Cảnh báo chiến dịch lừa đảo giả mạo nền tảng dự đoán Polymarket

• Chiến dịch lừa đảo: Các nhóm tội phạm mạng như AtlasCore, PolyFucked và Magnetic Team đang vận hành các nền tảng dự đoán giả mạo mô phỏng giao diện của Polymarket.
• Cơ chế thao túng: Hệ thống cho phép kẻ tấn công kiểm soát hoàn toàn kết quả thắng/thua của người dùng và chặn mọi yêu cầu rút tiền.
• Ứng dụng AI: Tội phạm sử dụng trí tuệ nhân tạo để tạo nội dung giả mạo, chatbot hỗ trợ khách hàng và tối ưu hóa quy trình lừa đảo.
• Dấu hiệu nhận biết: Các yêu cầu nộp phí nâng cấp tài khoản, xác thực danh tính phức tạp hoặc các tên miền không chính thống là dấu hiệu của hành vi lừa đảo.

Theo báo cáo từ các nhà nghiên cứu bảo mật tại Insikt Group thuộc Recorded Future, một làn sóng tấn công mạng mới đang nhắm vào người dùng các nền tảng dự đoán thị trường như Polymarket và Kalshi. Thay vì sử dụng mã độc truyền thống để đánh cắp khóa ví, các nhóm tội phạm này đã chuyển hướng sang xây dựng các nền tảng giả mạo với giao diện giống hệt bản gốc, cho phép chúng kiểm soát hoàn toàn dòng tiền của nạn nhân.

Cơ chế vận hành của các nền tảng giả mạo

Các nền tảng này được thiết kế cực kỳ tinh vi, hiển thị đầy đủ các thông số như biểu đồ xác suất, khối lượng giao dịch và hoạt động thị trường thời gian thực. Để tăng độ tin cậy, một số trang web thậm chí còn tích hợp dữ liệu từ API công khai của Polymarket. Tuy nhiên, phía sau giao diện người dùng là một hệ thống quản trị (admin panel) cho phép kẻ tấn công can thiệp trực tiếp vào kết quả.

Kỹ thuật thao túng và chiếm đoạt tài sản

• Kiểm soát kết quả (Win Chance): Kẻ tấn công có thể thiết lập tỷ lệ thắng cho từng người dùng cụ thể. Giá trị 0 đồng nghĩa với việc nạn nhân luôn thua, trong khi giá trị 100 đảm bảo chiến thắng để dụ dỗ nạn nhân nạp thêm tiền.
• Hệ thống Bot giả mạo: Magnetic Team đã triển khai hơn 3.000 bot giao dịch trên 5.000 thị trường khác nhau nhằm tạo ra một sổ lệnh (order book) sôi động, đánh lừa người dùng về tính thanh khoản của nền tảng.
• Phễu rút tiền (Withdrawal Funnel): Khi nạn nhân cố gắng rút tiền, hệ thống sẽ kích hoạt các thông báo lỗi giả mạo, yêu cầu nộp thêm phí nâng cấp VIP, thuế rút tiền hoặc phí bảo mật tài khoản, khiến nạn nhân không bao giờ có thể thu hồi vốn.

⚠️ Cảnh báo quan trọng: Việc thu thập dữ liệu cá nhân như ảnh chụp hộ chiếu, bằng lái xe và ảnh selfie cầm giấy tờ là một phần trong chiến dịch này. Dữ liệu này có thể được sử dụng cho các mục đích đánh cắp danh tính (Identity Theft) trong tương lai.

Vai trò của AI trong việc mở rộng quy mô lừa đảo

Trí tuệ nhân tạo (AI) đã trở thành công cụ đắc lực giúp các nhóm tội phạm giảm thiểu chi phí vận hành và tăng hiệu quả lừa đảo. Các nhóm như AtlasCore cung cấp hướng dẫn chi tiết cho các cộng tác viên (affiliates) về cách sử dụng AI để tạo ra các nhân vật có ảnh hưởng (influencers) giả mạo, bằng cách trộn lẫn hình ảnh của những người thực để tạo ra danh tính mới.

Hệ thống hỗ trợ khách hàng trên các nền tảng này cũng được tích hợp các mô hình ngôn ngữ lớn (LLM) để tự động trả lời tin nhắn của nạn nhân và dịch thuật sang tiếng Nga. Nếu một mô hình từ chối yêu cầu, hệ thống sẽ tự động chuyển đổi sang mô hình từ nhà cung cấp khác để duy trì cuộc hội thoại liên tục.

Bảng tổng hợp các chỉ số IOCs (Indicators of Compromise)

Khuyến nghị phòng thủ và săn tìm mối đe dọa

Để bảo vệ tài sản trước các cuộc tấn công mạng này, người dùng cần tuân thủ các nguyên tắc bảo mật cơ bản. Chỉ truy cập vào các tên miền chính thức của Polymarket hoặc Kalshi. Tuyệt đối không cung cấp thông tin cá nhân hoặc tài liệu định danh cho các nền tảng không rõ nguồn gốc.

Đối với các đội ngũ SOC (Security Operations Center), việc theo dõi các chỉ số IOCs nêu trên là vô cùng cần thiết. Cần thiết lập quy tắc chặn trên tường lửa (Firewall) và hệ thống lọc DNS đối với các tên miền đã xác định. Ngoài ra, việc giám sát các giao dịch bất thường liên quan đến các ví điện tử được liệt kê trong danh sách đen có thể giúp ngăn chặn sớm các hành vi rút tiền trái phép.

Để tìm hiểu thêm về các kỹ thuật phòng chống lừa đảo tiền điện tử, bạn có thể tham khảo tài liệu từ CISA về các dấu hiệu nhận biết phishing và bảo mật tài sản số.