phishing

‌📢 Tài khoản X chính thức của Coldcard đăng liên kết lừa đảo: chuyện gì đã xảy ra và cách tự bảo vệ

Tài khoản X chính thức của Coldcard, nhà sản xuất ví phần cứng dành cho bitcoin, đã đăng một thông báo bảo mật giả mạo kèm liên kết lừa đảo. Bài đăng xuất hiện vào khoảng 02:00 UTC Chủ nhật, ngày 11 tháng 10 (9 giờ tối thứ Bảy tại Bogotá) và cho biết firmware mới đây có một lỗ hổng nghiêm trọng…

#phishing #Coldcard #BTC #Twitter #bitcoin $BTC

Ledger đang điều tra các báo cáo về những vụ đánh cắp ví tiền điện tử trị giá khoảng 86 triệu USD có liên quan đến nhà bán lẻ CryptoBilis ở Đông Nam Á. Một trang web giả mạo dùng để lừa đảo, có thứ hạng cao trong kết quả tìm kiếm của Google, đã thu hút hơn 1 triệu lượt truy cập trong 30 ngày qua, dụ người dùng tiết lộ cụm từ khôi phục gồm 24 từ của họ. Công ty đã yêu cầu nhà phân phối tạm ngừng bán hàng trong khi cuộc điều tra tiếp tục.

#NewNews #CoinVahini #Ledger #CryptoSecurity #Phishing

“Tiền bị rút khỏi tài khoản của tôi, hồn tôi cũng không biết.”

Dạo này chúng ta nghe điều này rất thường xuyên.

Một tin nhắn đến:

“Đã phát hiện giao dịch đáng ngờ. Hãy bấm vào để xác minh tài khoản của bạn.”

Con người lập tức hoảng sợ. Bấm vào liên kết, vào trang giả mạo, nhập mã SMS hoặc 2FA…

Rồi sao nữa?

Tiền đã đi mất. 😕

Phần lớn kẻ lừa đảo thậm chí không cần phải “hack” tài khoản của bạn. Bằng cách khiến bạn hoảng loạn, chúng khiến bạn tự cung cấp thông tin của mình.

Quy tắc của tôi rất đơn giản:

🔹 Không bấm ngay vào liên kết.
🔹 Không chia sẻ mật khẩu và mã 2FA cho bất kỳ ai.
🔹 Kiểm tra xem tài khoản có thực sự thuộc kênh chính thức hay không.
🔹 Nếu nghi ngờ, hãy tự mở ứng dụng và kiểm tra.

Đặc biệt, hãy hết sức cẩn thận với các tin nhắn DM, cuộc gọi hoặc liên kết nhận được thay mặt Binance TR.

Bình tĩnh. Đừng vội. Hãy xác minh trước. @Binance Global Türkçe

#BinanceTR #Phishing #SiberGüvenlik

Tiếng Trung:
Một người đàn ông ở Brooklyn bị phạt 12 năm tù vì chiếm đoạt 16 triệu USD trong vụ lừa đảo phishing Coinbase! Kẻ này đã lừa khoảng 100 người Mỹ bằng cách giả vờ rằng tài khoản của họ đã bị hack và dụ họ chuyển tiền. Thế giới crypto đầy cạm bẫy—hãy luôn cảnh giác! #phishing #crypto $COIN $BTC

Tiếng Anh:
Người đàn ông ở Brooklyn bị phạt 12 năm tù vì ăn cắp 16 triệu USD trong âm mưu phishing Coinbase! Kẻ này đã lừa khoảng 100 người Mỹ bằng cách giả vờ rằng tài khoản của họ đã bị hack và khiến họ chuyển tiền. Thế giới crypto có nhiều bẫy—hãy luôn cảnh giác! #phishing #crypto $COIN $BTC

Binance có thể trả cho chúng tôi một khoản hoa hồng nếu bạn giao dịch từ bài viết này.

Ba vụ lừa đảo xóa sạch ví tiền điện tử diễn ra mỗi ngày. Và cả ba đều hoạt động giống nhau: họ khiến bạn vội vàng và yêu cầu bạn đưa khóa.

