Cảnh báo từ Bithumb: Deepfake và voice phishing nhắm vào nhà đầu tư

Bithumb đã phát động một chiến dịch chống phishing sau khi ghi nhận sự gia tăng của các vụ lừa đảo voice‑phishing và video deepfake do AI tạo ra nhằm vào nhà đầu tư crypto tại Hàn Quốc.

Sàn này phát hành tài liệu hướng dẫn có tên “Voice Phishing Complete Guide”, cảnh báo rằng tội phạm mạng đang sử dụng AI để giả mạo những người đáng tin cậy trong các cuộc gọi điện hoặc video.

Theo Bithumb, các thủ đoạn phổ biến bao gồm:

• Sao chép giọng nói của người thân, đồng nghiệp hoặc nhân viên sàn giao dịch
• Tạo cuộc gọi video giả mạo giống như từ bộ phận hỗ trợ chính thức
• Gây áp lực để nạn nhân tiết lộ thông tin đăng nhập hoặc xác nhận giao dịch

Vì giao dịch tiền mã hóa không thể đảo ngược, nạn nhân có thể mất tiền ngay lập tức khi gửi tài sản hoặc cấp quyền truy cập ví.

CTO Ripple: Lừa đảo airdrop và deepfake đang “leo thang mạnh”

CTO Ripple và kiến trúc sư của XRP Ledger, David Schwartz, cũng đã cảnh báo cộng đồng XRP vào tháng 5/2026 rằng các vụ lừa đảo nhắm vào người dùng XRPL đã “leo thang mạnh mẽ.”

Theo ông, kẻ tấn công ngày càng sử dụng nhiều phương thức như:

• Airdrop hoặc giveaway XRP giả
• Tài khoản mạng xã hội giả mạo nhân viên Ripple
• Website lừa đảo yêu cầu kết nối ví
• Các giao dịch "wallet drainer" kích hoạt khi người dùng ký vào hợp đồng độc hại

Ripple nhiều lần nhấn mạnh rằng công ty không bao giờ yêu cầu người dùng gửi XRP trước để nhận lại nhiều hơn, một chiêu lừa đảo phổ biến trong cộng đồng crypto.

Trong một số trường hợp, kẻ lừa đảo còn lan truyền video deepfake giả mạo lãnh đạo Ripple để quảng bá chương trình thưởng hoặc phân phối token không có thật.

AI đang thay đổi cách thức lừa đảo crypto

Các nhà nghiên cứu bảo mật cho biết sự thay đổi lớn nhất nằm ở mức độ chân thực của các vụ lừa đảo.

Trước đây, nhiều cuộc tấn công chỉ là email phishing đơn giản. Giờ đây, AI tạo sinh cho phép tội phạm tự động hóa các chiến dịch social engineering với độ thuyết phục cao.

Một số chiến thuật phổ biến gồm:

• Video deepfake: giả mạo lãnh đạo hoặc influencer crypto quảng bá cơ hội đầu tư “chính thức”.
• Nhân bản giọng nói AI: giả làm nhân viên sàn, quan chức hoặc người thân để yêu cầu chuyển tiền gấp.
• Airdrop và giveaway giả: website yêu cầu kết nối ví hoặc gửi crypto để “xác minh”.
• Trang web rút ví (wallet drainer): dApp độc hại xin quyền token rồi âm thầm rút tài sản.
• Tài khoản giả mạo: profile mạng xã hội giống hệt sàn giao dịch, dự án hoặc lãnh đạo.

Vì các cuộc tấn công kết hợp kỹ thuật và thao túng tâm lý, ngay cả người dùng có kinh nghiệm cũng có thể bị lừa.

Số liệu cho thấy lừa đảo crypto đang tăng mạnh

Các thống kê chính thức cũng phản ánh mức độ nghiêm trọng của vấn đề.

• Trung tâm Khiếu nại Tội phạm Internet của FBI (IC3) ghi nhận 16,6 tỷ USD thiệt hại do tội phạm mạng trong năm 2024, mức cao nhất từng được báo cáo.
• Năm 2025, người dân Mỹ báo cáo hơn 11,3 tỷ USD thiệt hại liên quan đến lừa đảo tiền mã hóa, khiến crypto trở thành nhóm thiệt hại tài chính lớn nhất trong các vụ khiếu nại về tội phạm mạng.
• Một số báo cáo ngành cho thấy hoạt động lừa đảo crypto dùng AI tăng nhanh khi các công cụ AI tạo sinh trở nên dễ tiếp cận hơn đối với tội phạm.

