Một nhà nghiên cứu của Forta Network cho biết, những kẻ lừa đảo sử dụng nhiều kỹ thuật khác nhau để đánh cắp tiền của người dùng, một số kỹ thuật trong số đó chỉ yêu cầu biết địa chỉ ví của bạn.
Điều quan trọng là người dùng #crypto phải nhận thức được những trò gian lận này và thực hiện các biện pháp để bảo vệ ví của mình. Trong bài viết này, chúng tôi sẽ khám phá các loại lừa đảo khác nhau, bao gồm lừa đảo trên băng, đầu độc địa chỉ và các cuộc tấn công liên quan đến NFT, đồng thời cung cấp các mẹo về cách bảo vệ tài sản tiền điện tử của bạn.
Hiểu về những trò gian lận
Lừa đảo trên băng: Một kỹ thuật lừa đảo
Một trò lừa đảo phổ biến trong thế giới tiền điện tử là "lừa đảo trên băng". Kỹ thuật này lấy tên từ các cuộc tấn công "lừa đảo" phổ biến hơn được thấy trên internet. Tuy nhiên, không giống như các cuộc tấn công lừa đảo truyền thống nhắm vào thông tin cá nhân của người dùng, lừa đảo trên băng tập trung vào việc lừa nạn nhân ký các giao dịch blockchain độc hại cấp quyền truy cập vào ví của họ.
Những kẻ lừa đảo trên băng thường dụ nạn nhân đến các trang web lừa đảo được thiết kế để bắt chước các dịch vụ tiền điện tử hợp pháp. Các trang web này nhắc người dùng kết nối ví của họ và khi một giao dịch xuất hiện, người dùng vô tình chấp thuận giao dịch đó, tạo điều kiện cho những kẻ lừa đảo rút tiền của họ. Trò lừa đảo này chủ yếu dựa vào sự thiếu thận trọng của người dùng và xu hướng tin tưởng vào các trang web có vẻ hợp pháp.
Ngộ độc địa chỉ: Một cách khai thác lén lút
Một trò lừa đảo xảo quyệt khác được gọi là "ngộ độc địa chỉ". Những kẻ lừa đảo nghiên cứu cẩn thận lịch sử giao dịch của nạn nhân và xác định các địa chỉ mà họ thường xuyên tương tác. Sau đó, họ tạo một địa chỉ blockchain có vẻ quen thuộc với nạn nhân và gửi giao dịch với giá trị tối thiểu. Giao dịch này nhằm mục đích "đầu độc" lịch sử giao dịch của nạn nhân, đặt địa chỉ của kẻ lừa đảo vào vị trí mà nạn nhân có thể sao chép nhầm và dán cho giao dịch tiếp theo của họ.
Việc đầu độc địa chỉ lợi dụng sự quen thuộc của người dùng với một số địa chỉ nhất định, khiến họ bỏ qua những thay đổi tinh vi do những kẻ lừa đảo đưa ra. Cách khai thác này nêu bật tầm quan trọng của việc chú ý đến các địa chỉ mà ví của bạn tương tác và kiểm tra kỹ trước khi bắt đầu giao dịch.
Khai thác NFT: Nhắm mục tiêu tài sản có giá trị
Khi mức độ phổ biến của các mã thông báo không thể thay thế (#NFTs ) tăng lên, những kẻ lừa đảo đã phát triển các kỹ thuật để khai thác các nhà giao dịch NFT. Một kỹ thuật như vậy liên quan đến việc tận dụng các đặc điểm cụ thể trong cơ sở hạ tầng NFT, như giao thức Cảng biển được các nền tảng như OpenSea sử dụng.
Những kẻ lừa đảo nhắm mục tiêu vào người dùng bằng NFT có giá trị và lừa họ phê duyệt các giao dịch bán tài sản của họ với giá thấp hơn đáng kể so với giá trị thị trường của chúng. Các cuộc tấn công lừa đảo này ngày càng trở nên tinh vi, đặc biệt nhắm vào những nhân vật có ảnh hưởng trong cộng đồng NFT. Người dùng phải thận trọng khi tham gia giao dịch NFT và lưu ý đến các chiến thuật khác nhau mà những kẻ lừa đảo sử dụng.
Bảo vệ ví tiền điện tử của bạn
Bây giờ chúng ta đã khám phá một số trò lừa đảo phổ biến trong thế giới tiền điện tử, hãy thảo luận về các bước thiết yếu mà bạn có thể thực hiện để bảo vệ ví tiền điện tử của mình khỏi những kẻ lừa đảo.
1. Giáo dục bản thân
Tuyến phòng thủ đầu tiên chống lại những kẻ lừa đảo là kiến thức. Cập nhật thông tin về các kỹ thuật lừa đảo mới nhất và làm quen với các dấu hiệu cảnh báo. Hiểu tầm quan trọng của việc vệ sinh giao dịch và thận trọng khi tương tác với các trang web hoặc ứng dụng lạ.
2. Chọn Ví an toàn
Chọn một ví an toàn là rất quan trọng để bảo vệ tài sản tiền điện tử của bạn. Hãy tìm những chiếc ví có tính năng bảo mật mạnh mẽ và có hồ sơ theo dõi về độ tin cậy. Hãy cân nhắc việc sử dụng ví phần cứng để lưu trữ khóa riêng của bạn ngoại tuyến, cung cấp thêm một lớp bảo vệ chống lại các mối đe dọa trực tuyến.
