Một người bạn thân của tôi có khoảng 200 đô la trong tài khoản.
Anh ấy thấy một quảng cáo trên mạng xã hội, cung cấp quyền truy cập vào một trang web, và trong vòng 24 giờ số dư của anh ấy đã về 0 đô la. 😔
(Anh ấy thậm chí không chắc mình đã kết nối chính xác gì. Đây cũng là một phần của vấn đề.)
Tôi là một lập trình viên, nên đây là những điều cần biết:
Khi một trang web yêu cầu khóa API hoặc quyền truy cập ví, bạn không phải đang "đăng nhập".
Bạn đang cấp quyền cho bên thứ ba để thay mặt bạn hành động trên tài khoản của mình.
Với khóa API của sàn giao dịch, điều quan trọng là các quyền mà bạn bật:
- Chỉ đọc: có thể xem số dư của bạn.
- Giao dịch: có thể đặt lệnh giao dịch thay bạn.
- Rút tiền: có thể chuyển tiền ra ngoài.
Quyền giao dịch chỉ cũng có thể bị lạm dụng để rút cạn tài khoản.
Dấu hiệu cảnh báo:
- Một quảng cáo hứa hẹn lợi nhuận hằng ngày dễ dàng hoặc được đảm bảo
- Bất kỳ ai yêu cầu khóa API, cụm seed phrase hoặc "quyền truy cập" để họ giao dịch thay bạn
- Một trang web bạn truy cập từ một quảng cáo, chứ không phải tự gõ địa chỉ vào
Cần làm gì:
- Tuyệt đối không bật quyền rút tiền trên khóa API. Tuyệt đối.
- Chỉ bật những quyền mà bạn thực sự cần.
- Giới hạn khóa chỉ hoạt động từ các địa chỉ IP cụ thể.
- Xóa bất kỳ khóa nào bạn không nhận ra và kiểm tra trang API Management của bạn.
- Không bao giờ chia sẻ seed phrase hoặc private key của bạn.
Có ai bạn quen biết từng gặp cái này chưa? 👇
#Crypto #Scam #BinanceSquare