Khi mọi người nghe “vụ hack crypto”, họ thường hình dung ai đó đột nhập vào một sàn giao dịch.
Nhưng nhiều cuộc tấn công còn đơn giản hơn rất nhiều.
Một hacker có thể gửi cho bạn một tin nhắn giả mạo từ Binance: “Tài khoản của bạn đã bị gắn cờ. Xác minh ngay.”
Bạn bấm vào liên kết.
Trang web trông có vẻ thật.
Bạn nhập thông tin đăng nhập của mình.
Và cũng ngay lúc đó, bạn đã trao cho kẻ tấn công chìa khóa.
Đây được gọi là lừa đảo (phishing) — một cuộc tấn công bằng kỹ thuật xã hội được thiết kế để lừa bạn tiết lộ thông tin nhạy cảm hoặc thực hiện một hành động có lợi cho kẻ tấn công.