Nếu bạn vẫn đang vượt qua cảnh báo trình duyệt để giải những câu đố xác minh kỳ lạ trên các dApp mới, hãy dừng lại ngay.

Việc mắc bẫy tinh vi của kỹ thuật lừa đảo xã hội là cách nhanh nhất để ví của bạn bị rút sạch trong khi bạn nghĩ rằng mình chỉ đang xác nhận một giao dịch thông thường.

Chiêu trò này giống với làn sóng chiếm quyền điều khiển clipboard cũ đã khiến $ETH $BTC mất hàng triệu trong các chu kỳ trước. Các trang lừa đảo hiện nay đánh lừa người dùng tắt công cụ dịch và các tiện ích bảo mật dưới chiêu bài một câu đố tương tác, trước khi gửi các yêu cầu chữ ký độc hại.

Cũng như các lỗ hổng “cầu giả” đã khiến nhà giao dịch bất ngờ trên $SOL , những đoạn script này khai thác sự mệt mỏi nhận thức đúng vào lúc bạn kỳ vọng một lần kiểm tra bảo mật thông thường. Khi các rào chắn của tiện ích đã bị tắt, việc cấp quyền chỉ cần một lần phê duyệt nhầm lẫn.

Gần đây bạn có gặp những lời nhắc xác minh lừa đảo như vậy trên các giao thức mới không?
#CryptoSecurity #Web3Safety #TradingRisks