Kẻ lừa đảo Yêu cầu Crypto từ các tàu bị mắc kẹt tại Eo biển Hormuz

Hàng chục tàu đã đến Biển Ả Rập nhưng vẫn chưa được phép đi qua bởi bất kỳ chính phủ nào của các quốc gia dọc tuyến đường của họ. Các thành viên thủy thủ đoàn đã bị mắc kẹt trong tình trạng không chắc chắn suốt nhiều tuần, chờ đợi cơ hội để tiếp tục đưa tàu của họ vào hoặc ra khỏi Vùng Vịnh.

Vào ngày 21 tháng 4 năm 2026, công ty quản lý rủi ro hàng hải Hy Lạp MARISKS (thành lập năm 2020) đã cảnh báo tất cả các công ty vận tải biển rằng các đặc vụ không xác định đang liên hệ với ý định mạo danh chính quyền Cộng hòa Hồi giáo Iran để yêu cầu thanh toán một "hóa đơn" trước khi được phép đi qua Eo biển Hormuz. Theo MARISKS, "những tin nhắn cụ thể này là lừa đảo. Chính phủ Iran chưa cung cấp xác nhận bằng văn bản nào hỗ trợ hành động như vậy." Tính đến thời điểm bài viết này, chính phủ Iran vẫn chưa công khai bình luận về vấn đề này.

Nội dung thực sự của các tin nhắn

Mưu đồ lừa đảo hoạt động theo một mô hình có cấu trúc. Những kẻ lừa đảo gửi tin nhắn giả mạo cho chủ tàu yêu cầu họ gửi tài liệu tàu của mình để "kiểm tra" bởi dịch vụ an ninh Iran. Sau khi "kiểm tra" tài liệu, họ sẽ yêu cầu một khoản phí tiền điện tử cho việc "đi qua" của tàu và sẽ cung cấp một "khung thời gian" để tàu có thể rời đi. Sau khi thanh toán được nhận và xác nhận bằng BTC hoặc USDT, tàu sẽ được phép đi qua kênh. Toàn bộ quá trình này giống như một quy trình hành chính thực sự và đó chính là điểm mấu chốt của vụ lừa đảo.

Iran đã bắt buộc (tính đến giữa tháng 3 năm 2026) các tàu chở dầu có hàng phải trả phí quá cảnh thực tế để đi qua eo biển. Phí tàu chở dầu bắt đầu vào khoảng 0,50–1 USD cho mỗi thùng dầu thô vận chuyển, nghĩa là một tàu VLCC chở đầy khoảng hai triệu thùng phải trả khoảng 2 triệu USD. Các khoản thanh toán được mong đợi qua BTC, USDT hoặc Nhân dân tệ Trung Quốc.

Theo Hamid Hosseini, người phát ngôn của Hiệp hội các nhà xuất khẩu sản phẩm dầu, khí đốt và hóa dầu, lý do Iran chấp nhận tiền điện tử cho các giao dịch này là do những hạn chế của các lệnh trừng phạt hiện tại đối với Iran vì tiền điện tử "không thể bị theo dõi hoặc đóng băng."

Vụ lừa đảo này thành công bởi vì nó diễn ra trong bối cảnh có một điều gì đó thực sự tồn tại.

Bối cảnh khiến điều này trở nên khả thi

Eo biển Hormuz, nằm giữa Iran và Oman, trước đây chiếm khoảng 20% tổng lượng xuất khẩu dầu mỏ và khí đốt tự nhiên hóa lỏng toàn cầu, với lượng dầu chảy qua eo biển trung bình 20 triệu thùng mỗi ngày vào năm 2024. Cục Thông tin Năng lượng Hoa Kỳ Kể từ cuối tháng 2 năm 2026, lưu lượng tàu thuyền gần như không tồn tại. Eo biển đã được Iran mở và đóng cửa nhiều lần kể từ cuối tháng 2, và Hoa Kỳ đã áp đặt phong tỏa hải quân lên các cảng của Iran và buộc 27 tàu quay đầu. Hoa Kỳ đang trong quá trình đàm phán ngoại giao với Iran liên quan đến eo biển và hoạt động vận chuyển của nước này.