Vụ thứ nhất đến qua email hoặc tin nhắn. Nó giống như thông báo chính thức của một nền tảng. Họ nói rằng có vấn đề với tài khoản của bạn. Bạn phải bấm ngay. Liên kết dẫn đến một trang giả mạo, đánh cắp mật khẩu của bạn. Người ta gọi đó là phishing.

Vụ thứ hai là một người giả làm bộ phận hỗ trợ kỹ thuật. Họ nói rằng mình đã phát hiện hoạt động đáng ngờ. Để "bảo vệ" bạn, họ cần cụm từ hạt giống của bạn. Không có đội ngũ hỗ trợ hợp pháp nào bao giờ yêu cầu điều đó.

Vụ thứ ba hứa hẹn tiền điện tử miễn phí. Một người nổi tiếng giới thiệu, hoặc một cuộc rút thăm nói rằng họ sẽ nhân đôi số $BTC mà bạn gửi. Nếu bạn gửi bất cứ thứ gì, mọi thứ sẽ biến mất. Phần quà chỉ là cái mồi.

CÁC KHÁI NIỆM CHỦ CHỐT

- Không có nền tảng thật nào yêu cầu bạn cung cấp cụm từ hạt giống qua tin nhắn. Nếu ai đó yêu cầu, đó là một trò lừa đảo, bất kể nghe có thuyết phục đến đâu.
- Sự vội vã là một chiến thuật. Kẻ lừa đảo tạo ra tính khẩn cấp vì sự khẩn cấp làm tắt khả năng phán đoán.
- Một liên kết có thể trông có vẻ hợp pháp và dẫn đến một trang giả mạo. Trước khi nhập bất kỳ thông tin nào, hãy kiểm tra đầy đủ địa chỉ của trang web.
- Người nổi tiếng không phát tiền điện tử miễn phí trên mạng xã hội. Những bài đăng đó luôn là giả.

Khi ai đó làm bạn hối thúc và yêu cầu một khóa, hãy đóng cửa sổ lại. Không cần thêm dấu hiệu nào khác.

Minh bạch: Binance có thể trả cho chúng tôi một khoản hoa hồng nếu bạn giao dịch sau khi nhấn vào biểu tượng của một tài sản hoặc một liên kết giá trong bài viết này.

#Estafas #Phishing #FraseSemilla #SeguridadCripto

🚨 $BTC ALERT: CẢNH BÁO GIẢ MẠO VỀ PHẦN CỨNG TÚI TIỀN LAN TRUYỀN QUA EMAIL DO RÒ RỈ VỀ DỊCH VỤ 🦈

📊 Vụ rò rỉ tập trung vào hạ tầng email, chứ không phải chính các ví. Trezor xác nhận một dịch vụ mail bị xâm phạm, trong khi BitBox phát hiện một nhà cung cấp bản tin dùng chung nhắm vào nhiều công ty Bitcoin. 📌 Sự “sai lệch” trong chuỗi cung ứng này cho phép kẻ tấn công mạo danh các thương hiệu được tin cậy, tận dụng uy tín thương hiệu để đẩy các cảnh báo bảo mật gian lận.

🔍 Hãy coi mọi email bảo mật ví không mong đợi là chưa được xác thực: tạm dừng, đối chiếu qua kênh chính thức, và không bao giờ thực hiện theo các liên kết hoặc yêu cầu “khẩn cấp”. 💡 Phần cứng vẫn an toàn, nhưng lớp truyền thông hiện là một kênh rủi ro cao.

💬 Bạn đang tăng cường các bước xác minh như thế nào cho các cảnh báo quan trọng? 👇

⚠️ Không phải lời khuyên tài chính. Luôn quản lý rủi ro của bạn. 🛡️

🏷️ #BTC #SecurityAlert #CryptoSafety #Phishing

🔥 💎

Hãy tưởng tượng bạn nhận được một email từ một địa chỉ chính thức đã được xác minh, trông chân thực đến 100%, chỉ để rồi phát hiện ra đó là một cái bẫy được thiết kế nhằm đánh cắp toàn bộ tài sản crypto của bạn. Đây không phải là một tình huống giả định, mà là cơn ác mộng bảo mật mới nhất đang ảnh hưởng đến người dùng ví phần cứng.

