Vụ Tống Tiền Liên Quan Đến Revolut
Công ty fintech lớn Revolut và một số khách hàng của họ vừa trở thành nạn nhân của một vụ tống tiền từ kẻ lừa đảo, một lần nữa làm nổi bật sự thiếu hiệu quả và nguy hiểm của các chính sách KYC (Biết Khách Hàng) và AML (Chống Rửa Tiền). Bài viết này sẽ cung cấp cho bạn những lựa chọn thay thế cho một số nền tảng yêu cầu KYC, giúp bạn quản lý rủi ro tốt hơn.
Thông Tin Về Vụ Tấn Công
Revolut tuyên bố rằng “một số lượng hạn chế” khách hàng của họ bị ảnh hưởng bởi tội phạm giả mạo cơ quan chính phủ và yêu cầu thông tin cá nhân, bao gồm cả giao dịch bitcoin. Tuy nhiên, International Cyber Digest đã phát hiện rằng những kẻ tấn công đã đăng tải dữ liệu nhạy cảm bị đánh cắp lên mạng. Theo thông tin từ bài đăng, những kẻ lừa đảo đã chia sẻ thông tin cá nhân của tay vợt Alexander Shevchenko và Felix Römer, CEO của Gamdom và Skinscom. Các tội phạm này được cho là đã yêu cầu Revolut trả tiền chuộc hoặc sẽ công bố thêm dữ liệu khách hàng, cùng với “cái nhìn sâu sắc về cách đội ngũ Revolut hoạt động.”
Bitcoin.com News đã liên hệ với Revolut để bình luận về những tuyên bố này và sẽ cập nhật câu chuyện nếu họ phản hồi.
Trong khi đó, hôm nay, Swiss Bitcoin Pay, một công ty xử lý thanh toán BTC, cho biết rằng họ “tin rằng” ai đó “có thể đã truy cập vào địa chỉ email của khách hàng, địa chỉ Bitcoin và IBAN, lịch sử giao dịch, và mật khẩu đã được mã hóa,” thêm một ví dụ khác về rủi ro xác minh danh tính.
Rủi Ro Từ Việc Rò Rỉ Dữ Liệu
Thông tin cá nhân bị rò rỉ về người dùng bitcoin và crypto đã dẫn đến nhiều vụ trộm cắp và tấn công thể chất, và vụ việc Revolut có thể chỉ là một nguồn khác cho những kẻ tội phạm muốn nhắm đến nhiều người hơn. Như đã báo cáo, nhà điều tra onchain ZachXBT ước tính rằng sự cố này tương đối nhỏ, nhắm vào những cá nhân có giá trị tài sản cao.
Giải Pháp Thay Thế Cho KYC
Mặc dù có thể đúng rằng dữ liệu cá nhân của bạn đã bị rò rỉ ở đâu đó và bị kẻ lừa đảo sử dụng để nhắm đến bạn, bạn có thể từ chối nhiều nền tảng sử dụng chính sách KYC/AML để giảm thiểu rủi ro bị tấn công thêm. Ví dụ, dự án Kycnot.me đã tồn tại được sáu năm và liệt kê hàng trăm nền tảng và công cụ trên nhiều danh mục khác nhau có thể giúp bạn giảm thiểu rủi ro liên quan đến KYC. Tuy nhiên, tài nguyên này, được thành lập bởi nhà phát triển pluja, nên được sử dụng cẩn thận. Theo cảnh báo của chính nó, một số dự án đã được cộng đồng tải lên, chưa được xác minh, hoặc đã trở thành lừa đảo. Bạn có thể lọc các dự án theo mức độ xác minh của chúng, nhưng trước khi sử dụng bất kỳ nền tảng nào, hãy tự nghiên cứu và theo dõi chính sách KYC của nó, vì những chính sách này có thể thay đổi theo thời gian.
Các Dịch Vụ Không Yêu Cầu KYC
Trong mọi trường hợp, nhiều dịch vụ không yêu cầu KYC, bao gồm các sàn giao dịch P2P, VPN, nền tảng mua sắm, SIM, thẻ thanh toán và nhiều thứ khác, đã giúp những người sử dụng bitcoin bảo vệ dữ liệu cá nhân của họ trong nhiều năm. Ví dụ, bạn có thể mua và bán bitcoin một cách ẩn danh trên các nền tảng peer-to-peer như Bisq, Hodl Hodl, RoboSats và Vexl, trong số những nền tảng khác.