Khoảng 400 tàu và khoảng 20.000 thủy thủ đang mắc kẹt trong Vùng Vịnh, và ít nhất một tàu đã cố gắng rời eo biển vào ngày 18 tháng 4 và bị tàu Iran bắn có thể là nạn nhân của vụ lừa đảo này. Trong khi các chủ tàu mất tiền mỗi ngày, thì phúc lợi của thủy thủ đoàn ngày càng suy giảm và mỗi tin nhắn có thể cung cấp một phương tiện để đi qua eo biển sẽ nhận được sự chú ý đáng kể.

Ít nhất một tàu đã trả tiền — và bị bắn

MARISKS cho rằng một con tàu là nạn nhân của vụ lừa đảo này. Vào ngày 18 tháng 4, một con tàu đã cố gắng đi qua eo biển sau khi bị cáo buộc đã trả khoản phí gian lận này; nó đã bị bắn. Công ty chưa cho biết đó là con tàu nào hoặc quốc gia mà con tàu đó treo cờ.

Một công ty pháp y blockchain tên là TRM Labs tuyên bố rằng, cho đến nay, họ chưa thấy bất kỳ giao dịch nào được xác nhận trên blockchain do một công ty vận tải biển thực hiện để thanh toán đúng phí quá cảnh qua tiền điện tử cho Eo biển Hormuz. Tuy nhiên, Giám đốc Chính sách Châu Âu/Trung Đông/Châu Phi của TRM, Isabella Chase, đã tuyên bố như sau: "ngay cả khi một công ty vận tải biển thanh toán với thiện chí, họ vẫn có nguy cơ phải đối mặt với trách nhiệm pháp lý nếu ai đó lừa đảo họ mất khoản thanh toán."

Bất kỳ khoản thanh toán nào được thực hiện mà cuối cùng nằm trong một ví liên kết với một thực thể bị OFAC trừng phạt sẽ thuộc quy tắc và quy định của Văn phòng Kiểm soát Tài sản Nước ngoài của Hoa Kỳ — và như Chase đã cảnh báo, "thanh toán bằng tiền điện tử không mang lại sự an toàn" khỏi sự tiếp xúc đó. Bà Chase nói rằng không có nơi trú ẩn nào trong tiền điện tử cho các công ty vận tải biển, tức là bất kỳ ví nào có yêu cầu liên quan đến thanh toán nên được coi là loại rủi ro cao cho đến khi tính hợp lệ của chúng có thể được xác nhận thông qua thông tin tình báo blockchain.

Các Sự thật Chính trong Nháy mắt

Đây không phải là lần đầu tiên

Loại lừa đảo này đã xuất hiện tại eo biển trước đây. Vào giữa năm 2025, một nhóm lừa đảo không xác định đã gửi email cho các tàu yêu cầu 100.000 USD cho cả lượt đi và lượt về, đe dọa "thổi bay" các tàu từ chối thanh toán. EOS Risk Group đã gắn cờ những tin nhắn đó vào thời điểm đó, lưu ý các dấu hiệu rõ ràng của hành vi lừa đảo không tinh vi — lỗi chính tả, không có chữ ký tổ chức và máy chủ email liên quan đến các tài khoản lừa đảo đã biết. Phiên bản năm 2026 dường như tinh vi hơn và được thiết kế có chủ đích để bắt chước các thủ tục thanh toán thực tế của Iran, theo đề xuất chính thức của Tehran về việc thu phí tiền điện tử chính thức để quá cảnh an toàn.

MARISKS khuyên các công ty vận tải biển nên cực kỳ thận trọng với các yêu cầu thanh toán tiền điện tử hoặc nhân dân tệ không được yêu cầu và xác minh bất kỳ thông tin liên lạc nào thông qua các kênh ngoại giao hoặc hải quân chính thức. Trong một khu vực khủng hoảng chưa có giải pháp, áp lực tìm kiếm bất kỳ lối thoát nào sẽ tiếp tục khiến các tàu mắc kẹt trở thành mục tiêu.