Lừa đảo Phishing là gì: Chiến lược lừa đảo nhắm vào người dùng tiền điện tử

Một trò lừa đảo lừa đảo qua phishing là một trong những mối đe dọa nguy hiểm nhất trong hệ sinh thái tiền điện tử. Gần đây, cộng đồng crypto đã báo cáo một làn sóng các vụ lừa đảo phối hợp sử dụng các huy hiệu xác thực giả để giả mạo danh tính. Loại scam này nhằm mục đích xâm phạm an ninh của các nhà đầu tư và nhà giao dịch ít kinh nghiệm hơn.

Cách hoạt động của các cuộc tấn công phishing trong cộng đồng Crypto

Những kẻ tấn công sử dụng các kỹ thuật tinh vi để lừa đảo người dùng. Họ sao chép các tài khoản hợp lệ, sử dụng danh tính giả trên mạng xã hội và gửi tin nhắn trực tiếp tùy chỉnh. Scam trở nên hiệu quả hơn khi các kẻ tấn công thành công trong việc lấy được các huy hiệu xác thực giả mạo các dự án nổi tiếng như Ethena. Chiến lược này làm tăng đáng kể độ tin cậy cảm nhận của các tài khoản giả mạo, khiến người dùng giảm cảnh giác.

Theo các báo cáo an ninh của NS3.AI, các tội phạm mạng đang nhắm mục tiêu cụ thể vào các thành viên tích cực trong cộng đồng. Các tin nhắn phishing yêu cầu thông tin nhạy cảm như khóa riêng tư, từ khóa khôi phục hoặc thông tin đăng nhập trao đổi, sau đó được sử dụng để truy cập vào ví và tài khoản giao dịch.

Huy hiệu giả của Ethena: Một phương pháp giả mạo mới nổi

Dự án Ethena đã trở thành mục tiêu đặc biệt của các vụ lừa đảo này. Những kẻ tấn công sao chép huy hiệu xác thực chính thức của @ethena_lab để xây dựng lòng tin tức thì với các nạn nhân tiềm năng. Scam này tận dụng danh tiếng đã được thiết lập của dự án để tạo vẻ hợp pháp và giảm nghi ngờ của người dùng không cảnh giác.

Các biện pháp bảo vệ chống lại các vụ lừa đảo phishing

Để tự bảo vệ khỏi scam này, người dùng cần thực hiện các biện pháp cụ thể:

• Xác minh liên kết trước khi nhấp: Các vụ phishing thường bao gồm các URL giả mạo các trang chính thức
• Kiểm tra tên người dùng đầy đủ và xác nhận xem có huy hiệu xanh chính hãng trên nền tảng chính thức hay không
• Không bao giờ chia sẻ thông tin nhạy cảm qua tin nhắn trực tiếp, ngay cả khi chúng trông giống như từ các dự án đã được xác thực
• Sử dụng xác thực hai yếu tố (2FA) trên tất cả các tài khoản tiền điện tử
• Truy cập trực tiếp các trang chính thức thay vì sử dụng liên kết của bên thứ ba
• Không tin vào các đề nghị khẩn cấp hoặc các tin nhắn gây áp lực tạm thời

Phishing và các trò lừa đảo giả mạo khác là mối đe dọa liên tục trong không gian crypto. Luôn cập nhật thông tin về các chiến thuật lừa đảo này là cách tốt nhất để bảo vệ tài sản kỹ thuật số của bạn.