Tóm tắt
Hai người lạ mặt bắt chuyện và kết bạn với Magnus Ahmad ngay bên ngoài một quán bar ở London. Chỉ vài giờ sau, họ đã rút sạch các ví crypto của anh, truy cập được vào tài khoản ngân hàng và vô hiệu hoá cả chiếc laptop của anh.
Tổng thiệt hại ước tính khoảng 14.000 USD, chưa kể một chiếc iPhone bị lấy mất. Câu chuyện của Ahmad không phải ca hiếm: nó phản ánh một kiểu tội phạm đang lan nhanh ở London, nơi kẻ gian không còn cầm dao đi cướp tiền mặt mà nhắm thẳng vào chiếc điện thoại — thứ đang nắm giữ toàn bộ tài sản số của nạn nhân.
Điểm mấu chốt: kẻ trộm không cần phá mã hoá. Chúng chỉ cần tiếp cận được thiết bị đã đăng nhập sẵn, và một người chủ quan.
Nội dung chi tiết
Một buổi tối khởi đầu như mọi buổi tối khác
Theo lời kể của Magnus Ahmad, anh đang đứng bên ngoài một quán bar ở London thì hai người lạ tiến tới bắt chuyện. Họ tỏ ra thân thiện, hỏi han, đùa giỡn — đúng kiểu một cuộc gặp gỡ xã giao bình thường ở nơi đông người. Ahmad không có lý do gì để nghi ngờ.
Chính sự thân thiện đó là vũ khí. Trong nhiều vụ việc tương tự, kẻ gian tạo ra một tình huống khiến nạn nhân phải mở điện thoại: xin số, gửi tin nhắn, chụp ảnh chung, hoặc đơn giản là khéo léo quan sát mật khẩu khi nạn nhân nhập. Chỉ vài giây lộ mã PIN hay một lần đặt máy xuống bàn cũng đủ.
Vài giờ sau: ví crypto trống rỗng
Khi Ahmad kiểm tra lại tài khoản, mọi thứ đã biến mất. Các ví crypto bị rút sạch, tài khoản ngân hàng bị truy cập trái phép, chiếc iPhone không còn trong tay anh, và chiếc laptop bị vô hiệu hoá — nhiều khả năng do kẻ gian đổi mật khẩu hoặc đăng xuất từ xa khỏi các dịch vụ liên kết.
Ví crypto là ứng dụng hoặc thiết bị lưu trữ khoá riêng tư (private key) — thứ chứng minh quyền sở hữu tiền mã hoá. Ai kiểm soát được khoá này thì kiểm soát được tiền, và giao dịch một khi đã được xác nhận trên blockchain thì gần như không thể thu hồi.
Cụm từ khôi phục (seed phrase) là dãy 12–24 từ dùng để phục hồi ví. Nếu kẻ gian lấy được cụm từ này — thường nằm trong ảnh chụp màn hình, ghi chú hoặc ứng dụng quản lý mật khẩu trên chính chiếc điện thoại bị mất — chúng có thể mở lại toàn bộ ví trên một thiết bị khác, bất kể nạn nhân đã đổi mật khẩu hay chưa.
Thiệt hại được tính thế nào
- Khoảng 14.000 USD: tổng thiệt hại tài chính mà Ahmad ghi nhận sau vụ việc.
- Các ví crypto bị rút sạch: phần lớn thiệt hại nằm ở đây, và gần như không có khả năng lấy lại.
- Tài khoản ngân hàng bị truy cập: kẻ gian đăng nhập được vào các tài khoản trực tuyến liên kết với thiết bị.
- Một chiếc iPhone bị đánh cắp: vừa là tài sản bị mất, vừa là chìa khoá dẫn tới mọi thứ còn lại.
- Laptop bị vô hiệu hoá: thiết bị làm việc bị khoá, gây thêm gián đoạn và thiệt hại ngoài tiền bạc.
Vì sao điện thoại nguy hiểm hơn ví tiền mặt
Một chiếc ví da mất đi thì mất số tiền trong đó. Một chiếc điện thoại mất đi thì mất luôn danh tính số: email, tài khoản ngân hàng, ứng dụng xác thực hai lớp, và cả những ví tiền mã hoá đang mở sẵn.
