IRS cảnh báo chiến dịch lừa đảo tinh vi: Thư giả

Khi Cục Điều tra Hình sự IRS (IRS-CI) phát đi cảnh báo chính thức về một chiến dịch lừa đảo qua thư vật lý nhắm vào người nắm giữ tiền mã hóa, giới phân tích on-chain lập tức truy vết các miền độc hại được đề cập. Điều đáng chú ý không nằm ở kỹ thuật tấn công – vốn sử dụng các phương pháp quen thuộc – mà ở sự phối hợp nhịp nhàng giữa thư vật lý, mã QR và một cơ sở hạ tầng tội phạm có tổ chức, có khả năng tái sử dụng cho nhiều chiến dịch khác nhau. Đây không phải là một vụ lừa đảo đơn lẻ; đây là một dấu hiệu cho thấy tội phạm đã "công nghiệp hóa" việc khai thác lòng tin của người dùng vào các quy trình tuân thủ thuế vốn đang ngày càng phức tạp trong lĩnh vực tài sản số. IRS-CI, thông qua tuyên bố chính thức, xác nhận rằng các đối tượng lừa đảo đã gửi thư vật lý được ngụy trang thành thư của Bộ Tài chính Mỹ và IRS. Những bức thư này, với tiêu đề "Thông báo về Tuân thủ Tài sản kỹ thuật số" giả mạo, đánh vào tâm lý lo sợ của người nộp thuế sở hữu tài sản mã hóa. Điểm đặc biệt của chiến dịch là việc sử dụng mã QR để dẫn nạn nhân đến một cổng thông tin "tuân thủ" giả mạo, thu thập thông tin nhạy cảm về các loại ví, sàn giao dịch và thậm chí cả số điện thoại. Trong bối cảnh IRS thực sự đã tăng cường các hoạt động thực thi liên quan đến tiền mã hóa kể từ năm 2019, việc nhận được một lá thư từ IRS là điều hoàn toàn có thể xảy ra. Chính sự "xác thực" từ bối cảnh này đã khiến trò lừa đảo trở nên đặc biệt nguy hiểm. Bài viết này sẽ phân tích sâu về chiến dịch lừa đảo này từ góc nhìn của một nhà phân tích dữ liệu, dựa trên các manh mối kỹ thuật và hành vi được tiết lộ trong cảnh báo của IRS-CI, tập trung vào chuỗi tấn công, cơ sở hạ tầng, và đặc biệt là mối quan hệ cộng sinh giữa thực thi pháp luật và tội phạm mạo danh trong lĩnh vực tài sản số. Trước khi đi sâu vào phân tích kỹ thuật, cần phải hiểu bối cảnh rộng lớn hơn. IRS đã gửi hàng nghìn lá thư giáo dục cho những người nộp thuế có giao dịch tài sản kỹ thuật số trong những năm qua. Các lá thư này là một phần của chiến dịch nâng cao nhận thức và thúc đẩy tuân thủ tự nguyện. Tuy nhiên, chính sự tồn tại của các lá thư thật này đã trở thành "vỏ bọc hoàn hảo" cho các lá thư giả. Tội phạm không cần phải sáng tạo ra một kịch bản mới; chúng chỉ cần sao chép một kịch bản có thật, thêm vào đó một lớp công nghệ (mã QR) và một lớp tâm lý (sự sợ hãi, hoang mang) để tạo ra một cái bẫy hoàn chỉnh. Chuỗi tấn công được phơi bày qua các chi tiết trong cảnh báo rất rõ ràng và cho thấy sự tính toán kỹ lưỡng của nhóm tấn công. Bước đầu tiên là gửi thư vật lý. Khác với các cuộc tấn công lừa đảo qua email thông thường, việc gửi thư vật lý đòi hỏi một khoản đầu tư ban đầu và có thể bị coi là kém hiệu quả. Nhưng chính sự "kém hiệu quả" này lại tạo ra một lớp ngụy trang: người nhận sẽ có xu hướng tin tưởng một lá thư vật lý hơn là một email, bởi vì email là "rẻ tiền" và dễ bị lọc thư rác, trong khi thư vật lý đòi hỏi chi phí in ấn, vận chuyển. Lá thư giả được thiết kế để trông giống hệt một thông báo chính thức của IRS, bao gồm các tham chiếu đến các phần của Bộ luật Thuế vụ, dải biểu ngữ của Bộ Tài chính và phạm vi năm tính thuế từ 2017 đến 2026. Việc sử dụng phạm vi năm rộng như vậy cho thấy kẻ tấn công đang nhắm đến mục tiêu