Làm sao chúng ta có thể ngủ yên vào ban đêm khi biết rằng các khóa ngoại tuyến của mình an toàn, nhưng địa chỉ email lại đang bị “vũ khí hóa” chống lại chúng ta?

Đây là những gì chúng ta biết cho đến nay:

🚨 Trezor đã xác nhận rằng một vụ vi phạm bảo mật từ bên thứ ba tại nhà cung cấp vận chuyển ShipMonk là nguyên nhân gốc.
🚨 Vụ rò rỉ này đã cho phép các kẻ tấn công gửi email lừa đảo (phishing) trực tiếp từ một tên miền hợp pháp của Trezor.
🚨 Dữ liệu bị xâm phạm bao gồm thông tin cá nhân của khách hàng đã đặt mua thiết bị.

Không bao giờ, không bao giờ nhập cụm seed phrase của bạn vào bất kỳ trang web nào, ngay cả khi email đến từ đúng tên miền chính thức đó. Nghiêm túc mà nói nhé mọi người, hãy luôn cảnh giác và giữ an toàn cho $BTC and $ETH . Bọn tin tặc này ngày càng trở nên quá tinh vi.

#Trezor #Security #Phishing #Write2Earn

​🛡️ Sự cố tại Trezor:
​Chi tiết kỹ thuật: Chiến dịch lừa đảo (phishing) này không xâm nhập Secure Element cũng như không làm ảnh hưởng đến mật mã của các thiết bị phần cứng Trezor. Véc-tơ tấn công tập trung vào kỹ thuật xã hội (social engineering) và giả mạo (spoofing) tên miền, mô phỏng các giao diện cập nhật firmware hoặc các giao diện web (như Trezor Suite) để lừa người dùng, từ đó khiến họ tiết lộ cụm từ hạt giống (seed phrase) hoặc kết nối các chữ ký độc hại. Nhớ rằng: không có ví hợp pháp nào sẽ bao giờ yêu cầu bạn cung cấp seed phrase qua internet.
​🚨
​"Đừng để tài sản của bạn gặp rủi ro vì một phút bất cẩn! Hãy bấm 'Theo dõi' để nhận các cảnh báo kỹ thuật bảo mật theo thời gian thực, ủng hộ phân tích này bằng một khoản tip và chia sẻ ý kiến của bạn để giữ an toàn cho cộng đồng."
​#BinanceSquare
​#ciberseguridad
​#Phishing
​$BTC

​$ETH

​$BNB

🚨 CẢNH BÁO AN NINH Web3: Các chữ ký lừa đảo có thể làm rỗng ví của bạn chỉ trong vài giây
Việc trộm tiền mã hóa đã thay đổi. Kẻ lừa đảo không còn cần 12 từ khóa của bạn nữa; giờ đây họ sử dụng các script gọi là Crypto Drainers được thiết kế để đánh lừa bạn thông qua các chữ ký off-chain (ngoài chuỗi) khiến bạn mất sạch chỉ với một cú nhấp chuột. 🛑💼
Cách thức hoạt động của cái bẫy vô hình:
* Chữ ký không Gas (Permit/Permit2): Được thiết kế để tiết kiệm phí, chúng đã bị các trang giả mạo lợi dụng. Khi yêu cầu bạn "ký để kết nối ví hoặc nhận airdrop", thực chất bạn đang ký một giấy phép rút tiền không giới hạn.
* Thực hiện chậm: Kẻ tấn công lưu giữ chữ ký số của bạn và có thể thực hiện việc trộm cắp nhiều ngày hoặc tuần sau đó, khiến bạn ban đầu tin rằng trang web là an toàn.
* Ảnh hưởng đến tokens và NFTs: Một chữ ký độc hại có thể ủy quyền cho việc rút toàn bộ stablecoins (USDT/USDC) hoặc toàn bộ bộ sưu tập của bạn.
🔒 Cách bảo vệ bản thân ngay hôm nay:
1. Đọc trước khi ký: Nếu cửa sổ ví của bạn hiển thị các thuật ngữ như Permit, Permit2 hoặc Approve trên một trang nghi ngờ, hãy hủy ngay lập tức.
2. Sử dụng ví cháy: Không bao giờ kết nối ví tiết kiệm chính của bạn với các trang yêu cầu thưởng hoặc dApps mới.
3. Kiểm tra quyền truy cập của bạn: Thường xuyên vào các công cụ như Revoke.cash hoặc bảng điều khiển ScamSniffer để thu hồi các quyền cũ hoặc không giới hạn.
Chữ ký của bạn trên blockchain là cuối cùng và không thể đảo ngược. Giữ OpSec của bạn ở mức tối đa! 🛡️ Bạn sử dụng công cụ gì để xác minh an ninh của các dApps trước khi tương tác với chúng? Tôi đang đọc các ý kiến của bạn bên dưới! 👇
#CryptoSecurity #WalletDrainer #phishing