Xác thực hai lớp (2FA) là lớp bảo vệ thứ hai ngoài mật khẩu, thường là mã sinh ra trên ứng dụng xác thực. Vấn đề là khi kẻ gian đã cầm trong tay chính chiếc điện thoại chứa ứng dụng đó, lớp bảo vệ này biến thành chìa khoá chứ không còn là rào chắn.
Ở London, các vụ cướp điện thoại đã tăng mạnh trong những năm gần đây, và cảnh sát ghi nhận một biến thể mới: nạn nhân bị theo dõi, bị làm quen, hoặc bị dụ mở máy trước khi thiết bị bị giật khỏi tay. Giới tội phạm gọi đó là cướp có tính toán — không cần bạo lực lớn, chỉ cần đúng thời điểm.
Bài học từ vụ việc của Ahmad
- Không nhập mã PIN hay mật khẩu thiết bị ở nơi đông người, đặc biệt khi có người lạ đứng gần.
- Bật khoá sinh trắc học và chế độ khoá nhanh; đặt điện thoại tự khoá sau vài giây.
- Không lưu cụm từ khôi phục ví trong ghi chú, ảnh chụp màn hình hay ứng dụng trên điện thoại.
- Ưu tiên ví lạnh (thiết bị phần cứng) cho số tài sản lớn, tách khỏi điện thoại hằng ngày.
- Dùng mã PIN riêng cho SIM, bật tính năng khoá thiết bị từ xa, và ghi lại mã khôi phục tài khoản để xử lý ngay khi mất máy.
- Với tài khoản ngân hàng, đặt hạn mức giao dịch và bật thông báo biến động số dư theo thời gian thực.
Vụ việc của Magnus Ahmad cho thấy một điều đơn giản nhưng khó chấp nhận: trong thế giới tài sản số, toàn bộ gia tài có thể nằm gọn trong một thiết bị bỏ túi — và cũng có thể biến mất chỉ trong một buổi tối.
Câu hỏi thường gặp
Kẻ gian đã lấy tiền trong ví crypto của Magnus Ahmad bằng cách nào?
Chúng tiếp cận anh bên ngoài một quán bar ở London, tạo cơ hội để quan sát hoặc chiếm được chiếc điện thoại đã đăng nhập sẵn, từ đó rút sạch các ví crypto và truy cập tài khoản ngân hàng liên kết.
Tổng thiệt hại trong vụ việc là bao nhiêu?
Khoảng 14.000 USD, chưa tính một chiếc iPhone bị đánh cắp và một chiếc laptop bị vô hiệu hoá.
Vì sao mất điện thoại lại nguy hiểm hơn mất ví tiền mặt?
Vì chiếc điện thoại chứa email, ứng dụng ngân hàng, ứng dụng xác thực hai lớp và các ví crypto đang mở sẵn. Kẻ gian có thể dùng chính thiết bị đó để vượt qua các lớp bảo vệ thay vì phải phá chúng.
Làm sao bảo vệ ví crypto khi ra ngoài?
Không lưu cụm từ khôi phục trên điện thoại, dùng ví lạnh cho tài sản lớn, đặt mã PIN riêng cho SIM, bật khoá thiết bị từ xa và tránh nhập mật khẩu ở nơi có người lạ.
Vụ việc này có phải hiếm gặp ở London?
Không. Các vụ cướp điện thoại và trộm tài sản số ở London đã tăng trong những năm gần đây, với nhiều thủ đoạn tương tự: kẻ gian làm quen, quan sát rồi chiếm đoạt thiết bị.
Dịch và biên tập lại theo nguồn: CoinDesk Finance
Theo Nghị quyết số 05/2025/NQ-CP ngày 09/09/2025 của Chính phủ về việc thí điểm triển khai thị trường tài sản số tại Việt Nam, Tienmahoa.Net hiện chỉ cung cấp thông tin cho độc giả quốc tế và không phục vụ người dùng tại Việt Nam cho đến khi có hướng dẫn chính thức từ cơ quan chức năng.
