Cùng một nhóm đã dựng hơn 1.500 trang web giả, trong đó có cả sàn giao dịch và ví giả
Tuần trước, chúng ta đã nói về nhóm DarkSword, chuyên dùng mã độc iOS để đánh cắp khóa riêng của ví và dữ liệu trong Chuỗi khóa. Hôm nay, SlowMist cập nhật thêm thông tin mới: nhóm này đã dựng hơn 1.500 trang web giả trên mạng, và hiện các trang đó vẫn truy cập được. Đây không phải chuyện cũ được nhắc lại, mà là quy mô vừa được xác nhận hôm nay.
Các trang web giả này khoác đủ loại vỏ bọc: nền tảng thương mại điện tử giả, sàn giao dịch giả, ví giả, cùng các dịch vụ trò chơi và tiền mã hóa. Hôm nay, 23pds, Giám đốc An ninh Thông tin của SlowMist, đăng bài cảnh báo rằng trong số đó có cả Binance giả và OKX giả. Theo thống kê của MistEye, con số là hơn 1.500 trang; đây không phải ước tính mà là số lượng đã được nhận diện.
Nhà đầu tư cá nhân dễ mắc bẫy nhất ở ba chỗ. Thứ nhất là khi tìm tên sàn giao dịch: trong các kết quả đầu tiên có thể lẫn trang giả, giao diện gần như y hệt trang thật, ngay cả khung đăng nhập cũng giống hệt. Thứ hai là các liên kết được gửi trong cộng đồng, qua tin nhắn SMS hoặc tin nhắn riêng. Nhấp vào đó, bạn sẽ được yêu cầu đăng nhập trước, rồi thực hiện thêm một bước xác minh bảo mật; xác minh xong thì ví đã trống không. Thứ ba là ứng dụng ví giả. Vừa tải về, ứng dụng sẽ yêu cầu bạn nhập cụm từ khôi phục. Chỉ cần nhập vào là chẳng khác nào tự tay giao chìa khóa cho kẻ khác.
Ba việc bạn có thể làm ngay. Thứ nhất, chỉ truy cập sàn giao dịch và ví qua dấu trang bạn đã lưu hoặc ứng dụng chính thức. Đừng nhấp vào kết quả tìm kiếm hay liên kết người khác gửi; nếu muốn đăng nhập, hãy tự mở dấu trang. Thứ hai, nếu bất kỳ trang web hay ứng dụng nào yêu cầu bạn nhập cụm từ khôi phục hoặc khóa riêng, hãy đóng ngay. Trang chính thức sẽ không bao giờ hỏi những thông tin này trên web. Thứ ba, nếu dùng iPhone, hãy cập nhật hệ điều hành lên phiên bản mới nhất càng sớm càng tốt. Đừng lưu cụm từ khôi phục trong ứng dụng Ghi chú hay thư viện ảnh, vì mã độc nhắm tới chính những dữ liệu này trong Chuỗi khóa và Ghi chú.
Bạn đã từng nhấp vào một trang web giả trông gần như y hệt trang thật chưa? Khi đó bạn phát hiện có gì đó không ổn bằng cách nào?
#钱包安全 #防骗 #DarkSword #SlowMist
—— Web3 Tiểu Khải
Tuyên bố miễn trừ trách nhiệm: Bài viết chỉ nhằm chia sẻ thông tin an ninh và phổ biến kiến thức, không cấu thành bất kỳ lời khuyên đầu tư nào. Giao dịch tiền mã hóa có rủi ro rất cao, hãy cân nhắc thận trọng.
Tuần trước, chúng ta đã nói về nhóm DarkSword, chuyên dùng mã độc iOS để đánh cắp khóa riêng của ví và dữ liệu trong Chuỗi khóa. Hôm nay, SlowMist cập nhật thêm thông tin mới: nhóm này đã dựng hơn 1.500 trang web giả trên mạng, và hiện các trang đó vẫn truy cập được. Đây không phải chuyện cũ được nhắc lại, mà là quy mô vừa được xác nhận hôm nay.
Các trang web giả này khoác đủ loại vỏ bọc: nền tảng thương mại điện tử giả, sàn giao dịch giả, ví giả, cùng các dịch vụ trò chơi và tiền mã hóa. Hôm nay, 23pds, Giám đốc An ninh Thông tin của SlowMist, đăng bài cảnh báo rằng trong số đó có cả Binance giả và OKX giả. Theo thống kê của MistEye, con số là hơn 1.500 trang; đây không phải ước tính mà là số lượng đã được nhận diện.
Nhà đầu tư cá nhân dễ mắc bẫy nhất ở ba chỗ. Thứ nhất là khi tìm tên sàn giao dịch: trong các kết quả đầu tiên có thể lẫn trang giả, giao diện gần như y hệt trang thật, ngay cả khung đăng nhập cũng giống hệt. Thứ hai là các liên kết được gửi trong cộng đồng, qua tin nhắn SMS hoặc tin nhắn riêng. Nhấp vào đó, bạn sẽ được yêu cầu đăng nhập trước, rồi thực hiện thêm một bước xác minh bảo mật; xác minh xong thì ví đã trống không. Thứ ba là ứng dụng ví giả. Vừa tải về, ứng dụng sẽ yêu cầu bạn nhập cụm từ khôi phục. Chỉ cần nhập vào là chẳng khác nào tự tay giao chìa khóa cho kẻ khác.
Ba việc bạn có thể làm ngay. Thứ nhất, chỉ truy cập sàn giao dịch và ví qua dấu trang bạn đã lưu hoặc ứng dụng chính thức. Đừng nhấp vào kết quả tìm kiếm hay liên kết người khác gửi; nếu muốn đăng nhập, hãy tự mở dấu trang. Thứ hai, nếu bất kỳ trang web hay ứng dụng nào yêu cầu bạn nhập cụm từ khôi phục hoặc khóa riêng, hãy đóng ngay. Trang chính thức sẽ không bao giờ hỏi những thông tin này trên web. Thứ ba, nếu dùng iPhone, hãy cập nhật hệ điều hành lên phiên bản mới nhất càng sớm càng tốt. Đừng lưu cụm từ khôi phục trong ứng dụng Ghi chú hay thư viện ảnh, vì mã độc nhắm tới chính những dữ liệu này trong Chuỗi khóa và Ghi chú.
Bạn đã từng nhấp vào một trang web giả trông gần như y hệt trang thật chưa? Khi đó bạn phát hiện có gì đó không ổn bằng cách nào?
#钱包安全 #防骗 #DarkSword #SlowMist
—— Web3 Tiểu Khải
Tuyên bố miễn trừ trách nhiệm: Bài viết chỉ nhằm chia sẻ thông tin an ninh và phổ biến kiến thức, không cấu thành bất kỳ lời khuyên đầu tư nào. Giao dịch tiền mã hóa có rủi ro rất cao, hãy cân nhắc thận trọng.