rộng nhất có thể, khai thác sự mơ hồ trong quá khứ của người nộp thuế. Một trong những quyết định kỹ thuật đáng chú ý nhất của nhóm tấn công là sử dụng mã QR làm phương tiện dẫn dắt. Tại sao không phải là một đường dẫn URL có thể nhấp chuột? Câu trả lời nằm ở khả năng sống sót. Mã QR tránh được các hệ thống quét văn bản tự động, vốn thường được sử dụng để phát hiện các liên kết độc hại trong email. Quan trọng hơn, mã QR làm mờ đi ranh giới giữa "văn bản hiển thị" và "địa chỉ thực tế". Khi một người dùng nhìn thấy một URL, họ có thể đọc được nó và nhận ra sự bất thường. Với mã QR, người dùng không có cách nào để biết được đích đến trước khi quét, và một khi đã quét, hầu hết mọi người sẽ không kiểm tra lại URL trước khi thực hiện các thao tác tiếp theo. Đây là một hành vi tâm lý rất rõ ràng: quét mã QR đã tạo ra một ràng buộc về mặt nhận thức, khiến người dùng tin rằng họ đã "xác minh" được tính hợp lệ của nguồn. Khi nạn nhân quét mã QR, họ sẽ được chuyển đến một miền giả mạo được thiết kế để trông giống hệt trang web chính thức của IRS. Các miền này được đăng ký chỉ vài ngày trước khi các lá thư được gửi đi, một dấu hiệu cho thấy một chiến dịch được lên kế hoạch chặt chẽ về mặt thời gian. Việc đăng ký tên miền được thực hiện thông qua một nhà đăng ký có trụ sở tại Hồng Kông, trong khi máy chủ được đặt tại Romania. Sự phân tầng về địa lý này (Hồng Kông – Romania – Mỹ) là một chiến thuật điển hình để làm phức tạp hóa quá trình truy vết, tận dụng sự khác biệt về luật pháp và quy trình yêu cầu dữ liệu giữa các khu vực tài phán. Trang web giả mạo được xây dựng như một "Cổng thông tin Tuân thủ Tài sản kỹ thuật số" xuất hiện, yêu cầu người dùng cung cấp thông tin chi tiết về các loại tài sản kỹ thuật số họ đang nắm giữ, liệt kê các loại ví và sàn giao dịch họ sử dụng, cũng như một số ước tính về giá trị tài sản. Quan trọng nhất, cổng thông tin yêu cầu số điện thoại. Việc thu thập số điện thoại không phải là để "hỗ trợ tuân thủ"; đó là để tạo điều kiện cho bước tiếp theo trong chuỗi tấn công: một cuộc gọi điện thoại "xác minh" từ một kẻ mạo danh IRS. Theo mô tả của IRS-CI, sau khi thu thập được thông tin ban đầu, nạn nhân sẽ nhận được một cuộc gọi từ một kẻ tự xưng là nhân viên hỗ trợ IRS. Cuộc gọi này được thiết kế để tạo ra một lớp "xác thực" thứ hai, biến một cuộc tấn công tĩnh (trang web giả) thành một cuộc tấn công động (tương tác trực tiếp). Trong cuộc gọi, kẻ tấn công sẽ yêu cầu nạn nhân cung cấp mã xác thực một lần (OTP – One-Time Password) từ ứng dụng xác thực, mật khẩu hoặc thậm chí là cụm từ khôi phục (recovery phrase). Việc sở hữu OTP, mật khẩu hoặc recovery phrase đồng nghĩa với việc kẻ tấn công có quyền kiểm soát hoàn toàn tài khoản hoặc ví tiền mã hóa. Đây chính là thời điểm thiệt hại tài chính xảy ra. Một trong những tiết lộ đáng lo ngại nhất trong báo cáo của IRS-CI và các nguồn liên quan là việc các miền độc hại được phát hiện trong chiến dịch này đã được sử dụng trong các chiến dịch lừa đảo trước đó, bao gồm cả các trang giả mạo FedEx và các ngân hàng. Thông tin này cho thấy một thực tế quan trọng: nhóm tấn công này không phải là một nhóm "mới vào nghề" trong lĩnh vực lừa đảo tiền mã hóa. Họ là những kẻ có kinh nghiệm trong lĩnh vực lừa đảo trực tuyến nói chung, và ngành công nghiệp