Cảnh sát Ba Lan triệt phá băng nhóm SIM-swap tấn công tiền mã hóa với sự hỗ trợ của FBI

Cảnh sát Ba Lan và FBI phối hợp triệt phá băng nhóm SIM-swap crypto

Cơ quan thực thi pháp luật Ba Lan, với sự hỗ trợ của Cục Điều tra Liên bang Mỹ (FBI), đã tiến hành đột kích nhằm vào một băng nhóm bị cáo buộc chuyên thực hiện các vụ tấn công SIM-swap để đánh cắp tài sản tiền mã hóa từ các nạn nhân.

SIM-swap là gì và tại sao đây là mối đe dọa với người dùng crypto?

Tấn công SIM-swap (hoán đổi SIM) là hình thức lừa đảo trong đó tội phạm thuyết phục hoặc hối lộ nhân viên nhà mạng viễn thông để chuyển số điện thoại của nạn nhân sang một SIM card do chúng kiểm soát. Khi chiếm được số điện thoại, kẻ tấn công có thể vượt qua xác thực hai yếu tố (2FA) qua SMS, từ đó truy cập vào tài khoản sàn giao dịch, ví tiền mã hóa và các dịch vụ tài chính liên quan.

Đây là phương thức tấn công đặc biệt nguy hiểm trong lĩnh vực crypto vì:

• Giao dịch blockchain không thể đảo ngược sau khi được xác nhận
• Nhiều người dùng vẫn sử dụng SMS làm phương thức 2FA chính
• Các sàn giao dịch tập trung (CEX) thường yêu cầu xác minh qua số điện thoại

Vụ đột kích và tầm quan trọng của hợp tác quốc tế

Vụ triệt phá tại Ba Lan phản ánh xu hướng hợp tác xuyên quốc gia ngày càng chặt chẽ trong việc truy quét tội phạm mạng liên quan đến tài sản số. FBI đã nhiều lần tham gia phối hợp với các cơ quan thực thi pháp luật châu Âu trong các chiến dịch tương tự, do bản chất phi biên giới của tội phạm crypto.

Theo các chuyên gia bảo mật, nhóm tội phạm SIM-swap nhắm vào crypto thường hoạt động có tổ chức, với sự phân công rõ ràng giữa các vai trò: từ việc thu thập thông tin nạn nhân, tiếp cận nhân viên viễn thông, đến rửa tiền sau khi đánh cắp được tài sản.

Lỗ hổng trong hệ thống viễn thông

Vụ việc một lần nữa nhấn mạnh lỗ hổng cố hữu trong cơ sở hạ tầng viễn thông khi được sử dụng như một lớp bảo mật cho tài sản tài chính. Các chuyên gia an ninh mạng từ lâu đã cảnh báo rằng xác thực qua SMS là hình thức 2FA kém an toàn nhất và khuyến cáo người dùng chuyển sang sử dụng:

• Ứng dụng xác thực (Authenticator App) như Google Authenticator, Authy
• Hardware security key như YubiKey
• Passkey hoặc xác thực sinh trắc học

Bài học bảo mật cho cộng đồng crypto

Vụ đột kích tại Ba Lan là lời nhắc nhở quan trọng cho toàn bộ cộng đồng tiền mã hóa về tầm quan trọng của bảo mật cá nhân. Người dùng nên chủ động rà soát lại các phương thức xác thực đang sử dụng, ưu tiên loại bỏ phụ thuộc vào SMS 2FA cho các tài khoản liên quan đến tài sản có giá trị cao.

Các vụ tấn công SIM-swap đã gây thiệt hại hàng chục triệu USD cho cộng đồng crypto toàn cầu trong những năm gần đây, và việc thực thi pháp luật xuyên quốc gia như chiến dịch này được xem là bước đi cần thiết để răn đe loại tội phạm ngày càng tinh vi này.