3. Xác minh tính xác thực của trang web
Trước khi nhập bất kỳ thông tin nhạy cảm nào hoặc kết nối ví của bạn với một trang web, hãy đảm bảo tính xác thực của nó. Kiểm tra kỹ URL của trang web, tìm kiếm các bài đánh giá hoặc đề xuất và xác minh xem đó có phải là nhà cung cấp dịch vụ nổi tiếng và đáng tin cậy hay không. Hãy cảnh giác với các trang web có URL đáng ngờ hoặc thiết kế kém vì chúng có thể là các trang lừa đảo được thiết kế để đánh cắp tài sản của bạn.
4. Hãy thận trọng với các đợt Airdrop và ưu đãi
Hãy hoài nghi về những đợt airdrop và những lời đề nghị sinh lợi có vẻ quá tốt để có thể trở thành sự thật. Những kẻ lừa đảo thường sử dụng các chiến thuật này để dụ người dùng tiết lộ thông tin ví của họ hoặc phê duyệt các giao dịch độc hại. Nghiên cứu kỹ lưỡng về dự án hoặc mã thông báo trước khi tham gia vào bất kỳ chiến dịch khuyến mại hoặc airdrop nào.
5. Kiểm tra kỹ các giao dịch
Luôn xem xét và kiểm tra kỹ các chi tiết của giao dịch trước khi phê duyệt chúng. Xác minh địa chỉ người nhận, số tiền được gửi và mọi thông tin bổ sung do ví hoặc nền tảng giao dịch của bạn cung cấp. Dành thêm chút thời gian để xác nhận chi tiết giao dịch có thể giúp bạn tránh trở thành nạn nhân của những trò lừa đảo.
6. Luôn cập nhật phần mềm
Thường xuyên cập nhật phần mềm ví của bạn và mọi ứng dụng liên quan để đảm bảo bạn có các bản vá bảo mật mới nhất. Các nhà phát triển thường phát hành bản cập nhật để giải quyết các lỗ hổng và tăng cường bảo mật. Bằng cách luôn cập nhật phần mềm của mình, bạn sẽ giảm thiểu nguy cơ trở thành nạn nhân của các hành vi lừa đảo hoặc khai thác đã biết.
7. Kích hoạt xác thực đa yếu tố (MFA)
Việc triển khai xác thực đa yếu tố sẽ bổ sung thêm một lớp bảo mật cho ví của bạn. Kích hoạt MFA bất cứ khi nào có thể, yêu cầu một bước xác minh bổ sung, chẳng hạn như mã duy nhất được gửi tới thiết bị di động của bạn, để truy cập vào ví của bạn. Điều này giúp bảo vệ tiền của bạn ngay cả khi mật khẩu của bạn bị xâm phạm.
8. Sử dụng mật khẩu mạnh và độc đáo
Tạo mật khẩu duy nhất và phức tạp cho ví của bạn và các tài khoản được liên kết là điều cần thiết. Tránh sử dụng lại mật khẩu trên các nền tảng khác nhau, vì điều này làm tăng nguy cơ một tài khoản bị xâm phạm dẫn đến nhiều lần vi phạm. Hãy cân nhắc việc sử dụng trình quản lý mật khẩu để tạo và lưu trữ mật khẩu của bạn một cách an toàn.
9. Hãy cảnh giác với những nỗ lực lừa đảo
Hãy cảnh giác trước các nỗ lực lừa đảo, cả qua email và mạng xã hội. Những kẻ lừa đảo thường mạo danh các dịch vụ tiền điện tử hợp pháp hoặc những nhân vật có ảnh hưởng trong ngành để lừa người dùng tiết lộ thông tin ví của họ. Hãy thận trọng với các tin nhắn không được yêu cầu, xác minh danh tính người gửi và không bao giờ nhấp vào các liên kết đáng ngờ.
10. Sao lưu ví của bạn
Thường xuyên sao lưu ví của bạn và giữ nhiều bản sao ở những nơi an toàn. Trong trường hợp bị mất cắp, mất mát hoặc lỗi phần cứng, việc có quyền truy cập vào bản sao lưu đảm bảo bạn có thể lấy lại được tiền của mình. Làm theo hướng dẫn sao lưu do nhà cung cấp ví của bạn cung cấp và lưu trữ bản sao lưu ngoại tuyến hoặc trong bộ lưu trữ đám mây được mã hóa.
Bảo vệ ví tiền điện tử của bạn khỏi những kẻ lừa đảo đòi hỏi một cách tiếp cận chủ động và luôn cập nhật về các biện pháp bảo mật và lừa đảo mới nhất. Bằng cách tự tìm hiểu, chọn ví an toàn, xác minh tính xác thực của trang web và thận trọng với các nỗ lực lừa đảo, bạn có thể giảm đáng kể nguy cơ trở thành nạn nhân của các vụ lừa đảo tiền điện tử. Hãy nhớ luôn cảnh giác, kiểm tra kỹ các giao dịch và thực hiện các biện pháp bảo mật bổ sung như xác thực đa yếu tố và mật khẩu mạnh. Bằng cách làm theo những nguyên tắc này, bạn có thể tận hưởng những lợi ích của tiền điện tử trong khi vẫn giữ được tài sản của mình an toàn và bảo mật.