Khi nói đến các dịch vụ VPN không yêu cầu KYC, Mullvad, NymVPN và Obscura VPN có thể là những lựa chọn phù hợp. Hơn nữa, họ chấp nhận thanh toán bằng cả BTC và Monero (XMR). Nếu bạn đang tìm kiếm dịch vụ lưu trữ không yêu cầu KYC, Private Alps và Servers Guru tuyên bố họ sẽ không bao giờ yêu cầu bạn xác minh danh tính. Tuy nhiên, theo pluja, những nền tảng này vẫn có thể đình chỉ tài khoản của bạn nếu có điều gì đó sai xảy ra.
Trong khi đó, VPN có thể giúp với các thị trường peer-to-peer không yêu cầu KYC như Xmrbazaar, vì các nhà cung cấp dịch vụ internet vẫn có thể thấy rằng bạn đã truy cập vào thị trường. Đối với các thẻ SIM không yêu cầu KYC, bao gồm cả eSIM, simsup, nadanada và Crypton.sh có thể cung cấp giải pháp. Tuy nhiên, ví dụ, simsup bị Kycnot.me đánh dấu vì mã của nó là mã nguồn đóng, trong khi Crypton.sh cũng bị chỉ trích vì “hỗ trợ khách hàng kém hoặc không có,” và cũng có nguy cơ dữ liệu của bạn có thể bị chia sẻ với các cơ quan chức năng.
Thị Trường Mua Sắm Không Yêu Cầu KYC
Trong danh mục mua sắm và thẻ quà tặng không yêu cầu KYC, Stealths hứa hẹn sẽ không yêu cầu thông tin cá nhân của bạn. Tuy nhiên, nó có thể từ chối thanh toán qua các mixer hoặc quỹ bị đánh dấu là bất hợp pháp, vì những giao dịch này được xử lý bởi bên thứ ba. Trong khi đó, Shopstr, một thị trường được hỗ trợ bởi giao thức Nostr, không chỉ cung cấp mua sắm không yêu cầu KYC mà còn không có khả năng kỹ thuật để đình chỉ tài khoản của bạn.
Kết Luận
Danh sách các dịch vụ không yêu cầu KYC này không đầy đủ và vẫn ngắn hơn so với những gì thế giới KYC có thể cung cấp. Hơn nữa, các dịch vụ được chính phủ quản lý với xác minh danh tính bắt buộc vẫn có thể cung cấp giá cả tốt hơn, chẳng hạn như trên các sàn giao dịch, một lựa chọn rộng hơn về hàng hóa và dịch vụ trên các thị trường, hoặc bảo vệ người dùng và hỗ trợ khách hàng tốt hơn. Ngoài ra, trong khi một số người có thể coi đây là một bất lợi, những người khác có thể hưởng lợi từ việc có một dấu vết giấy tờ cho các giao dịch của họ trên các sàn giao dịch, giúp dễ dàng hơn trong việc xử lý các vấn đề liên quan đến thuế.
Tuy nhiên, các dịch vụ không yêu cầu KYC dường như đang bắt kịp trên nhiều phương diện, khiến những nền tảng này trở nên hấp dẫn hơn. Câu hỏi chính còn lại là chính phủ sẽ làm gì – họ sẽ tiếp tục thắt chặt các cổng KYC của mình, hay cuối cùng sẽ thừa nhận rằng chi phí, rủi ro và thiệt hại của KYC vượt xa tất cả các lợi ích? Viện Basel đã xác nhận rằng Chỉ số Rửa tiền Toàn cầu 2025 của họ hầu như không thay đổi mặc dù chi tiêu toàn cầu cho cuộc chiến chống AML đã tăng lên. Tuần này, cộng đồng crypto đang thảo luận về cách các chuyên gia an ninh mạng từ nhà nghiên cứu và nhà báo Brian Krebs của Krebs on Security đã…
