Lừa đảo tiền mã hoá nhắm vào người hâm mộ World Cup 2026

Cảnh báo lừa đảo tiền mã hoá nhắm vào fan World Cup 2026

TRM Labs đã liên kết bốn địa chỉ tiền mã hoá với các vụ lừa đảo đang diễn ra nhắm vào người hâm mộ World Cup 2026, bao gồm trang web bán vé giả và chiến thuật cá cược kết quả định sẵn. Các ví liên quan đến hoạt động này đã thu được tổng cộng dưới 1.700 USD. Tuy nhiên, công ty phân tích blockchain cảnh báo quy mô và tần suất lừa đảo có thể tăng mạnh.

Nhu cầu lớn tạo cơ hội cho lừa đảo tiền mã hoá

Các sự kiện thể thao lớn tạo ra đợt tăng đột biến nhu cầu về vé, đi lại và hàng lưu niệm. Theo nghiên cứu của TRM, kẻ lừa đảo tận dụng thời điểm này bằng cách xây dựng hạ tầng giả hàng tuần trước sự kiện, sau đó quảng bá mạnh khi giải đấu khởi tranh.

Nghiên cứu của FIFA và WTO ước tính giải đấu có thể thu hút 6,5 triệu khán giả và đóng góp tới 40,9 tỷ USD vào GDP toàn cầu. Quy mô này mang đến cho kẻ gian một nhóm nạn nhân tiềm năng rất lớn.

Các cơ quan giám sát đã cảnh báo sớm về rủi ro. FBI đã đưa ra cảnh báo vào tháng 5 về các trang web mạo danh FIFA nhằm đánh cắp dữ liệu cá nhân và bán vé giả. Cục Tốt nhất Thương mại (Better Business Bureau) cũng lên tiếng cảnh báo tương tự.

Angela Dennis, Giám đốc điều hành Better Business Bureau vùng Trung Ontario, cho biết: "Khi có khối lượng nhu cầu lớn như vậy, đó là lúc kẻ lừa đảo thực sự hào hứng, bởi vì mọi người dễ dàng sập bẫy thông tin chúng gửi — dù là email, email lừa đảo hay tin nhắn — và cung cấp thông tin cá nhân hoặc chi tiết thanh toán cho các trang web giả."

Các hình thức lừa đảo trên blockchain

TRM đã xác định một số hình thức lừa đảo trên chuỗi, dẫn đầu là bán vé giả và cá cược kết quả định sẵn.

Vé giả: Các trang web bán vé giả mạo là đơn vị bán chính thức, niêm yết các trận đang được săn đón và yêu cầu thanh toán bằng tiền mã hoá. Một ví trên Polygon (POL) thu được khoảng 1.562 USD, gần như toàn bộ vào ngày 1 tháng 4. Một chiến dịch khác liên kết với địa chỉ Bitcoin (BTC) vẫn duy trì trang lừa đảo nhưng chưa nhận thanh toán nào.

Cược kết quả định sẵn: Các chiến thuật này thu phí trước để đổi lấy thông tin kết quả trận đấu nội bộ. TRM liên kết một vụ với ví BTC đã thu được các khoản nhỏ từ tháng 1 đến tháng 5 năm 2026, sau đó chuyển vào tài khoản custodial.

Token lừa đảo: TRM chỉ ra đồng $WORLDCUP — loại tiền meme được giao dịch trên sàn LBank, được giới thiệu là dự án kỷ niệm do fan tạo, không có liên hệ với FIFA. Người nắm giữ token này chịu rủi ro thua lỗ đặc trưng của meme coin thanh khoản thấp khi nhà phát hành rút lui.

TRM cho biết: "Các khoản tiền trong những vụ này còn khiêm tốn, nhưng dòng tiền tuân theo mô hình thường thấy trong các vụ lừa đảo tiền mã hoá đối với người tiêu dùng."

Kẻ gian cũng sử dụng cầu nối (bridge) để che giấu dấu vết. Tổng cộng, khoảng 1,9 tỷ USD tiền lừa đảo đã đi qua các cầu nối trong suốt thời gian theo dõi.

Dự báo cho giai đoạn tiếp theo

TRM dự kiến sẽ xuất hiện thêm nhiều hình thức lừa đảo mới khi giải đấu tiếp diễn, bao gồm các chiến thuật cá cược, mạo danh nhân vật FIFA bằng deepfake, và trang web phát trực tuyến giả.

Lời khuyên cho người hâm mộ: Nếu một giao dịch có vẻ quá tốt để là thật, rất có thể đó là lừa đảo. Người xem giải đấu nên cảnh giác với các email, tin nhắn lạ và trang web không rõ nguồn gốc liên quan đến vé, cá cược hoặc hàng lưu niệm World Cup.