Nhà sản xuất ví phần cứng gặp sự cố, lần này thứ bị lộ không phải tiền mã hóa mà là địa chỉ nhận hàng của bạn 👀
Ngày 24 tháng 10, Keystone tự xác nhận:
Ngày 20 tháng 10, phát hiện trang web chính thức bị truy cập trái phép
Sau khi đối chiếu nhật ký API với Shopify, ngày 23 tháng 10 xác nhận bên thứ ba đã lấy được thông tin giao hàng của khách hàng
Sau đó họ mới công khai xin lỗi
Thông tin bị rò rỉ gồm:
Tên, thông tin liên hệ, địa chỉ nhận hàng
Cả chi tiết đơn hàng: bạn mua gì, đã trả bao nhiêu
Thông tin không bị rò rỉ gồm:
Không có thông tin thẻ ngân hàng hay thẻ thanh toán
Cũng không có cụm từ khôi phục, khóa riêng tư hay mật khẩu ví
Bản thân ví không bị xâm nhập, tiền mã hóa vẫn an toàn trên blockchain
Nhưng đừng vì thế mà thở phào
Rắc rối thực sự còn ở phía sau
Giờ đây, kẻ lừa đảo có trong tay cả kịch bản hoàn chỉnh: “bạn là ai, sống ở đâu, từng mua mẫu ví nào”
Tiếp theo, rất có thể chúng sẽ giả danh Keystone để gọi điện, nhắn tin hoặc gửi email cho bạn
Tôi nghĩ sẵn lời thoại cho chúng rồi:
Hoàn tiền, đổi thiết bị mới, cần sửa địa chỉ đơn hàng
Chỉ cần nhấp vào một bước thôi là cụm từ khôi phục của bạn gặp nguy hiểm
Keystone cũng nói rất thẳng thắn:
Họ sẽ không bao giờ hỏi cụm từ khôi phục hay khóa riêng tư của bạn
Nếu thiết bị không phải do bạn đặt mua, tuyệt đối đừng nhập cụm từ khôi phục vào đó
Đừng nhấp vào liên kết không rõ nguồn gốc
Chuyện này khiến tôi nhớ đến vụ Ledger năm nào
Tiền mã hóa chưa mất, nhưng người dùng đã bị nhắm mục tiêu bằng các chiêu lừa đảo có chủ đích
Ví phần cứng bảo vệ khóa riêng tư khỏi việc kết nối mạng
Nhưng không thể bảo vệ danh tính thật của bạn trong cơ sở dữ liệu của nhà sản xuất
Vì vậy, nếu bạn từng mua Keystone
Gần đây, hễ nhận được tin nhắn tự xưng là thông báo hoàn tiền hay đổi thiết bị từ bên chính thức
Hãy mặc định đó là lừa đảo, rồi tự kiểm tra trên trang web chính thức
Bạn từng nhận được tin nhắn lừa đảo giả danh bên chính thức như vậy chưa?
Chia sẻ ở phần bình luận xem mọi người đã nhận ra bằng cách nào nhé
$BTC $ETH
#硬件钱包 #网络安全
Đây không phải lời khuyên đầu tư. Hãy tự nghiên cứu (DYOR), giao dịch luôn có rủi ro.
Ngày 24 tháng 10, Keystone tự xác nhận:
Ngày 20 tháng 10, phát hiện trang web chính thức bị truy cập trái phép
Sau khi đối chiếu nhật ký API với Shopify, ngày 23 tháng 10 xác nhận bên thứ ba đã lấy được thông tin giao hàng của khách hàng
Sau đó họ mới công khai xin lỗi
Thông tin bị rò rỉ gồm:
Tên, thông tin liên hệ, địa chỉ nhận hàng
Cả chi tiết đơn hàng: bạn mua gì, đã trả bao nhiêu
Thông tin không bị rò rỉ gồm:
Không có thông tin thẻ ngân hàng hay thẻ thanh toán
Cũng không có cụm từ khôi phục, khóa riêng tư hay mật khẩu ví
Bản thân ví không bị xâm nhập, tiền mã hóa vẫn an toàn trên blockchain
Nhưng đừng vì thế mà thở phào
Rắc rối thực sự còn ở phía sau
Giờ đây, kẻ lừa đảo có trong tay cả kịch bản hoàn chỉnh: “bạn là ai, sống ở đâu, từng mua mẫu ví nào”
Tiếp theo, rất có thể chúng sẽ giả danh Keystone để gọi điện, nhắn tin hoặc gửi email cho bạn
Tôi nghĩ sẵn lời thoại cho chúng rồi:
Hoàn tiền, đổi thiết bị mới, cần sửa địa chỉ đơn hàng
Chỉ cần nhấp vào một bước thôi là cụm từ khôi phục của bạn gặp nguy hiểm
Keystone cũng nói rất thẳng thắn:
Họ sẽ không bao giờ hỏi cụm từ khôi phục hay khóa riêng tư của bạn
Nếu thiết bị không phải do bạn đặt mua, tuyệt đối đừng nhập cụm từ khôi phục vào đó
Đừng nhấp vào liên kết không rõ nguồn gốc
Chuyện này khiến tôi nhớ đến vụ Ledger năm nào
Tiền mã hóa chưa mất, nhưng người dùng đã bị nhắm mục tiêu bằng các chiêu lừa đảo có chủ đích
Ví phần cứng bảo vệ khóa riêng tư khỏi việc kết nối mạng
Nhưng không thể bảo vệ danh tính thật của bạn trong cơ sở dữ liệu của nhà sản xuất
Vì vậy, nếu bạn từng mua Keystone
Gần đây, hễ nhận được tin nhắn tự xưng là thông báo hoàn tiền hay đổi thiết bị từ bên chính thức
Hãy mặc định đó là lừa đảo, rồi tự kiểm tra trên trang web chính thức
Bạn từng nhận được tin nhắn lừa đảo giả danh bên chính thức như vậy chưa?
Chia sẻ ở phần bình luận xem mọi người đã nhận ra bằng cách nào nhé
$BTC $ETH
#硬件钱包 #网络安全
Đây không phải lời khuyên đầu tư. Hãy tự nghiên cứu (DYOR), giao dịch luôn có rủi ro.