Dù phương pháp thống kê khác nhau giữa các báo cáo, xu hướng chung rất rõ ràng: nhà đầu tư tài sản số đang trở thành mục tiêu hàng đầu của tội phạm mạng.

Cách nhà đầu tư crypto tự bảo vệ mình

Các chuyên gia bảo mật và sàn giao dịch khuyến nghị một số nguyên tắc cơ bản:

• Không bao giờ chia sẻ seed phrase hoặc private key.
• Coi mọi giveaway yêu cầu gửi crypto trước là lừa đảo.
• Chỉ xác minh airdrop và khuyến mãi qua website chính thức của dự án.
• Tránh kết nối ví từ link trong tin nhắn riêng, quảng cáo hoặc chat livestream.
• Bật xác thực hai yếu tố (2FA) bằng ứng dụng xác thực hoặc khóa bảo mật.
• Kiểm tra kỹ thông tin giao dịch trước khi ký, bao gồm địa chỉ ví và quyền token.
• Dùng ví riêng cho thử nghiệm hoặc airdrop, còn tài sản dài hạn nên lưu trữ lạnh.

Nếu một đề nghị có vẻ quá hấp dẫn hoặc tạo áp lực phải hành động ngay, cách an toàn nhất là tạm dừng và kiểm tra lại qua kênh chính thức.

Kết luận

Những cảnh báo từ Bithumb và CTO Ripple David Schwartz phản ánh một sự thay đổi lớn trong tội phạm mạng: AI đang khiến các vụ lừa đảo nhanh hơn, rẻ hơn và thuyết phục hơn.

Với video deepfake, giọng nói nhân bản và các chiến dịch phishing tự động, kẻ tấn công có thể giả mạo người hoặc tổ chức đáng tin cậy trên quy mô lớn. Khi tiền mã hóa ngày càng phổ biến, nhận thức về bảo mật và quản lý ví cẩn trọng trở thành yếu tố quan trọng không kém chiến lược đầu tư.

Cảnh báo từ Bithumb: Deepfake và voice phishing nhắm vào nhà đầu tư

Bithumb đã phát động một chiến dịch chống phishing sau khi ghi nhận sự gia tăng của các vụ lừa đảo voice‑phishing và video deepfake do AI tạo ra nhằm vào nhà đầu tư crypto tại Hàn Quốc.

Sàn này phát hành tài liệu hướng dẫn có tên “Voice Phishing Complete Guide”, cảnh báo rằng tội phạm mạng đang sử dụng AI để giả mạo những người đáng tin cậy trong các cuộc gọi điện hoặc video.

Theo Bithumb, các thủ đoạn phổ biến bao gồm:

• Sao chép giọng nói của người thân, đồng nghiệp hoặc nhân viên sàn giao dịch
• Tạo cuộc gọi video giả mạo giống như từ bộ phận hỗ trợ chính thức
• Gây áp lực để nạn nhân tiết lộ thông tin đăng nhập hoặc xác nhận giao dịch

Vì giao dịch tiền mã hóa không thể đảo ngược, nạn nhân có thể mất tiền ngay lập tức khi gửi tài sản hoặc cấp quyền truy cập ví.

CTO Ripple: Lừa đảo airdrop và deepfake đang “leo thang mạnh”

CTO Ripple và kiến trúc sư của XRP Ledger, David Schwartz, cũng đã cảnh báo cộng đồng XRP vào tháng 5/2026 rằng các vụ lừa đảo nhắm vào người dùng XRPL đã “leo thang mạnh mẽ.”

Theo ông, kẻ tấn công ngày càng sử dụng nhiều phương thức như:

• Airdrop hoặc giveaway XRP giả
• Tài khoản mạng xã hội giả mạo nhân viên Ripple
• Website lừa đảo yêu cầu kết nối ví
• Các giao dịch "wallet drainer" kích hoạt khi người dùng ký vào hợp đồng độc hại

Ripple nhiều lần nhấn mạnh rằng công ty không bao giờ yêu cầu người dùng gửi XRP trước để nhận lại nhiều hơn, một chiêu lừa đảo phổ biến trong cộng đồng crypto.

