Theo PANews, tổ chức an ninh mạng Scam Sniffer cảnh báo các cuộc tấn công bằng phần mềm độc hại nhắm vào cộng đồng tiền mã hóa trên Telegram gần đây đã tăng vọt 2.000%. Kẻ lừa đảo dùng bot xác minh giả để dụ người dùng chạy tập lệnh, khiến khóa riêng tư của nhiều người bị lộ và ví bị vét sạch. Trong tháng 11, thiệt hại do lừa đảo phishing trên toàn mạng Web3 lên tới 9,38 triệu USD, với hơn 9.200 nạn nhân.
Thủ đoạn này kết hợp việc dụ người dùng vào nhóm cộng đồng với cài mã độc dạng trojan. Kẻ lừa đảo trước tiên giả làm chuyên gia phân tích hoặc đại diện dự án trong cộng đồng để dụ người dùng tham gia nhóm. Sau đó, bot giả mạo yêu cầu xác minh kèm đồng hồ đếm ngược nhằm tạo cảm giác cấp bách. Tiếp theo, trang web cố tình báo xác minh thất bại, hướng dẫn người dùng «tự sửa lỗi» và âm thầm ghi mã PowerShell độc hại vào bộ nhớ tạm. Ngay khi người dùng dán và chạy mã trong thiết bị đầu cuối, trojan sẽ âm thầm thu thập lịch sử trình duyệt và khóa riêng tư của ví.
Để phòng tránh trojan giả mạo xác minh, hãy ghi nhớ ba điều sau:
1. Tuyệt đối không dán lệnh vào thiết bị đầu cuối: Xác minh chính thức chỉ yêu cầu nhấp trong phần mềm, không bao giờ cần mở dòng lệnh để dán mã.
2. Tách biệt môi trường giao tiếp xã hội và tài sản: Dùng riêng môi trường trò chuyện cộng đồng và ví chứa tài sản lớn; không lưu khóa riêng tư dưới dạng văn bản thuần trên máy tính đang hoạt động.
3. Kiểm tra nguồn cộng đồng chính thức: Trước khi tham gia nhóm, hãy xác minh qua trang web chính thức của dự án; không nhấp vào liên kết lạ trong phần bình luận.
Bất kỳ quy trình xác minh nào yêu cầu bạn mở thiết bị đầu cuối để dán mã đều chắc chắn là trojan nhắm vào khóa riêng tư của bạn.
Đây không phải lời khuyên đầu tư; vui lòng tự đánh giá rủi ro.
$BTC $ETH
Thủ đoạn này kết hợp việc dụ người dùng vào nhóm cộng đồng với cài mã độc dạng trojan. Kẻ lừa đảo trước tiên giả làm chuyên gia phân tích hoặc đại diện dự án trong cộng đồng để dụ người dùng tham gia nhóm. Sau đó, bot giả mạo yêu cầu xác minh kèm đồng hồ đếm ngược nhằm tạo cảm giác cấp bách. Tiếp theo, trang web cố tình báo xác minh thất bại, hướng dẫn người dùng «tự sửa lỗi» và âm thầm ghi mã PowerShell độc hại vào bộ nhớ tạm. Ngay khi người dùng dán và chạy mã trong thiết bị đầu cuối, trojan sẽ âm thầm thu thập lịch sử trình duyệt và khóa riêng tư của ví.
Để phòng tránh trojan giả mạo xác minh, hãy ghi nhớ ba điều sau:
1. Tuyệt đối không dán lệnh vào thiết bị đầu cuối: Xác minh chính thức chỉ yêu cầu nhấp trong phần mềm, không bao giờ cần mở dòng lệnh để dán mã.
2. Tách biệt môi trường giao tiếp xã hội và tài sản: Dùng riêng môi trường trò chuyện cộng đồng và ví chứa tài sản lớn; không lưu khóa riêng tư dưới dạng văn bản thuần trên máy tính đang hoạt động.
3. Kiểm tra nguồn cộng đồng chính thức: Trước khi tham gia nhóm, hãy xác minh qua trang web chính thức của dự án; không nhấp vào liên kết lạ trong phần bình luận.
Bất kỳ quy trình xác minh nào yêu cầu bạn mở thiết bị đầu cuối để dán mã đều chắc chắn là trojan nhắm vào khóa riêng tư của bạn.
Đây không phải lời khuyên đầu tư; vui lòng tự đánh giá rủi ro.
$BTC $ETH
