Hơn 80% các vụ thất thoát tài sản trên on-chain hiện nay không bắt nguồn từ lỗ hổng smart contract mà đến từ các bẫy social engineering tinh vi nhắm thẳng vào trình duyệt của bạn.

Rất nhiều nhà đầu tư mất trắng số $ETH hoặc $SOL trong ví chỉ vì tin vào các thông báo lỗi giả mạo yêu cầu làm theo hướng dẫn để xác minh danh tính.

Chiêu trò yêu cầu "tắt Google Translate để giải câu đố" thực chất là biến thể của các cuộc tấn công ClickFix hoặc lừa cài script độc hại. Kẻ gian thường tạo ra kịch bản lỗi giả nhằm ép người dùng vô hiệu hóa tiện ích mở rộng, tắt lớp bảo vệ hoặc dán lệnh độc vào terminal. Khi bạn đang giao dịch $BTC hay săn airdrop, việc lơ là trước các yêu cầu vô lý này sẽ khiến toàn bộ khóa riêng tư (private key) hoặc session token bị rút cạn mà không hề có cảnh báo giao dịch on-chain. Không có bất kỳ nền tảng Web3 hợp lệ nào bắt buộc bạn phải thay đổi cấu hình bảo mật của trình duyệt chỉ để vượt qua một bước kiểm tra bot.

Bạn đã từng gặp phải dạng popup yêu cầu tắt tiện ích lạ lùng này khi lướt web chưa?

#CryptoSecurity #Web3Safety #ScamAlert