CẢNH BÁO LỪA ĐẢO 1 TRIỆU ĐÔ LA: Lừa Phishing Lấy Cắp Khối Lượng Lớn USDT trên Ethereum!

Tin nóng mới chỉ cách đây 16 giây từ Cointelegraph! Một người dùng crypto đã bi kịch mất gần 1.000.000 USD bằng $USDT sau khi nhầm lẫn ký duyệt một token phishing độc hại trên mạng Ethereum.
Khoản thiệt hại đau đớn này là một lời nhắc nhở nghiêm khắc và nhức nhối đối với toàn bộ cộng đồng web3: hãy luôn kiểm tra lại mọi tương tác với smart contract và không bao giờ ký duyệt token một cách mù quáng. Bảo mật phải luôn được đặt lên hàng đầu!
Bạn thường xuyên kiểm tra và thu hồi quyền duyệt token trong ví của mình để luôn an toàn trước phishing không? Hãy an toàn ở ngoài kia!
#USDT #Ethereum #phishing #WriteToEarn

Cảnh báo bảo mật: X của Musk được cho là đã gửi một loạt email đặt lại mật khẩu không được yêu cầu; hiện chưa có bằng chứng về việc bị xâm phạm. Anh em crypto—đừng bấm vào các liên kết đáng ngờ, hãy xác minh qua các kênh chính thức và bật 2FA để bảo vệ ví của bạn. Hãy cảnh giác. #Security #Phishing $BTC

3 nhà cung cấp ví và sàn giao dịch công bố rò rỉ dữ liệu chỉ trong một tuần — và không cái nào mất một đồng xu hay khóa riêng.

Chuyện gì đã xảy ra: SafePal xác nhận vào ngày 16 tháng 8 rằng một plugin theo dõi đơn hàng của bên thứ ba đã làm lộ tên, email và thông tin mua hàng của khoảng 39.798 khách hàng. Cùng ngày, Bits of Gold — công ty môi giới tiền mã hóa được quản lý lớn nhất của Israel — cũng công bố một sự cố rò rỉ từ nhà cung cấp khác, được cho là ảnh hưởng khoảng 200.000 khách hàng. Cả hai diễn ra cách nhau ba ngày sau khi Trezor công bố đối tác thực hiện đơn hàng ShipMonk đã lộ khoảng 14.000 khách hàng.

Vì sao điều này quan trọng: không có cụm seed phrase, khóa riêng hay tiền nào bị đụng tới trong cả ba sự cố. Nhưng các thông tin bị rò rỉ như tên, email và bằng chứng về việc bạn đang sở hữu loại ví phần cứng nào chính là dữ liệu nhắm mục tiêu được dùng cho các chiến dịch lừa đảo “hỗ trợ giả mạo” (fake support) bằng email phishing sau đó — đúng kịch bản đã xảy ra sau vụ rò rỉ của Ledger vào năm 2020 trong nhiều năm. Cả ba công ty này không bị xâm nhập trực tiếp; các nhà cung cấp của họ mới là bên bị rò rỉ.

Điểm tinh tế: Bits of Gold hiện chưa chính thức xác nhận con số 200.000 — con số này được đưa tin, không phải tuyên bố từ công ty. Và đây là câu chuyện về thiết lập phishing, không phải câu chuyện trộm cắp, nên đừng hiểu là “tiền đang có rủi ro ngay hôm nay”. Rủi ro thật sự thường xuất hiện sau vài tuần hoặc vài tháng, trong một email nhắm mục tiêu mà ngay từ đầu đã biết tên bạn và thương hiệu ví của bạn.

