malwarebytes

⚠️ CẢNH BÁO: Có một cuộc kiểm tra an toàn crypto giả mạo đang lan truyền, và nó được thiết kế để trông y hệt như bản thật.
Malwarebytes vừa gắn cờ một loạt các trang web giả mạo công cụ kiểm tra AML, những công cụ tuyên bố có thể quét ví của bạn để tìm liên kết đến các vụ hack, lừa đảo hoặc địa chỉ bị trừng phạt. Điểm mấu chốt: các trang giả này mạo danh các dịch vụ hợp pháp như AMLBot, và chúng được tạo ra để đánh cắp, không phải để sàng lọc.
Dấu hiệu nhận biết nằm ở đây. Một kiểm tra AML thật sự không cần gì ngoài địa chỉ ví công khai của bạn. Chỉ vậy thôi. Không cần kết nối, không cần phê duyệt, không cần chữ ký. Chỉ là tra cứu.
Các trang giả thì làm ngược lại. Chúng yêu cầu bạn kết nối ví, sau đó chạy một thanh tiến trình giả trong khi “đang phân tích” địa chỉ của bạn. Thậm chí có nơi còn yêu cầu một khoản phí nhỏ để chi trả cho việc kiểm tra. Sau đó chúng trả về kết quả “Sạch, Mức rủi ro thấp” một cách trấn an, bất kể có thực sự xảy ra quá trình quét nào hay không.
Nguy hiểm thực sự xảy ra khi bạn được yêu cầu phê duyệt một giao dịch hoặc cấp quyền cho token như một phần của “xác minh”. Phê duyệt duy nhất đó chính là thứ trao cho kẻ tấn công khả năng rút cạn tài sản của bạn.
Malwarebytes phát hiện cùng một mẫu trang web được tái sử dụng trên nhiều nền tảng giả mạo với các tên và logo khác nhau—đây không phải chỉ là một vụ lừa đảo, mà là cả một bộ công cụ đang được tái chế.
Nếu bạn đã kết nối ví nhưng chưa phê duyệt gì: hãy ngắt kết nối khỏi trang ngay lập tức, điều này tự nó không nên khiến tài sản của bạn bị lộ.
Nếu bạn đã phê duyệt một giao dịch hoặc cấp quyền: kiểm tra ngay ví của bạn xem có các quyền phê duyệt token lạ nào không và thu hồi chúng.
Nguyên tắc vàng từ nay trở đi: nếu bất kỳ công cụ kiểm tra AML nào yêu cầu bạn kết nối ví thay vì chỉ cần nhập địa chỉ ví công khai, hãy đóng tab.
#Crypto #Scam #WalletSecurity #Malwarebytes #DeFi