tiền mã hóa chỉ là một mục tiêu mới trong danh mục đầu tư tội phạm của họ. Việc tái sử dụng cơ sở hạ tầng không chỉ tiết kiệm chi phí mà còn cho thấy một mô hình hoạt động tinh vi, có khả năng mở rộng sang nhiều lĩnh vực khác nhau. Từ góc độ phân tích hành vi, điểm mấu chốt của chiến dịch này là yếu tố "khai thác lòng tin dựa trên bối cảnh". Nạn nhân không bị lừa vì họ thiếu hiểu biết về tiền mã hóa. Họ bị lừa vì họ sợ bị vi phạm pháp luật thuế. Sự sợ hãi này, kết hợp với việc IRS thực sự gửi thư cho mọi người, tạo ra một môi trường hoàn hảo cho sự lừa dối. Đáng chú ý hơn, IRS-CI đã làm rõ rằng IRS không bao giờ yêu cầu người nộp thuế quét mã QR để đăng nhập vào một cổng thông tin "tuân thủ" và không yêu cầu khai báo loại ví hoặc sàn giao dịch qua một trang web không chính thức. Việc công bố các ranh giới này là một nỗ lực quan trọng của IRS để thiết lập một "đường cơ sở" về hành vi giao tiếp chính thức, giúp người nộp thuế có cơ sở để phân biệt thật – giả. Phân tích sâu hơn về mặt cơ sở hạ tầng kỹ thuật cho thấy sự tách biệt rõ ràng giữa lớp vật lý, lớp tên miền và lớp máy chủ. Thư vật lý không để lại dấu vết kỹ thuật số nào liên quan trực tiếp đến kẻ tấn công. Tên miền được đăng ký trước thời điểm gửi thư (một dấu hiệu cho thấy chiến dịch đã được lên kế hoạch trước, không phải là hành vi bộc phát). Máy chủ ở Romania cung cấp một lớp che giấu địa lý bổ sung. Sự phân lớp này tạo ra một chuỗi bằng chứng gián đoạn, làm tăng đáng kể chi phí và thời gian cho các nhà điều tra. Điều này cho thấy nhóm tấn công có hiểu biết khá tốt về quy trình điều tra tội phạm mạng. Về mặt tác động đến thị trường, các cảnh báo kiểu này thường có tác động ngắn hạn không đáng kể đến giá của các tài sản tiền mã hóa lớn như Bitcoin hay Ethereum. Tuy nhiên, chúng có thể có tác động tinh tế đến tâm lý của các nhà đầu tư tổ chức và các nhà đầu tư nhạy cảm với rủi ro tuân thủ. Các sự kiện như thế này nhấn mạnh rằng việc nắm giữ tiền mã hóa không chỉ là về biến động giá mà còn về việc quản lý rủi ro an ninh thông tin và tuân thủ thuế. Về dài hạn, điều này có thể thúc đẩy nhu cầu đối với các giải pháp tự lưu ký (self-custody) an toàn hơn, cũng như các dịch vụ tư vấn thuế chuyên nghiệp, thay vì khiến mọi người rời bỏ thị trường. Một câu hỏi quan trọng được đặt ra: tại sao những kẻ lừa đảo này lại nhắm vào người nắm giữ tiền mã hóa? Câu trả lời nằm ở sự kết hợp giữa sự phức tạp của quy định và tính không thể đảo ngược của các giao dịch. Trong các vụ lừa đảo ngân hàng truyền thống, nạn nhân thường có thể gọi điện cho ngân hàng và khiếu nại. Với tiền mã hóa, một khi recovery phrase hoặc OTP bị lộ, tài sản sẽ bị chuyển đi vĩnh viễn và gần như không thể truy vết về kẻ tấn công nếu chúng sử dụng các kỹ thuật trộn tiền. Sự kết hợp này tạo ra một "điểm ngọt" cho tội phạm: một nạn nhân có tài sản lớn, ít hiểu biết về quy trình xác minh và không có cơ chế bảo vệ sau giao dịch. Đi sâu vào mối quan hệ giữa chiến dịch lừa đảo này và hoạt động thực thi của IRS, chúng ta thấy một nghịch lý: hoạt động của IRS tạo ra "nguyên liệu" cho tội phạm. Khi IRS gửi thư thật (các lá thư giáo dục về tiền mã hóa) cho người nộp thuế, thì việc nhận được một lá thư về tiền mã hóa từ IRS trở nên "hợp lý". Sự tương đồng này không phải là sự trùng hợp – tội