Một email lừa đảo = 3 BTC bị đánh cắp, làm thế nào để đảm bảo an toàn cho tài sản?

KuCoin Exchange Vietnam
KuCoinExchangeVietnam
6 min readAug 12, 2020

Gần đây, chúng tôi đã nghe một câu chuyện rằng một anh chàng nhận được email lừa đảo từ một sàn giao dịch lớn có chủ đích và cả 3 Bitcoin của anh ta đã bị đánh cắp! Đây có lẽ là một trong những trải nghiệm đau đớn nhất trên thế giới. Cuối cùng anh ấy đã sống sót qua thị trường gấu, nhưng tài sản tiền mã hóa của anh ấy đã bị đánh cắp bởi tin tặc trong thị trường tăng giá.

Do tính ẩn danh và không truy xuất nguồn gốc vốn có trong tiền mã hóa, việc lừa đảo trực tuyến nhắm mục tiêu vào tài sản tiền mã hóa là khá thường xuyên. Cách đây không lâu, một vụ hack Twitter quy mô lớn đã xâm nhập nhiều tài khoản và một vụ lừa đảo Bitcoin đã được bắt đầu. Sự cố này một lần nữa gióng lên hồi chuông cảnh tỉnh. Bảo mật tài sản tiền mã hóa là cực kì quang trọng! Vì vậy, làm thế nào chúng ta có thể xác định các loại hình lừa đảo tiền mã hóa và tránh chúng?

Trong bài viết này, KuCoin Blog sẽ trình bày chi tiết một số hình thức lừa đảo tiền mã hóa phổ biến.

  1. Lừa đảo qua Email

Bạn nên làm gì nếu nhận được email cho biết tài khoản của bạn có vấn đề và bạn cần nhấp vào liên kết trong email để xác minh? Nếu bạn nhấp vào liên kết này, bạn sẽ không may có nguy cơ bị đánh cắp tiền mã hóa của mình.

Nhiều kẻ lừa đảo chọn loại lừa đảo này. Email có một trang web giả mạo được liên kết đến (tương tự như trang web thực), trang web này sẽ yêu cầu bạn đăng nhập. Điều này cho phép kẻ lừa đảo lấy thông tin đăng nhập của bạn và do đó ăn cắp tiền mã hóa của bạn.

Giả sử rằng người dùng nhận được email có tiêu đề “KuCoin chính thức” nhưng không thể xác nhận tính xác thực của nó, chúng tôi thực sự khuyên bạn nên truy cập vào Kênh xác minh KuCoin chính thức: https://cert.kucoin.com/?lang=vi_VN để kiểm tra tính xác thực của nó.
2. Lừa đảo tặng quà trên mạng xã hội

Twitter đã chứng kiến ​​sự gia tăng về quà tặng tương tác và nhiều kẻ lừa đảo đã để mắt đến nền tảng truyền thông xã hội này. Một hacker 17 tuổi gần đây đã tấn công một lỗ hổng trên Twitter, chiếm quyền truy cập vào một số tài khoản cho các sàn giao dịch và các nhân vật chính trị, đăng cùng một dòng tweet — “Tất cả Bitcoin được gửi đến địa chỉ của tôi sẽ được gửi lại gấp đôi. Tôi sẽ hỗ trợ tối đa $50,000. ” Nếu bạn đã gửi trị giá 1.000 đô la, bạn sẽ nhận lại 2.000 đô la. Phương pháp này đã lấy được $ 121,000 của hacker.

Vì vậy, nếu bạn thấy một tweet thịnh hành và nội dung tuyên bố rằng KOL hoặc sàn giao dịch yêu thích của bạn đang thực hiện một chương trình tặng quà, trong đó nếu bạn gửi cho họ 1 BTC/ETH/KCS, họ sẽ gửi lại cho bạn gấp đôi hoặc thậm chí gấp bội số tiền đó, hãy nghi ngờ vì đây là một trò lừa đảo. Bất kỳ câu trả lời thịnh hành nào nói rằng họ đã nhận được quà tặng chỉ là tài khoản giả mạo hoặc bot được triển khai như một phần của trò lừa đảo tặng quà.

  1. Lừa đảo Telegram

Các trò lừa đảo nhóm Telegram phổ biến thường liên quan đến những kẻ lừa đảo giả danh người quản lý hoặc người dùng để lừa đảo người dùng khác thông qua các cuộc trò chuyện riêng tư. Kẻ lừa đảo sẽ ẩn náu trong một cộng đồng chính thức của sàn giao dịch hoặc ví. Khi người dùng chia sẻ vấn đề trong nhóm, kẻ lừa đảo sẽ nhắn tin riêng cho họ và giả làm quản trị viên để thuyết phục người dùng tiết lộ thông tin cá nhân của họ.

