Bạn có thể khóa seed trong kho lạnh và vẫn mất trắng cả túi chỉ vì một email lừa đảo giả mạo của chính phủ trông “chính thống”.

Đó là cách lặng lẽ khiến các trader bị quật ngã ngay lúc này. Bạn chuyển $USDT khỏi Revolut, lao vào $SUI or $ARB trong lúc lòng tham đang chạy, rồi một thông báo “xác minh khẩn” ập tới và tiền biến mất trước cả khi bạn kịp làm mới biểu đồ.

Revolut đã xác nhận vụ rò rỉ dữ liệu từ email giả mạo của cơ quan chính phủ. Kẻ tấn công giả mạo thông báo về thuế hoặc cơ quan quản lý, thúc bạn đăng nhập hoặc cập nhật thông tin, rồi thu thập đủ dữ liệu cá nhân để bắt đầu “công việc thật”. Từ đó là hoán đổi SIM, đặt lại 2FA và chiếm toàn bộ quyền kiểm soát bất cứ thứ gì được liên kết.

Tôi đã chứng kiến đúng chuỗi sự việc này quét sạch mọi người nhiều lần. Thông tin KYC bị xâm phạm khiến việc hỗ trợ mồi chài (social engineering) trở nên cực kỳ dễ dàng, và rồi bất ngờ “on-chain stack” của bạn thuộc về người khác. Lòng tham còn làm mọi thứ tệ hơn vì chẳng ai muốn tạm dừng giao dịch tiếp theo để kiểm tra địa chỉ người gửi.

Có ai khác đang thấy đợt tăng phishing này bùng lên không?
#RevolutConfirmsFakeGovEmailDataBreach #CryptoLiquidations