phạm đang bám vào một khuôn mẫu đã được xã hội chấp nhận. Khi IRS tăng cường thực thi và gửi nhiều thư hơn, số lượng "cơ hội" để tội phạm khai thác lòng tin cũng tăng lên. Đây là một vòng lặp phản hồi tích cực mà cả cơ quan quản lý và người dùng cần phải nhận thức. Việc IRS-CI công bố cảnh báo này là một hành động có ý nghĩa về mặt chiến lược. Thay vì chỉ âm thầm điều tra và truy tố (một mô hình phản ứng), IRS-CI đã lựa chọn chủ động công bố thông tin để "tiêm phòng" cho công chúng. Chiến lược này tập trung vào việc giáo dục người dùng về những gì IRS sẽ và sẽ không làm. Việc nhấn mạnh rằng IRS không sử dụng mã QR, không yêu cầu khai báo loại ví qua một cổng thông tin không chính thức, và không đưa ra các yêu cầu khẩn cấp qua điện thoại – tất cả đều là những "kháng nguyên" cho phép hệ thống miễn dịch của người dùng nhận diện và chống lại sự lừa dối. Từ góc độ của một nhà phân tích dữ liệu, đây là một hành động đúng đắn: thông tin rõ ràng, có thể kiểm chứng, và có thể hành động. Tuy nhiên, cần phải xem xét một góc nhìn phản trực giác: liệu cảnh báo của IRS có vô tình làm tăng mức độ tin tưởng vào các lá thư giả trong tương lai không? Khi công chúng biết rằng IRS thực sự gửi thư về tuân thủ tài sản kỹ thuật số, họ có thể tự nhủ: "Ồ, vậy thì lá thư tôi nhận được tuần trước là thật". Sự cảnh báo có thể củng cố sự tồn tại của một thực tế mà tội phạm đang khai thác. Đây là một nghịch lý của việc chia sẻ thông tin an ninh: bạn muốn cảnh báo mọi người về một mối đe dọa, nhưng việc cảnh báo đó lại xác nhận rằng mối đe dọa có cơ sở thực tế. Điều này nhấn mạnh tầm quan trọng của việc phổ biến thông tin chi tiết về "dấu hiệu nhận biết" của các cuộc tấn công, không chỉ là khái niệm trừu tượng về sự tồn tại của chúng. Một khía cạnh khác cần được soi xét là vai trò của các sàn giao dịch và ví trong việc giáo dục người dùng. Trong bối cảnh này, Coinbase đã đóng vai trò là một "trạm thông tin an ninh" khi đăng tải các chi tiết cụ thể về các mẫu thư giả, tên miền lừa đảo và mô tả về chuỗi tấn công. Đây là một đóng góp có giá trị cho cộng đồng. Nhưng một lần nữa, các sàn giao dịch nhỏ hơn và các nhà cung cấp ví phi tập trung (non-custodial wallets) có thể không có đủ nguồn lực để thực hiện các phân tích và cảnh báo chi tiết như vậy. Điều này tạo ra một sự bất bình đẳng về khả năng tiếp cận thông tin an ninh – một vấn đề mà các nhà phân tích và nhà hoạch định chính sách cần quan tâm. Nhìn về phía trước, chúng ta có thể dự đoán rằng các cuộc tấn công tương tự sẽ không chỉ không giảm, mà còn có khả năng gia tăng về số lượng và độ tinh vi trong các quý tới. Lý do rất đơn giản: quy định về thuế tiền mã hóa đang được thắt chặt hơn bao giờ hết. Việc triển khai Biểu mẫu 1099-DA, theo đó các sàn giao dịch phải báo cáo thông tin giao dịch của người dùng cho IRS, sẽ cung cấp cho IRS nhiều dữ liệu hơn. Điều này có nghĩa là IRS sẽ có nhiều cơ sở hơn để gửi thư cho người nộp thuế, và do đó, sẽ có nhiều "vỏ bọc" hơn cho tội phạm hoạt động. Người dùng cần phải chuẩn bị cho một môi trường nơi mà các liên lạc giả mạo là một phần của "cuộc sống hàng ngày", và do đó, cần phải phát triển một thói quen xác minh theo thói quen: không quét mã QR từ các nguồn không kiểm soát được, không đăng nhập vào các cổng thông tin "tuân thủ" qua