Ví phần mềm giả mạo: chiêu lừa đảo hoạt động thế nào và cách tự bảo vệ (CryptoScam #1)

Ví phần mềm (ứng dụng trên điện thoại hoặc máy tính) rất tiện lợi, nhưng rủi ro khi giữ số tiền lớn: kẻ lừa đảo phát tán các ứng dụng và trang web giả trông giống những ví nổi tiếng, với mục đích lấy được cụm từ khôi phục (seed) của bạn. Ai biết cụm từ này sẽ lấy cắp toàn bộ coin của bạn. Vì vậy, để lưu trữ lâu dài, chúng tôi khuyên dùng ví phần cứng và chủ yếu giữ bitcoin. Chúng tôi trình bày tất cả trong tập đầu tiên của loạt video CryptoScam.

Tóm tắt

• Cụm từ khôi phục (12 hoặc 24 từ) là chìa khóa dẫn đến tiền của bạn. Đừng bao giờ tiết lộ cho ai và đừng nhập nó vào bất kỳ trang web nào.
• Ví giả được phát tán qua quảng cáo trên công cụ tìm kiếm, kho ứng dụng và mạng xã hội.
• Ví phần cứng giữ khóa bên ngoài máy tính và điện thoại – an toàn hơn đáng kể.
• Các „shitcoin“ ít tên tuổi thường liên quan đến lừa đảo nhiều hơn bitcoin.

Vì sao ví phần mềm là mục tiêu của lừa đảo

Nhiều người mới nghĩ rằng coin trong ứng dụng là an toàn. Nhưng ví phần mềm chạy trên một thiết bị kết nối internet, nơi bạn cài thêm các ứng dụng khác và mở các đường link. Chỉ cần một sai sót là kẻ tấn công có thể truy cập vào ví.

Những tình huống phổ biến nhất mà mọi người thường gặp:

• Ứng dụng giả – bản sao của một ví nổi tiếng trên kho ứng dụng hoặc tải từ trang web không chính thức. Sau khi bạn nhập cụm từ khôi phục, ứng dụng gửi nó cho kẻ lừa đảo.
• Trang web lừa đảo từ quảng cáo – khi tìm kiếm ví, kết quả đầu tiên là một liên kết trả phí dẫn đến trang chỉ bắt chước bản gốc.
• „Hỗ trợ“ giả – trên mạng xã hội hoặc trong chat, một „kỹ thuật viên“ liên hệ với bạn để giúp giải quyết sự cố. Sớm hay muộn người đó sẽ đòi cụm từ khôi phục hoặc quyền truy cập từ xa vào máy tính.
• Ví lạ có sẵn tiền – ai đó „vô tình“ gửi cho bạn cụm từ khôi phục của một ví có số dư. Nhưng việc rút tiền bị khóa cho đến khi bạn gửi một khoản phí – và khoản phí đó rơi vào tay kẻ lừa đảo.
• Phần mềm độc hại – chương trình trên máy tính tráo địa chỉ khi bạn sao chép, khiến bạn gửi tiền đến nơi khác với ý định.

Vì sao nên dùng ví phần cứng

Ví phần cứng là một thiết bị nhỏ lưu giữ khóa riêng tách biệt khỏi máy tính và điện thoại. Bạn phải xác nhận giao dịch trực tiếp trên thiết bị, nên ngay cả máy tính bị nhiễm mã độc cũng không thể tự gửi coin của bạn đi. Đây là cách đơn giản nhất để giữ bitcoin an toàn và nằm ngoài tầm với của kẻ lừa đảo.

Chúng tôi cũng khuyên bạn chủ yếu giữ bitcoin và tránh các token ít tên tuổi („shitcoin“), xung quanh chúng lừa đảo xảy ra thường xuyên hơn nhiều. Tiền mã hóa là gì và hoạt động như thế nào, chúng tôi giải thích trong bài viết Tiền mã hóa là gì.

Cách tự bảo vệ

1. Chỉ tải ví từ trang web chính thức của nhà sản xuất, tự kiểm tra địa chỉ bằng tay – đừng nhấp vào quảng cáo.
2. Viết cụm từ khôi phục ra giấy và cất giữ ngoại tuyến. Đừng bao giờ chụp ảnh, lưu lên cloud hay nhập nó vào bất cứ đâu.
3. Không có bộ phận hỗ trợ thật nào yêu cầu bạn cung cấp cụm từ khôi phục.
4. Trước khi gửi tiền, hãy kiểm tra địa chỉ người nhận – ít nhất là phần đầu và phần cuối.
5. Giữ số tiền lớn trên ví phần cứng, trong ứng dụng chỉ để lượng cần cho thanh toán thường ngày.

Tiếp theo

• Vì sao nên tránh cloud mining – tập tiếp theo của loạt CryptoScam.
• „Pump and dump“ hoạt động thế nào – thao túng giá các token ít tên tuổi.
• Bitcoin là gì – hướng dẫn đầy đủ về đồng tiền mã hóa nổi tiếng nhất.