Ví cứng an toàn: Tìm hiểu hai loại thủ đoạn lừa đảo phổ biến
Lưu trữ an toàn tiền điện tử luôn là mối quan tâm hàng đầu của các nhà đầu tư. Ví cứng, như một thiết bị vật lý được thiết kế chuyên biệt, được coi là phương thức lưu trữ an toàn hơn bằng cách lưu trữ khóa riêng ngoại tuyến để bảo vệ tài sản kỹ thuật số của người dùng. Tuy nhiên, ngay cả ví cứng cũng không hoàn toàn không có điểm yếu, đặc biệt là khi người dùng thiếu kiến thức liên quan.
Bài viết này sẽ khám phá hai hình thức lừa đảo phổ biến nhằm vào người dùng ví cứng: lừa đảo hướng dẫn sử dụng và cải tạo thiết bị ngụy trang. Hiểu những rủi ro này có thể giúp nhà đầu tư bảo vệ tài sản kỹ thuật số của mình tốt hơn.
Lừa đảo hướng dẫn: Lợi dụng sự thiếu hiểu biết của người dùng
Hình thức lừa đảo này chủ yếu nhắm vào những người mới không quen thuộc với cách sử dụng ví cứng. Kẻ lừa đảo thay thế sách hướng dẫn thật bằng phiên bản giả, dụ dỗ nạn nhân chuyển tiền vào địa chỉ lừa đảo đã được thiết lập sẵn.
Cụ thể các bước như sau:
Nạn nhân mua ví cứng từ các kênh không chính thức
Mở bao bì, làm theo "Mã PIN ban đầu" trên hướng dẫn giả để kích hoạt thiết bị
Hướng dẫn sao lưu in "cụm từ ghi nhớ"
Chuyển tiền vào địa chỉ ví được cung cấp
Tiền cuối cùng đã bị kẻ lừa đảo chuyển đi
Hành vi lừa đảo này không phải được thực hiện thông qua việc hack phần cứng, mà là kẻ lừa đảo kích hoạt thiết bị trước và lấy địa chỉ cùng với cụm từ ghi nhớ, sau đó giả mạo hướng dẫn sử dụng để đóng gói lại và bán. Một khi người dùng chuyển tiền vào, họ sẽ rơi vào bẫy của kẻ lừa đảo.
Một thương hiệu ví cứng nổi tiếng đã cảnh báo người dùng rằng một số kênh không chính thức bán thiết bị đã được kích hoạt và đã sửa đổi hướng dẫn sử dụng, với mục đích dụ dỗ người dùng gửi tiền vào địa chỉ do kẻ lừa đảo kiểm soát.
Cải tạo thiết bị ngụy trang: Hành vi giả mạo chính thức
Phương pháp này kín đáo hơn, kẻ lừa đảo sẽ giả mạo là ví cứng chính thức, gửi cho người dùng thiết bị đã bị chỉnh sửa.
Một trường hợp điển hình là: người dùng nhận được một gói hàng mà họ chưa từng đặt, bên trong có một ví cứng mới nhìn có vẻ nguyên seal và một bức thư. Bức thư cho biết do công ty bị tấn công mạng dẫn đến rò rỉ dữ liệu người dùng, nên gửi thiết bị mới cho những người dùng bị ảnh hưởng để đảm bảo an toàn.
Tuy nhiên, đây hoàn toàn là một vụ lừa đảo được lên kế hoạch tỉ mỉ. Giám đốc điều hành của một công ty ví cứng đã từng tuyên bố rõ ràng rằng ngay cả khi xảy ra sự cố rò rỉ dữ liệu, công ty cũng sẽ không bồi thường theo cách này. Người dùng bị hại đã kiểm tra thêm và phát hiện ra rằng bao bì thiết bị có dấu hiệu bị can thiệp rõ ràng.
Các nhà nghiên cứu an ninh cũng đã phát hiện ra một trường hợp khác, kẻ tấn công đã thay đổi firmware bên trong thiết bị, giành quyền kiểm soát tài sản mã hóa của người dùng.
Đề xuất phòng ngừa
Để tránh trở thành nạn nhân của lừa đảo, người dùng nên:
Kiên trì mua ví cứng từ các kênh chính thức, tránh sử dụng thiết bị đã qua sử dụng hoặc có nguồn gốc không rõ ràng.
Đảm bảo thiết bị mua về ở trạng thái chưa kích hoạt. Nếu phát hiện thiết bị đã được kích hoạt hoặc hướng dẫn sử dụng cung cấp "mật khẩu ban đầu" hoặc "địa chỉ mặc định", nên ngay lập tức ngừng sử dụng và liên hệ với chính thức.
Tất cả các thao tác quan trọng phải được thực hiện cá nhân, bao gồm kích hoạt thiết bị, cài đặt mã PIN, tạo địa chỉ và sao lưu cụm từ khôi phục. Tuyệt đối không để bên thứ ba thực hiện thao tác, để tránh gây ra rủi ro về an toàn.
Bằng cách hiểu những chiêu trò lừa đảo này và thực hiện các biện pháp phòng ngừa thích hợp, nhà đầu tư có thể bảo vệ tốt hơn sự an toàn của tài sản kỹ thuật số của mình. Ví cứng vẫn là một phương thức lưu trữ tương đối an toàn, nhưng sự cảnh giác và việc sử dụng đúng cách của người dùng cũng quan trọng không kém.