các liên kết từ thư không được yêu cầu, và luôn luôn liên hệ trực tiếp với IRS qua các kênh chính thức (trang web irs.gov) để xác minh bất kỳ thông báo nào. Với tư cách là một nhà phân tích dữ liệu từng theo dõi các hoạt động trên chuỗi và các nỗ lực lừa đảo trong nhiều chu kỳ thị trường, tôi nhận thấy chiến dịch này là một ví dụ điển hình về "sự thích nghi của kẻ săn mồi" với hệ sinh thái tài sản số. Nó không tấn công vào một lỗ hổng kỹ thuật trong một giao thức hoặc một smart contract – vốn là những lĩnh vực mà chúng ta thường tập trung phân tích – mà nó tấn công vào lỗ hổng tâm lý và quy trình của con người. Điều này khiến cho việc phát hiện và ngăn chặn trở nên khó khăn hơn nhiều, bởi vì các chỉ số on-chain sẽ không cho chúng ta thấy một điều gì đó bất thường cho đến khi thiệt hại đã xảy ra. Các dòng tiền sẽ chỉ di chuyển sau khi nạn nhân đã bị thuyết phục cung cấp thông tin. Trong bối cảnh này, chúng ta cần phải suy nghĩ sâu sắc hơn về khái niệm "an ninh" trong lĩnh vực tiền mã hóa – từ góc độ của sự tuân thủ thuế, không phải là một trò chơi một chiều. IRS đóng vai trò là người thực thi pháp luật, nhưng cũng là một "người tham gia thị trường" tạo ra các tín hiệu (thư, cảnh báo) mà tội phạm có thể khai thác. Sự thành công của mọi chiến lược truyền thông của IRS về tài sản số phải được đánh giá qua thước đo: liệu nó có làm giảm đi sự mơ hồ cho người nộp thuế hay không, hay nó chỉ làm tăng thêm sự hỗn loạn mà tội phạm có thể lợi dụng. Việc IRS-CI liệt kê rõ ràng các hành vi mà họ sẽ không bao giờ thực hiện là một bước đi đúng hướng. Nhưng câu hỏi đặt ra là liệu phương pháp "phủ định" này có đủ mạnh để chống lại các kịch bản lừa đảo được thiết kế ngày càng tinh vi hơn hay không, và liệu có cần một cơ chế xác minh kỹ thuật số rõ ràng hơn (ví dụ như chữ ký số trên tất cả các thông tin liên lạc chính thức) để tạo ra một ranh giới bất khả xâm phạm. Bài học lớn nhất từ chiến dịch này không phải là "hãy cẩn thận với các lá thư IRS giả mạo". Đó là một bài học đã quá cũ. Bài học thực sự nằm ở một cấp độ sâu hơn: trong một hệ sinh thái phi tập trung và mã hóa, "điểm cuối của sự tin tưởng" (the final point of trust) luôn là con người. Tội phạm không cần phải bẻ khóa mật mã hay tìm kiếm lỗ hổng trong smart contract. Chúng chỉ cần tìm ra một cách để khiến con người tự nguyện bỏ qua sự nghi ngờ của mình. Và trong lĩnh vực thuế khóa, nơi mà nỗi sợ hãi và sự thiếu hiểu biết thường chiếm ưu thế, trò chơi này càng trở nên dễ dàng hơn đối với kẻ tấn công. Khi tôi kiểm tra lại các dữ liệu từ các cuộc điều tra trước đây về các vụ lừa đảo tương tự, tôi nhận thấy rằng các làn sóng lừa đảo thường đi kèm với các làn sóng quy định mới. Năm 2021, khi IRS gửi các lá thư giáo dục về tài sản kỹ thuật số, đã có một sự gia tăng các vụ lừa đảo qua email mạo danh IRS. Bây giờ, với việc chuẩn bị cho quy định 1099-DA, chúng ta đang chứng kiến một làn sóng lừa đảo qua thư vật lý với cơ sở hạ tầng phức tạp hơn. Chu kỳ này có vẻ như sẽ lặp lại. Mỗi khi có một thông báo quy định lớn, "ngành công nghiệp lừa đảo" sẽ ngay lập tức phản ứng. Điều này giống như một cuộc chạy đua vũ trang không hồi kết. Các nhà phân tích và cơ quan quản lý cần phải xem xét một thực tế khó chịu: liệu các cơ chế xác minh trực tuyến hiện tại đã đủ tốt