Trong một số trường hợp, kẻ lừa đảo còn lan truyền video deepfake giả mạo lãnh đạo Ripple để quảng bá chương trình thưởng hoặc phân phối token không có thật.

AI đang thay đổi cách thức lừa đảo crypto

Các nhà nghiên cứu bảo mật cho biết sự thay đổi lớn nhất nằm ở mức độ chân thực của các vụ lừa đảo.

Trước đây, nhiều cuộc tấn công chỉ là email phishing đơn giản. Giờ đây, AI tạo sinh cho phép tội phạm tự động hóa các chiến dịch social engineering với độ thuyết phục cao.

Một số chiến thuật phổ biến gồm:

• Video deepfake: giả mạo lãnh đạo hoặc influencer crypto quảng bá cơ hội đầu tư “chính thức”.
• Nhân bản giọng nói AI: giả làm nhân viên sàn, quan chức hoặc người thân để yêu cầu chuyển tiền gấp.
• Airdrop và giveaway giả: website yêu cầu kết nối ví hoặc gửi crypto để “xác minh”.
• Trang web rút ví (wallet drainer): dApp độc hại xin quyền token rồi âm thầm rút tài sản.
• Tài khoản giả mạo: profile mạng xã hội giống hệt sàn giao dịch, dự án hoặc lãnh đạo.

Vì các cuộc tấn công kết hợp kỹ thuật và thao túng tâm lý, ngay cả người dùng có kinh nghiệm cũng có thể bị lừa.

Số liệu cho thấy lừa đảo crypto đang tăng mạnh

Các thống kê chính thức cũng phản ánh mức độ nghiêm trọng của vấn đề.

• Trung tâm Khiếu nại Tội phạm Internet của FBI (IC3) ghi nhận 16,6 tỷ USD thiệt hại do tội phạm mạng trong năm 2024, mức cao nhất từng được báo cáo.
• Năm 2025, người dân Mỹ báo cáo hơn 11,3 tỷ USD thiệt hại liên quan đến lừa đảo tiền mã hóa, khiến crypto trở thành nhóm thiệt hại tài chính lớn nhất trong các vụ khiếu nại về tội phạm mạng.
• Một số báo cáo ngành cho thấy hoạt động lừa đảo crypto dùng AI tăng nhanh khi các công cụ AI tạo sinh trở nên dễ tiếp cận hơn đối với tội phạm.

Dù phương pháp thống kê khác nhau giữa các báo cáo, xu hướng chung rất rõ ràng: nhà đầu tư tài sản số đang trở thành mục tiêu hàng đầu của tội phạm mạng.

Cách nhà đầu tư crypto tự bảo vệ mình

Các chuyên gia bảo mật và sàn giao dịch khuyến nghị một số nguyên tắc cơ bản:

• Không bao giờ chia sẻ seed phrase hoặc private key.
• Coi mọi giveaway yêu cầu gửi crypto trước là lừa đảo.
• Chỉ xác minh airdrop và khuyến mãi qua website chính thức của dự án.
• Tránh kết nối ví từ link trong tin nhắn riêng, quảng cáo hoặc chat livestream.
• Bật xác thực hai yếu tố (2FA) bằng ứng dụng xác thực hoặc khóa bảo mật.
• Kiểm tra kỹ thông tin giao dịch trước khi ký, bao gồm địa chỉ ví và quyền token.
• Dùng ví riêng cho thử nghiệm hoặc airdrop, còn tài sản dài hạn nên lưu trữ lạnh.

Nếu một đề nghị có vẻ quá hấp dẫn hoặc tạo áp lực phải hành động ngay, cách an toàn nhất là tạm dừng và kiểm tra lại qua kênh chính thức.

Kết luận

Những cảnh báo từ Bithumb và CTO Ripple David Schwartz phản ánh một sự thay đổi lớn trong tội phạm mạng: AI đang khiến các vụ lừa đảo nhanh hơn, rẻ hơn và thuyết phục hơn.

Với video deepfake, giọng nói nhân bản và các chiến dịch phishing tự động, kẻ tấn công có thể giả mạo người hoặc tổ chức đáng tin cậy trên quy mô lớn. Khi tiền mã hóa ngày càng phổ biến, nhận thức về bảo mật và quản lý ví cẩn trọng trở thành yếu tố quan trọng không kém chiến lược đầu tư.