Các nhà nghiên cứu bảo mật phát hiện tên miền lừa đảo mạo danh Trust Wallet
TREE NEWS đưa tin: Một trang web gian lận, trastwallet[.]cam, đã được xác định là trang lừa đảo mạo danh ví tiền điện tử phổ biến Trust Wallet. Theo nhà nghiên cứu bảo mật Anurag, trang web này dụ dỗ người dùng bằng cách quảng cáo dịch vụ “xem xét chuyển khoản”, khiến họ kết nối ví của mình. Sau khi kết nối, đoạn mã độc của trang web—hỗ trợ nhiều ví bao gồm Trust Wallet và Phantom—cố gắng lừa người dùng ký các giao dịch có thể rút cạn tiền của họ. Chức năng ký giao dịch hiện đã bị vô hiệu hóa, nhưng trang web vẫn là mối đe dọa, đặc biệt đối với người dùng ít kinh nghiệm.
Cách thức tấn công
Trang lừa đảo khai thác lòng tin của người dùng vào các thương hiệu ví nổi tiếng. Bằng cách bắt chước giao diện chính thức của Trust Wallet và sử dụng tên miền gần giống với tên miền thật, kẻ tấn công nhằm lừa người dùng tin rằng họ đang tương tác với một dịch vụ hợp pháp. Chiêu bài “xem xét chuyển khoản” đặc biệt xảo quyệt vì nó tạo cảm giác cấp bách và quan trọng xung quanh một hành động thông thường. Khi người dùng kết nối ví, đoạn mã khởi tạo yêu cầu ký giao dịch, nếu được chấp thuận, có thể chuyển tài sản đến địa chỉ của kẻ tấn công. Loại tấn công này—được gọi là mô phỏng giao dịch hoặc lừa đảo phê duyệt—ngày càng phổ biến trong không gian tiền điện tử.
Tác động đến ngành
Sự cố này làm nổi bật những rủi ro dai dẳng của lừa đảo trong hệ sinh thái tiền điện tử, nơi các giao dịch không thể đảo ngược và địa chỉ ẩn danh khiến việc khôi phục trở nên khó khăn. Các nhà cung cấp ví và công ty bảo mật phải tiếp tục giáo dục người dùng về tầm quan trọng của việc xác minh URL và không bao giờ ký giao dịch từ các nguồn không đáng tin cậy. Ngoài ra, sự gia tăng của các cuộc tấn công như vậy nhấn mạnh nhu cầu cải thiện các tính năng bảo mật của ví, chẳng hạn như mô phỏng giao dịch và cảnh báo cho các yêu cầu đáng ngờ. Khi việc áp dụng DeFi và Web3 tăng lên, bề mặt tấn công mở rộng, và các tác nhân độc hại đang tinh chỉnh chiến thuật kỹ thuật xã hội của họ.
Triển vọng tương lai
Mặc dù mối đe dọa tức thời từ tên miền cụ thể này có thể được giảm thiểu, thách thức rộng lớn hơn của lừa đảo vẫn còn. Người dùng được khuyến cáo kiểm tra kỹ URL, sử dụng liên kết đánh dấu cho các trang chính thức và bật xác thực hai yếu tố khi có thể. Các nhà phát triển ví nên xem xét tích hợp các biện pháp chống lừa đảo mạnh mẽ hơn, như xác minh tên miền và phân tích giao dịch theo thời gian thực. Các cơ quan quản lý và tổ chức ngành cũng có thể đóng vai trò trong việc gỡ bỏ các tên miền gian lận nhanh chóng hơn. Về lâu dài, sự kết hợp giữa giáo dục người dùng, biện pháp bảo vệ công nghệ và thực thi phối hợp sẽ là điều cần thiết để bảo vệ cơ sở người dùng ngày càng tăng của ví tiền điện tử.
