Đồng sáng lập Binance phát đi cảnh báo lừa đảo khẩn cấp
TREE NEWS đưa tin: Yi He, đồng sáng lập Binance, đã lên X vào ngày 1 tháng 11 để cảnh báo người dùng về một thủ đoạn lừa đảo mới lợi dụng tính năng chuyển GRAM của Telegram. Theo bài đăng của bà, kẻ gian đang gửi một lượng nhỏ GRAM đến người dùng kèm theo các “thông báo chính thức của Binance” giả mạo được đính kèm trong tin nhắn giao dịch. Những tin nhắn này vu khống rằng Binance đã bị hack và tài sản của người dùng không an toàn, thúc giục người nhận chuyển tiền đến một cái gọi là “Két bảo hiểm Binance”.
Cách thức hoạt động của chiêu lừa
Thủ đoạn này lợi dụng hai vectơ tấn công mới nổi: đầu độc địa chỉ (address poisoning) và kỹ thuật xã hội thông qua ghi chú giao dịch. Đầu độc địa chỉ là việc gửi một lượng nhỏ tiền mã hóa đến ví của nạn nhân để khiến một địa chỉ gian lận xuất hiện trong lịch sử giao dịch của họ, với hy vọng họ sẽ sao chép nhầm địa chỉ đó cho các lần chuyển tiền sau này. Trong trường hợp này, kẻ lừa đảo còn thêm một lớp đánh lừa bằng cách nhúng các thông báo giả vào dữ liệu giao dịch, tạo ra cảm giác cấp bách và hợp pháp.
Tính năng chuyển GRAM của Telegram, cho phép người dùng gửi tiền mã hóa trực tiếp trong các cuộc trò chuyện, đã trở thành mảnh đất màu mỡ cho những chiêu lừa đảo như vậy nhờ tính dễ sử dụng và niềm tin mà người dùng dành cho những tin nhắn trông có vẻ chính thức. Kẻ lừa đảo lợi dụng sự hoang mang xung quanh biến động thị trường và những lo ngại về bảo mật để lừa người dùng chuyển tài sản sang các ví do kẻ tấn công kiểm soát.
Hàm ý cho ngành
Sự việc này làm nổi bật mức độ tinh vi ngày càng tăng của các chiêu lừa đảo tiền mã hóa và nhu cầu cảnh giác thường xuyên. Khi các sàn giao dịch tập trung như Binance đối mặt với sự giám sát của cơ quan quản lý và những thách thức về bảo mật, kẻ lừa đảo lại lợi dụng sự lo lắng của người dùng. Việc sử dụng các thông báo chính thức giả trong ghi chú giao dịch đặc biệt nguy hiểm vì nó vượt qua các bộ lọc lừa đảo truyền thống và nhắm trực tiếp vào người dùng ngay trong ví của họ.
Binance đã nhiều lần cảnh báo người dùng rằng họ sẽ không bao giờ yêu cầu chuyển tài sản qua các kênh không chính thức. Sàn giao dịch khuyến khích người dùng xác minh các thông báo thông qua trang web chính thức và các tài khoản mạng xã hội của mình. Tuy nhiên, sự việc này nhấn mạnh tầm quan trọng của việc giáo dục người dùng và nhu cầu các nhà cung cấp ví và nền tảng nhắn tin phải triển khai các biện pháp chống lừa đảo mạnh mẽ hơn.
Góc nhìn hướng tới tương lai
Khi việc áp dụng tiền mã hóa ngày càng tăng, các chiêu lừa đảo chắc chắn sẽ tiến hóa. Ngành cần hợp tác để đưa ra các giải pháp như xác minh ghi chú giao dịch, đưa địa chỉ vào danh sách trắng và phát hiện lừa đảo bằng AI. Người dùng nên giữ thái độ hoài nghi đối với những tin nhắn không được yêu cầu, đặc biệt là những tin liên quan đến chuyển tài sản, và luôn kiểm tra lại các nguồn chính thức. Cảnh báo của Yi He là một lời nhắc nhở kịp thời rằng trong thế giới hoang dã của tiền mã hóa, niềm tin phải được giành lấy—và phải được xác minh.
