Một khi người dùng xác định có âm mưu lừa đảo, việc truyền bá thông tin trực tuyến có thể hỗ trợ việc bảo mật tiền của mọi người.
Nhiều chủ sở hữu tiền điện tử trở thành con mồi của các âm mưu trộm cắp tiền điện tử phổ biến, bao gồm cả bẫy lừa đảo. Làm cách nào để người dùng tiền điện tử bình thường có thể xác định và tránh những cuộc tấn công này để ngăn chặn khả năng mất tiền?
Biết về nguồn lừa đảo này
Email lừa đảo đôi khi thành công trong nỗ lực lừa người dùng tải xuống chương trình/phần mềm, nhấp vào thứ mà họ không nên hoặc chỉ liên kết họ với một trang nơi họ có thể nhập thông tin cá nhân
Vào tháng 7, ví phần cứng Ledger đã báo cáo một vụ vi phạm dữ liệu ảnh hưởng đến dữ liệu cá nhân của nhiều người dùng, một số người trong số họ tiếp tục trở thành mục tiêu của các cuộc tấn công lừa đảo. Những người dùng này được cho là đã nhận được những email trông có vẻ đáng tin tưởng yêu cầu họ tải xuống phiên bản mới của phần mềm Ledger.
Người dùng có thể xác định kẻ lừa đảo bằng cách xem kỹ địa chỉ email của người gửi, kết thúc bằng “legdersupport.io” với các chữ cái “G” và “D” được chuyển sang, tức là các địa chỉ rất giống với địa chỉ đúng, chỉ sai khác 1 chút xíu mà thôi. Các email đến vào những thời điểm không mong muốn cho biết người dùng đã là nạn nhân của một trò lừa đảo và việc yêu cầu thông tin – cho dù đó là qua điện thoại, email hay qua một liên kết – luôn phải được kiểm tra kỹ lưỡng hơn.
Tính xác thực của các bản cập nhật phần mềm
Vào tháng 9, một người dùng Electrum đã báo cáo việc mất gần 15 triệu đô la Bitcoin (BTC) dường như có liên quan đến một vụ lừa đảo trực tuyến đã ảnh hưởng đến người dùng ví phần mềm kể từ năm 2018.
Một trong những cuộc tấn công Electrum được báo cáo đầu tiên – với gần 1 triệu đô la bị đánh cắp – là kết quả của việc người dùng nhập dữ liệu cá nhân trên một trang web độc hại do một tin tặc thiết lập. Trò lừa đảo này liên quan đến một bản cập nhật ví giả đã tải phần mềm độc hại xuống thiết bị của nạn nhân. Khi họ truy cập vào ví của mình, bản cập nhật giả mạo đã chuyển toàn bộ số tiền của họ đến một địa chỉ do những kẻ lừa đảo kiểm soát.
Mặc dù trò lừa đảo này tương đối mới cách đây hai năm, nhưng ngày nay, một tìm kiếm đơn giản trên Google hoặc gửi email đến công ty ví phần mềm có thể xác nhận liệu một hacker có đang nhắm mục tiêu vào một số người dùng nhất định hay không.
Dữ liệu chống lừa đảo thường tự nói cho chính họ
Các tiện ích mở rộng Google Chrome giả mạo đã lừa nhiều người dùng cung cấp thông tin đăng nhập cần thiết để truy cập vào ví của họ. Vào tháng 3, một tiện ích mở rộng lừa đảo Ledger Live lừa đảo đã nhận được ước tính 1,4 triệu XRP – hơn 800.000 đô la với mức tăng gần đây của mã thông báo lên 0,58 đô la.
Tuy nhiên, các công ty hợp pháp đã và đang tìm cách hạn chế những cuộc tấn công này đối với những người dùng dựa vào trình duyệt web như một phần quản lý tài sản của họ. Vào tháng 9, trình duyệt dựa trên quyền riêng tư Brave thông báo họ sẽ bổ sung các giải pháp chống lừa đảo từ công ty an ninh mạng PhishFort.
Chia sẻ với cộng đồng tiền điện tử
Nếu bất kỳ người dùng nào xác định và ngăn chặn thành công một cuộc tấn công lừa đảo hoặc là nạn nhân không may của một cuộc tấn công này, một phương pháp để những người khác tránh được số phận tương tự là chia sẻ trải nghiệm của họ thông qua Reddit, Twitter, blog cá nhân hoặc thậm chí là email cho một ấn phẩm tin tức tiền điện tử .
Người dùng tiền điện tử đôi khi có thể tìm thấy thông tin về chiến thuật của những kẻ lừa đảo trên các trang web cho các mục tiêu cao cấp bao gồm Ledger và Trezor, nhưng các trang này thường nằm sâu trong phần Câu hỏi thường gặp về khắc phục sự cố.
Việc quảng bá thông qua phương tiện truyền thông xã hội – mặc dù không phải lúc nào cũng đáng tin cậy – có khả năng cung cấp tính minh bạch và giáo dục cao hơn trong việc tối đa hóa sự an toàn cho quỹ của mọi người.