Nếu bạn từng mua ví phần cứng, liệu bạn có biết liệu dữ liệu vận chuyển của mình có bị rò rỉ không?

Không phải lời khuyên tài chính. DYOR.

$BTC #CryptoSecurity #DataBreach #SelfCustody #Phishing

$NOXA X TÀI KHOẢN BỊ HACK - KHÔNG TƯƠNG TÁC VỚI BẤT KỲ LIÊN KẾT NÀO 🚨

Onchain Lens vừa gắn cờ tài khoản X chính thức của Noxa là đã bị xâm phạm. Các thành viên trong cộng đồng đã bị rút sạch ví sau khi nhấp vào các liên kết được đăng bởi tài khoản này.

Thông tin này đang diễn ra — kẻ tấn công hiện đang tích cực đăng các liên kết độc hại. Đừng kết nối ví của bạn, đừng ký bất kỳ thứ gì, và đừng tương tác với bất kỳ liên kết nào từ tài khoản đó cho đến khi có thông báo mới.

Bạn đã từng tương tác với bất kỳ bài đăng gần đây nào từ tài khoản Noxa X chưa?

Không phải lời khuyên tài chính. Luôn quản lý rủi ro của bạn.

#NOXA #SecurityAlert #CryptoAlert #Phishing

⚡

⚠️ Cảnh báo P2P! Cẩn thận với phương thức "tài khoản bị khóa" và email Spam
#phishing #P2P #estafas
Cộng đồng, mình muốn chia sẻ một phương thức lừa đảo mà mình vừa gặp gần đây trong P2P để mọi người hết sức cảnh giác và đừng mắc bẫy.
📍 Cách thức lừa này hoạt động?
- Bạn mở một lệnh bán.
- Bên đối tác nhắn cho bạn qua chat nói rằng "không thể chuyển khoản" vì cho rằng tài khoản nhận của bạn (ví dụ: Zinli hoặc ngân hàng) đang bị khóa.
- Họ liên tục yêu cầu bạn kiểm tra thư mục Spam trong email.
- Trong Spam sẽ có một email giả mạo (giả danh bộ phận hỗ trợ của phương thức thanh toán) kèm một liên kết để "mở khóa" tài khoản.
- Liên kết đó dẫn bạn tới một trang giả mạo nhằm đánh cắp dữ liệu đăng nhập hoặc mã xác minh của Google/email.

💡 Nhớ luôn:
- Các nền tảng chính thức sẽ không bao giờ yêu cầu bạn mở khóa một tài khoản thông qua một liên kết trong Spam.
- Đừng giải phóng (release) crypto hay nhấp vào các liên kết đáng ngờ nếu chưa xác thực tính chính xác của người gửi.
- Hãy báo cáo ngay lệnh đó qua các kênh hỗ trợ chính thức của Binance.

Hãy bảo vệ quỹ của chúng ta và luôn giao dịch một cách thận trọng! 🛡️

$NOXA X BỊ HACK – QUỸ BỊ RÚT CẠN, TRÁNH TẤT CẢ CÁC LIÊN KẾT ⚠️

Giám sát Onchain Lens xác nhận tài khoản X chính thức của nền tảng ra mắt token Meme Noxa đã bị xâm nhập. Người dùng trong cộng đồng đã tương tác với các liên kết được đăng tải hiện đã báo cáo rằng các ví đã bị rút cạn. Cuộc tấn công đang diễn ra — đừng kết nối ví của bạn, đừng ký bất kỳ giao dịch nào và không bấm bất kỳ liên kết nào từ tài khoản này.

Đây không phải là biến động thị trường, mà là mối đe dọa an ninh nhắm trực tiếp vào thanh khoản. Bạn đã kiểm tra hoạt động gần đây trong các ví đã kết nối của mình chưa?

Không phải lời khuyên tài chính. Luôn quản lý rủi ro của bạn.

#NOXA #SecurityAlert #Phishing #CryptoSafety

⚡