung đột chính trị thực, vừa bị tấn công tài chính kỹ thuật số cùng lúc.

Cộng đồng an ninh mạng đã khẳng định rõ ràng: hãy xác minh mọi thứ qua các kênh chính thức của ngoại giao hoặc hàng hải. Không có cơ quan chính thống nào ủy quyền thanh toán bằng tiền điện tử để qua lại. Tình hình này thực sự nhấn mạnh cách các tội phạm mạng đang thích nghi để khai thác các điểm yếu trong thương mại toàn cầu, đặc biệt khi có bất ổn chính trị. Đây là lời nhắc nhở rằng khi tiền điện tử ngày càng phổ biến, các thủ đoạn tinh vi nhắm vào nó cũng ngày càng phát triển.