#币安安全星期四 Tôi vẫn nhớ vào những buổi tối vài tháng trước, khi tôi lướt Twitter thì thấy một người có tầm ảnh hưởng (big V) chuyển tiếp một bài về nhận L2 airdrop. Họ nói còn 6 giờ nữa là hết. Tôi bốc đồng nên bấm vào. Trang web được làm y hệt như bản chính thức: logo, bộ đếm ngược đều có. Sau khi kết nối ví, nó yêu cầu tôi ký (sign). Tôi tưởng đó là đăng nhập, nên không để ý kỹ đã ký. Vài giây sau, BNB trong ví và hai NFT bắt đầu bị chuyển đi từng chút một. Tôi lạnh sống lưng. May là bình thường tôi không để nhiều tài sản trong ví, phần lớn tài sản đều để ở sàn, nên cũng chỉ mất hơn 100 đô. Sau đó tôi mới biết đó là “chữ ký lừa đảo” (phishing signature). Ký rồi tức là đồng ý ủy quyền tài sản cho bên kia. Từ đó về sau, dù làm gì tôi cũng phải vào trang web chính từ dấu trang (bookmark), trước khi ký thì đọc từng chữ; link lạ thì tuyệt đối không bấm nữa. Tuy mất hơn 100 đô, nhưng coi như trả học phí để giúp tôi tỉnh ra!