Ví cứng an toàn rủi ro nhắc nhở: Phòng tránh thủ đoạn lừa đảo bảo vệ tài sản

Các nhà đầu tư tiền điện tử thường cho rằng ví cứng là lựa chọn an toàn để lưu trữ tài sản kỹ thuật số. Thiết bị vật lý này được thiết kế đặc biệt để lưu trữ khóa riêng ngoại tuyến, lý thuyết có thể tối đa hóa quyền kiểm soát của người dùng đối với tiền điện tử. Tuy nhiên, với sự xuất hiện của các trường hợp lừa đảo nhắm vào người dùng mới trên thị trường, tính an toàn của ví cứng đã bị thách thức. Bài viết này sẽ khám phá hai chiêu trò lừa đảo ví cứng phổ biến để nâng cao nhận thức phòng ngừa cho các nhà đầu tư.

Lừa đảo hướng dẫn giả

Hình thức lừa đảo này chủ yếu lợi dụng sự không quen thuộc của người dùng với quy trình vận hành của ví cứng. Kẻ lừa đảo thông qua việc thay thế sách hướng dẫn thật bằng phiên bản giả, dụ dỗ nạn nhân chuyển tiền vào địa chỉ lừa đảo đã được thiết lập sẵn. Các bước cụ thể như sau:

1. Nạn nhân mua ví cứng từ kênh không chính thức.
2. Kích hoạt thiết bị theo "Mã PIN ban đầu" trên sách hướng dẫn giả.
3. Sao lưu từ "cụm từ ghi nhớ" được in sẵn trên hướng dẫn.
4. Chuyển vào ví tiền một số tiền lớn.

Thực tế, những ví tiền này đã được kẻ lừa đảo kích hoạt và lấy được địa chỉ cũng như cụm từ ghi nhớ trước khi bán. Khi người dùng chuyển tiền vào, họ sẽ rơi vào bẫy của kẻ lừa đảo.

Một thương hiệu ví cứng nổi tiếng đã cảnh báo người dùng rằng một số cửa hàng không chính thức đang bán ví cứng "đã kích hoạt" và sửa đổi hướng dẫn sử dụng, dụ dỗ người dùng chuyển tiền vào địa chỉ đã được thiết lập sẵn. Điều này nhấn mạnh tầm quan trọng của việc mua ví cứng từ các kênh chính thức.

Chiêu trò lừa đảo cải tạo thiết bị

Một hình thức lừa đảo khác là thực hiện thông qua việc biến đổi thiết bị ví cứng. Một ví dụ điển hình như sau:

Một người dùng đã nhận được một gói ví cứng mà họ không hề đặt hàng, kèm theo một bức thư tuyên bố rằng nó được gửi để thay thế thiết bị do rò rỉ dữ liệu. Tuy nhiên, người dùng đó phát hiện ra rằng bao bì thiết bị có dấu hiệu bị can thiệp rõ ràng, tiết lộ rằng đây là một vụ lừa đảo được lên kế hoạch kỹ lưỡng.

Tương tự, các nhà nghiên cứu an ninh cũng báo cáo về các trường hợp làm giả ví cứng của một thương hiệu nào đó. Kẻ tấn công đã thay đổi firmware bên trong, từ đó có được quyền truy cập vào tài sản mã hóa của người dùng.

Đề xuất phòng ngừa

Để hiệu quả tránh những rủi ro này, người dùng nên tuân theo các nguyên tắc sử dụng sau:

1. Chỉ mua thiết bị ví cứng từ các kênh chính thức.
2. Đảm bảo thiết bị nhận được ở trạng thái chưa kích hoạt.
3. Tất cả các thao tác quan trọng (như thiết lập mã PIN, tạo mã liên kết, tạo địa chỉ và sao lưu cụm từ nhắc) phải được người dùng tự thực hiện.

Bằng cách tuân thủ nghiêm ngặt các biện pháp an toàn này, các nhà đầu tư có thể giảm đáng kể rủi ro liên quan đến gian lận ví cứng, bảo vệ tốt hơn tài sản kỹ thuật số của mình.