Trong KuCoin Telegram Group, quản trị viên chính thức sẽ không thêm người dùng một cách riêng tư và sẽ không yêu cầu họ cung cấp thông tin cá nhân như mật khẩu. Nếu ai đó thêm tài khoản của bạn và yêu cầu thông tin cá nhân của bạn, vui lòng không bị lừa và truy cập trang web chính thức của KuCoin hoặc dịch vụ khách hàng để xác minh xem người đó có phải là nhân viên của KuCoin hay không.

Hãy nhớ không bao giờ làm rò rỉ khóa cá nhân hoặc mật khẩu của bạn trong bất kỳ trường hợp nào.

  1. Lừa đảo qua điện thoại (Đánh cá)

Lừa đảo qua điện thoại là phương pháp lừa đảo tiền mã hóa phổ biến nhất và nhiều người đã gặp phải trường hợp này. Nếu bạn trả lời điện thoại và họ sẽ tự nhận là dịch vụ khách hàng của KuCoin (hoặc từ một sàn giao dịch lớn khác) và cho bạn biết rằng nền tảng này đang tổ chức một hoạt động và xây dựng cộng đồng được gọi là “nhóm giao tiếp tiền mã hóa”, “nhóm giao dịch tiền mã hóa” hoặc “Nhóm đầu tư” bao gồm các nhà phân tích chuyên nghiệp mà bạn có thể trao đổi thông qua, sau đó họ cung cấp cho bạn một nhóm Telegram để tham gia. Hãy nhớ rằng, đây chắc chắn là một trò lừa đảo. Khi tham gia nhóm, bạn sẽ sớm phát hiện ra rằng những người khác yêu cầu bạn đăng ký với một sàn giao dịch kém uy tín hơn để gửi tiền hoặc yêu cầu bạn mua altcoin.

Làm thế nào để tránh những cái bẫy này?

  1. Phòng ngừa là vua. Khi chọn sàn giao dịch, bạn nên chọn sàn giao dịch lớn hơn chưa từng bị hack hoặc bị đánh cắp tiền hoặc thông tin người dùng. Ví dụ: KuCoin được bảo vệ bởi hệ thống kiểm soát rủi ro bảo mật cấp ngân hàng và hệ thống bảo vệ web WAF tự phát triển của nó có thể ngăn chặn tốt hơn các cuộc tấn công độc hại. Nó giám sát chặt chẽ thông tin cá nhân của người dùng, tăng cường bảo mật cá nhân của người dùng.

KuCoin cũng đã bắt đầu hợp tác chiến lược với OnChain, nền tảng lưu ký tài sản hàng đầu thế giới. OnChain cung cấp dịch vụ lưu ký quỹ cho KuCoin. Các quỹ lưu ký này được bảo lãnh bởi công ty môi giới bảo hiểm tư nhân lớn nhất thế giới Lockton.

  1. Xác minh bất kỳ ai tự xưng là nhân viên chính thức. KuCoin đã ra mắt Kênh xác minh chính thức KuCoin. Người dùng có thể nhấp vào “Xác minh phương tiện chính thức” ở cuối trang web chính thức để xác minh xem bất kỳ số điện thoại, email, Twitter hoặc Skype nào có chính thức với KuCoin hay không. Bất kể danh tính của một người là một số không xác định, tất cả thông tin liên hệ phải được công bố trên trang web chính thức hoặc trong các kênh thông báo.
  2. Có ý thức bảo mật thông tin cá nhân cho mọi việc

Ví dụ: khi bạn đăng ký bất kỳ thứ gì yêu cầu phương thức thanh toán, đừng liên kết PayPal, thẻ ngân hàng và ví của bạn vào đó.

Tránh để tất cả trứng vào một giỏ. Sử dụng các mật khẩu khác nhau cho các tài khoản khác nhau liên quan đến tài chính của bạn.

Đừng nhấp vào mọi liên kết bạn thấy trong email và bạn sẽ tránh bị lừa đảo.

Có thẻ ngân hàng chỉ để chuyển tiền để giao dịch tài sản tiền mã hóa.

Không lưu ID hoặc thông tin ID của bạn trên điện thoại hoặc máy tính của bạn.

Nhắc nhở: Nếu bạn gặp một số điện thoại lạ hoặc tin nhắn trực tuyến bất cứ lúc nào, đặc biệt là bất cứ điều gì đề cập đến tài chính hoặc cái gọi là “cơ hội đầu tư”, hãy cảnh giác và đừng quá tin tưởng. Ngay cả khi họ có thể thiết lập kết nối với một nền tảng chính thức, hãy yêu cầu họ xác nhận thông qua kênh chính thức đó. Luôn luôn đề phòng.

--

--