Một thanh niên 19 tuổi đã cuỗm 13 triệu đô la bằng BTC chỉ với một cuộc gọi điện thoại.
Trenton Johnston giả danh bộ phận hỗ trợ của Google và Trezor, báo với nạn nhân rằng ví của họ đã bị xâm nhập. Hoảng loạn, nạn nhân giao khóa ví cho hắn. 185 BTC bốc hơi.
Hắn lập tức sống như một tay chơi crypto hết mình: Lamborghini, Rolls-Royce, máy bay riêng. Rồi còn khoe khoang trên Signal và Discord như một tên ngốc.
11 ngày sau, cảnh sát chặn xe hắn vì chạy quá tốc độ — trên chính chiếc Rolls-Royce đó.
Nạn nhân mất tất cả. Gã trai trẻ lĩnh án 25 tháng tù.
Bài học đau đớn nhưng vô cùng đơn giản: nhân viên hỗ trợ sẽ không bao giờ hỏi xin khóa ví của bạn. Không phải Google. Không phải Trezor. Không ai cả. Nếu có người gọi nói ví của bạn đang bị tấn công và yêu cầu bạn chia sẻ quyền truy cập, hãy cúp máy ngay lập tức.
Tấn công phi kỹ thuật vẫn là cách dễ nhất để nhắm vào người dùng tiền mã hóa. Bảo mật kỹ thuật chẳng có ý nghĩa gì nếu chính bạn giao khóa ví cho kẻ khác.
Trenton Johnston giả danh bộ phận hỗ trợ của Google và Trezor, báo với nạn nhân rằng ví của họ đã bị xâm nhập. Hoảng loạn, nạn nhân giao khóa ví cho hắn. 185 BTC bốc hơi.
Hắn lập tức sống như một tay chơi crypto hết mình: Lamborghini, Rolls-Royce, máy bay riêng. Rồi còn khoe khoang trên Signal và Discord như một tên ngốc.
11 ngày sau, cảnh sát chặn xe hắn vì chạy quá tốc độ — trên chính chiếc Rolls-Royce đó.
Nạn nhân mất tất cả. Gã trai trẻ lĩnh án 25 tháng tù.
Bài học đau đớn nhưng vô cùng đơn giản: nhân viên hỗ trợ sẽ không bao giờ hỏi xin khóa ví của bạn. Không phải Google. Không phải Trezor. Không ai cả. Nếu có người gọi nói ví của bạn đang bị tấn công và yêu cầu bạn chia sẻ quyền truy cập, hãy cúp máy ngay lập tức.
Tấn công phi kỹ thuật vẫn là cách dễ nhất để nhắm vào người dùng tiền mã hóa. Bảo mật kỹ thuật chẳng có ý nghĩa gì nếu chính bạn giao khóa ví cho kẻ khác.
