gần đây có rất nhiều cuộc tấn công lừa đảo tinh vi. tất cả những điều này đã được thực hiện đối với tôi. thật buồn khi thấy nhiều trường hợp mà người ta đã mất tiền theo những cách này:
- người thật (bị hack) mà bạn đã tương tác trước đây nhắn tin cho bạn trên TG và hỏi thăm, gửi một cuộc họp zoom, trông giống như một URL zoom thật, yêu cầu bạn tải xuống một ứng dụng để "sửa" âm thanh, mọi thứ bị rút hết
- tổ chức tin tức đáng tin cậy/thật nhắn tin cho bạn một cách bất ngờ từ tài khoản X chính thức của họ, yêu cầu phỏng vấn, gửi bạn đến một tài khoản TG (giả), gửi liên kết zoom (giả nhưng trông thật). điều này đã xảy ra với tôi với các tổ chức tin tức (lớn) mà thậm chí không biết rằng họ đã bị hack
- một trong những "đồng nghiệp" của bạn yêu cầu tiền qua email, email trông thật, nhưng tiêu đề bị giả mạo
- hàng loạt tin nhắn nói rằng coinbase của bạn đã bị hack, vân vân, "hỗ trợ" gọi điện và yêu cầu bạn chuyển tài sản của mình đến một địa chỉ tạm thời với một chút áp lực thời gian ("các "hacker" đã gửi giao dịch nhưng bạn vẫn còn thời gian!")
các quy tắc chung (không đầy đủ)
- sử dụng @CasaHODL
- sử dụng @River cho tùy chọn lưu ký
- không giữ quá nhiều tiền trên ví trình duyệt như m*tamask hoặc ph*ntom
- không tìm kiếm các nền tảng crypto trên google và nhấp vào liên kết đầu tiên (các hacker mua quảng cáo để đưa các liên kết giả vào đó)
- bảo mật mọi thứ, không chỉ ví. điều này bao gồm google, telegram, icloud, v.v.
- không trả lời cuộc gọi từ "hỗ trợ". ngắt máy và gọi lại vào đường dây hỗ trợ chính thức nếu bạn phải làm vậy
- đừng tin bất cứ điều gì bạn nghe qua điện thoại đặc biệt nếu bạn đang bị áp lực để làm điều gì đó
- không trả lời cuộc gọi từ các số không xác định ngay cả khi chúng có vẻ như đến từ "Google" hoặc "Coinbase"
- hãy nghi ngờ các email hoặc DM từ "đồng nghiệp" của bạn. biết rằng tiêu đề email có thể bị giả mạo (hỏi AI để giúp phân tích tiêu đề nếu bạn nghi ngờ)
- kiểm tra lại rằng DMs từ "bạn bè" là thật và họ chưa bị hack
- đảm bảo bạn có 2fa vật lý + authy/google authenticator trên mọi thứ
- tránh 2fa dựa trên SMS ở bất cứ đâu có thể
- người thật (bị hack) mà bạn đã tương tác trước đây nhắn tin cho bạn trên TG và hỏi thăm, gửi một cuộc họp zoom, trông giống như một URL zoom thật, yêu cầu bạn tải xuống một ứng dụng để "sửa" âm thanh, mọi thứ bị rút hết
- tổ chức tin tức đáng tin cậy/thật nhắn tin cho bạn một cách bất ngờ từ tài khoản X chính thức của họ, yêu cầu phỏng vấn, gửi bạn đến một tài khoản TG (giả), gửi liên kết zoom (giả nhưng trông thật). điều này đã xảy ra với tôi với các tổ chức tin tức (lớn) mà thậm chí không biết rằng họ đã bị hack
- một trong những "đồng nghiệp" của bạn yêu cầu tiền qua email, email trông thật, nhưng tiêu đề bị giả mạo
- hàng loạt tin nhắn nói rằng coinbase của bạn đã bị hack, vân vân, "hỗ trợ" gọi điện và yêu cầu bạn chuyển tài sản của mình đến một địa chỉ tạm thời với một chút áp lực thời gian ("các "hacker" đã gửi giao dịch nhưng bạn vẫn còn thời gian!")
các quy tắc chung (không đầy đủ)
- sử dụng @CasaHODL
- sử dụng @River cho tùy chọn lưu ký
- không giữ quá nhiều tiền trên ví trình duyệt như m*tamask hoặc ph*ntom
- không tìm kiếm các nền tảng crypto trên google và nhấp vào liên kết đầu tiên (các hacker mua quảng cáo để đưa các liên kết giả vào đó)
- bảo mật mọi thứ, không chỉ ví. điều này bao gồm google, telegram, icloud, v.v.
- không trả lời cuộc gọi từ "hỗ trợ". ngắt máy và gọi lại vào đường dây hỗ trợ chính thức nếu bạn phải làm vậy
- đừng tin bất cứ điều gì bạn nghe qua điện thoại đặc biệt nếu bạn đang bị áp lực để làm điều gì đó
- không trả lời cuộc gọi từ các số không xác định ngay cả khi chúng có vẻ như đến từ "Google" hoặc "Coinbase"
- hãy nghi ngờ các email hoặc DM từ "đồng nghiệp" của bạn. biết rằng tiêu đề email có thể bị giả mạo (hỏi AI để giúp phân tích tiêu đề nếu bạn nghi ngờ)
- kiểm tra lại rằng DMs từ "bạn bè" là thật và họ chưa bị hack
- đảm bảo bạn có 2fa vật lý + authy/google authenticator trên mọi thứ
- tránh 2fa dựa trên SMS ở bất cứ đâu có thể