Microsoft vừa phát hiện một mạng lưới lừa đảo trực tuyến sử dụng USDT để tấn công hàng nghìn doanh nghiệp. Hàng nghìn doanh nghiệp, chứ không phải những người dùng ngẫu nhiên. Nếu các doanh nghiệp lớn còn gặp phải chuyện này, tại sao bạn nghĩ mình an toàn? Cùng tìm hiểu chuyện gì đã xảy ra và cách tự bảo vệ.
Bối cảnh
Chiêu thức này đơn giản nhưng hiệu quả:
Bạn nhận được một khoản thanh toán hoặc một đường liên kết có liên quan đến USDT.
Trông có vẻ hợp pháp, lại liên quan đến stablecoin nên khiến bạn tin tưởng.
Bạn ký giao dịch hoặc kết nối ví.
Ví của bạn bị rút sạch.
Kẻ tấn công không phá được mật mã; chúng đánh lừa sự chú ý của bạn.
Vì sao lại là USDT chứ không phải BTC
Tại sao chúng lại dùng stablecoin cho vụ tấn công?
Vì USDT là thứ giống ngân hàng nhất trong thế giới tiền mã hóa:
• Giá ổn định.
• Thanh khoản dồi dào.
• Tạo cảm giác an toàn.
Chính cảm giác an toàn đó là thứ chúng khai thác. Tài sản được sử dụng nhiều nhất trong thế giới tiền mã hóa cũng là mục tiêu sinh lời nhất cho những kẻ lừa đảo.
Mô típ lặp đi lặp lại
Đây không phải là trường hợp cá biệt. Hãy chú ý đến mô típ trong tuần này:
• Microsoft phát hiện một chiến dịch lừa đảo qua mạng quy mô lớn liên quan đến USDT.
• Người đứng đầu Mt. Gox bị liên đới đến các vụ đánh cắp ví với số tiền hơn 90 triệu đô la.
• Binance và Coinbase triển khai chiến dịch chống lừa đảo ở Tây Phi (28 người bị bắt).
Tội phạm tiền mã hóa đã trở thành một ngành công nghiệp và đang ngày càng chuyên nghiệp hóa.
Bối cảnh thị trường
Trong khi tất cả những chuyện này đang diễn ra:
BTC ở mức 82 000 đô la, ETH ở mức 2400 đô la, còn Chỉ số Sợ hãi và Tham lam ở mức 59 và đang giảm.
Khi Fed đưa ra quyết định vào ngày 28 tháng 10, dòng vốn ETF BTC và ETH là thước đo, còn cổ phiếu công nghệ đang giảm (Nasdaq -2.15 %)...
Khi thị trường biến động, các vụ lừa đảo gia tăng. Mọi người giao dịch vội vàng, ký nhanh và ít kiểm tra.
Điều cần ghi nhớ: các quy tắc
6 quy tắc phân định giữa người nhận được tiền và người mất tiền:
1. Đừng bao giờ ký giao dịch nếu chưa đọc kỹ nội dung bạn đang phê duyệt.
2. Chỉ dùng ví nóng để giao dịch; giữ phần lớn tài sản trong ví lạnh.
3. Mỗi tháng hãy thu hồi các quyền cấp cho hợp đồng cũ.
4. Xác minh tên miền, không chỉ tên dự án.
5. Hãy cảnh giác với sự thúc ép: “làm ngay kẻo mất” là dấu hiệu đáng ngờ.
6. Bật danh sách trắng địa chỉ nếu ví của bạn hỗ trợ.
Kết luận
Tóm tắt trong một câu:
USDT tạo cho bạn cảm giác tin tưởng, và chính vì thế nó là mồi nhử hoàn hảo. Bảo mật không phải là tùy chọn: đó là việc đầu tiên cần làm trong ngày.
Nếu thấy hữu ích:
• Chia sẻ
• Thích
• Lưu lại, bạn sẽ cần đến nội dung này
• Theo dõi tôi để cập nhật thêm thông tin rõ ràng về tiền mã hóa
Bạn đã từng bị lừa bằng đường liên kết hoặc khoản thanh toán bằng stablecoin chưa? Hãy kể cho tôi bên dưới nhé.