FomoPeek “Tải iPhone, nhập mã mời để nhận 5U” mấy hôm trước—đã có cảnh báo an toàn. (Twitter đã không còn thấy đâu)

Điều khiến tôi rợn người nhất khi đọc xong là: dù bạn không nhập khóa cá nhân vào ứng dụng này, vẫn có thể gặp rủi ro.

Theo cảnh báo của OKX và SlowMist, phiên bản liên quan đã bị cài mã độc. Khi tấn công thành công, kẻ tấn công có thể vượt qua cơ chế cách ly của iOS để truy cập dữ liệu của các ứng dụng khác. Khóa cá nhân, cụm từ ghi nhớ (seed phrase), và thông tin đăng nhập trong điện thoại đều có thể bị ảnh hưởng.

Quay lại những bài quảng bá trước đó: không cần xác thực danh tính, chỉ cần điền mã mời, thao tác vài phút là được trả tiền. Có nơi cho 5U, nơi cho 7U. Ngưỡng càng thấp thì càng dễ khiến người ta hạ cảnh giác.

Tôi đã tra được hoạt động quảng bá của một vài KOL/nhà sáng tạo, bằng chứng để trong phần bình luận. Hiện chưa có bằng chứng cho thấy họ có biết trước hay không. Nhưng các thầy/cô đã quảng bá, làm ơn nhanh chóng chuyển cảnh báo này đến những người đã tải về theo lúc đó—đặc biệt là các người bạn từng nhận được email và/hoặc từng trao thưởng.

Nếu đã cài phiên bản bị ảnh hưởng, trước tiên hãy dừng sử dụng. Theo cảnh báo, hãy tạo ví/mã ví mới trên một thiết bị đã được xác nhận là sạch và chuyển tài sản. Đừng chỉ xóa ứng dụng rồi nghĩ là đã an toàn.

Ai cũng muốn kiếm vài đồng là điều không sai. Người nhét mã độc vào ứng dụng mới là đối tượng cần bị truy cứu.