chưa? IRS khuyến nghị người nộp thuế xác minh tính xác thực của các lá thư bằng cách đăng nhập vào tài khoản trực tuyến của họ trên trang web irs.gov. Đây là một lời khuyên đúng đắn, nhưng nó đặt ra một giả định rằng người dùng biết cách sử dụng tài khoản trực tuyến đó, có tài khoản hoặc sẵn sàng tạo một tài khoản. Với một nhóm dân số lớn những người nắm giữ tiền mã hóa là những người mới tham gia, những người có thể không quen thuộc với các quy trình phức tạp của IRS, yêu cầu "đăng nhập vào tài khoản irs.gov để xác minh" có thể là một rào cản quá lớn. Và chính rào cản này, sự mệt mỏi và bối rối, có thể khiến họ dễ dàng rơi vào bẫy của kẻ lừa đảo hơn. Về bản chất, những gì chiến dịch này phơi bày là một sự thật khó khăn: hệ thống thuế dựa trên giấy tờ và thông tin không đối xứng. Sự không đối xứng này là "không gian tấn công" (attack surface) mà tội phạm đang khai thác. Khi IRS gửi một lá thư thật, nó tạo ra một sự kỳ vọng trong tâm trí người nhận: "Có thể tôi có một vấn đề tuân thủ". Khi một lá thư giả đến, nó khai thác chính sự kỳ vọng này. Giải pháp không chỉ đơn giản là "cảnh báo" mà còn là "tái cấu trúc" cách thức IRS giao tiếp với người nộp thuế trong thời đại kỹ thuật số. Có thể cần phải có một sự thay đổi mạnh mẽ hơn về phía cơ quan quản lý, chẳng hạn như yêu cầu tất cả các thông tin liên lạc chính thức phải có một mã xác minh duy nhất có thể được kiểm tra trên một trang web chính thức, hoặc thậm chí là áp dụng công nghệ chữ ký số để khiến việc làm giả thư trở nên vô cùng tốn kém và khó khăn. Đối với những người nắm giữ tiền mã hóa, thông điệp rất rõ ràng. Trong một thị trường giá lên, nơi mà sự phấn khích và lòng tham đang chiếm ưu thế, sự cảnh giác có xu hướng bị suy giảm. Đây chính là lúc những kẻ lừa đảo hoạt động mạnh nhất. Không có sự giàu có nào đáng để đánh đổi bằng việc mất đi recovery phrase. Không có một lá thư nào từ IRS có thể yêu cầu bạn cung cấp thông tin nhạy cảm qua một cổng thông tin không chính thức. Nếu bạn nhận được một lá thư như vậy, đừng quét mã QR, đừng truy cập các đường dẫn, và đừng gọi đến số điện thoại được cung cấp trong lá thư. Hãy mở trình duyệt, gõ địa chỉ irs.gov theo cách thủ công và liên hệ với cơ quan thuế theo các kênh được liệt kê trên trang web chính thức. Hãy tự bảo vệ mình bằng một thói quen kỹ thuật số an toàn, một thói quen phải được duy trì một cách kỷ luật. Cuối cùng, câu chuyện này không kết thúc với một hướng dẫn an toàn cá nhân. Nó đặt ra một câu hỏi lớn hơn, mang tính hệ thống: liệu sự phát triển của ngành công nghiệp tài sản số có thể tách rời khỏi sự phát triển của các mối đe dọa nhắm vào chính những người dùng cá nhân – những mắt xích yếu nhất trong chuỗi tin cậy hay không? Khi chúng ta xây dựng các giao thức phi tập trung, mã hóa các tài sản và tạo ra các thị trường toàn cầu hoạt động 24/7, chúng ta cũng đang tạo ra một mảnh đất màu mỡ hơn cho tội phạm có tổ chức phát triển. Sự an toàn của hệ sinh thái này không chỉ nằm ở các dòng code mà còn ở sự hiểu biết và cảnh giác của mỗi người tham gia. Chiến dịch lừa đảo này, với sự kết hợp hoàn hảo giữa thư vật lý, mã QR và cơ sở hạ tầng tội phạm đa quốc gia, là một lời nhắc nhở rằng: trong một thế giới kỹ thuật số, những điểm yếu cũ nhất và là con người nhất vẫn là những lỗ hổng khó vá nhất.