Trang này có thể chứa nội dung của bên thứ ba, được cung cấp chỉ nhằm mục đích thông tin (không phải là tuyên bố/bảo đảm) và không được coi là sự chứng thực cho quan điểm của Gate hoặc là lời khuyên về tài chính hoặc chuyên môn. Xem Tuyên bố từ chối trách nhiệm để biết chi tiết.
Rủi ro an toàn của ví cứng: Lừa đảo hướng dẫn sử dụng và ngụy trang thiết bị
Ví cứng an toàn: Tìm hiểu hai loại thủ đoạn lừa đảo phổ biến
Lưu trữ an toàn tiền điện tử luôn là mối quan tâm hàng đầu của các nhà đầu tư. Ví cứng, như một thiết bị vật lý được thiết kế chuyên biệt, được coi là phương thức lưu trữ an toàn hơn bằng cách lưu trữ khóa riêng ngoại tuyến để bảo vệ tài sản kỹ thuật số của người dùng. Tuy nhiên, ngay cả ví cứng cũng không hoàn toàn không có điểm yếu, đặc biệt là khi người dùng thiếu kiến thức liên quan.
Bài viết này sẽ khám phá hai hình thức lừa đảo phổ biến nhằm vào người dùng ví cứng: lừa đảo hướng dẫn sử dụng và cải tạo thiết bị ngụy trang. Hiểu những rủi ro này có thể giúp nhà đầu tư bảo vệ tài sản kỹ thuật số của mình tốt hơn.
Lừa đảo hướng dẫn: Lợi dụng sự thiếu hiểu biết của người dùng
Hình thức lừa đảo này chủ yếu nhắm vào những người mới không quen thuộc với cách sử dụng ví cứng. Kẻ lừa đảo thay thế sách hướng dẫn thật bằng phiên bản giả, dụ dỗ nạn nhân chuyển tiền vào địa chỉ lừa đảo đã được thiết lập sẵn.
Cụ thể các bước như sau:
Hành vi lừa đảo này không phải được thực hiện thông qua việc hack phần cứng, mà là kẻ lừa đảo kích hoạt thiết bị trước và lấy địa chỉ cùng với cụm từ ghi nhớ, sau đó giả mạo hướng dẫn sử dụng để đóng gói lại và bán. Một khi người dùng chuyển tiền vào, họ sẽ rơi vào bẫy của kẻ lừa đảo.
Một thương hiệu ví cứng nổi tiếng đã cảnh báo người dùng rằng một số kênh không chính thức bán thiết bị đã được kích hoạt và đã sửa đổi hướng dẫn sử dụng, với mục đích dụ dỗ người dùng gửi tiền vào địa chỉ do kẻ lừa đảo kiểm soát.
Cải tạo thiết bị ngụy trang: Hành vi giả mạo chính thức
Phương pháp này kín đáo hơn, kẻ lừa đảo sẽ giả mạo là ví cứng chính thức, gửi cho người dùng thiết bị đã bị chỉnh sửa.
Một trường hợp điển hình là: người dùng nhận được một gói hàng mà họ chưa từng đặt, bên trong có một ví cứng mới nhìn có vẻ nguyên seal và một bức thư. Bức thư cho biết do công ty bị tấn công mạng dẫn đến rò rỉ dữ liệu người dùng, nên gửi thiết bị mới cho những người dùng bị ảnh hưởng để đảm bảo an toàn.
Tuy nhiên, đây hoàn toàn là một vụ lừa đảo được lên kế hoạch tỉ mỉ. Giám đốc điều hành của một công ty ví cứng đã từng tuyên bố rõ ràng rằng ngay cả khi xảy ra sự cố rò rỉ dữ liệu, công ty cũng sẽ không bồi thường theo cách này. Người dùng bị hại đã kiểm tra thêm và phát hiện ra rằng bao bì thiết bị có dấu hiệu bị can thiệp rõ ràng.
Các nhà nghiên cứu an ninh cũng đã phát hiện ra một trường hợp khác, kẻ tấn công đã thay đổi firmware bên trong thiết bị, giành quyền kiểm soát tài sản mã hóa của người dùng.
Đề xuất phòng ngừa
Để tránh trở thành nạn nhân của lừa đảo, người dùng nên:
Kiên trì mua ví cứng từ các kênh chính thức, tránh sử dụng thiết bị đã qua sử dụng hoặc có nguồn gốc không rõ ràng.
Đảm bảo thiết bị mua về ở trạng thái chưa kích hoạt. Nếu phát hiện thiết bị đã được kích hoạt hoặc hướng dẫn sử dụng cung cấp "mật khẩu ban đầu" hoặc "địa chỉ mặc định", nên ngay lập tức ngừng sử dụng và liên hệ với chính thức.
Tất cả các thao tác quan trọng phải được thực hiện cá nhân, bao gồm kích hoạt thiết bị, cài đặt mã PIN, tạo địa chỉ và sao lưu cụm từ khôi phục. Tuyệt đối không để bên thứ ba thực hiện thao tác, để tránh gây ra rủi ro về an toàn.
Bằng cách hiểu những chiêu trò lừa đảo này và thực hiện các biện pháp phòng ngừa thích hợp, nhà đầu tư có thể bảo vệ tốt hơn sự an toàn của tài sản kỹ thuật số của mình. Ví cứng vẫn là một phương thức lưu trữ tương đối an toàn, nhưng sự cảnh giác và việc sử dụng đúng cách của người dùng cũng quan trọng không kém.