Những kẻ lừa đảo nhắm vào người dùng tiền điện tử bằng cách giả mạo giao dịch tinh vi
Một mối đe dọa mới và đáng lo ngại đã xuất hiện trong thế giới tiền điện tử.
Những kẻ lừa đảo hiện đang lừa đảo người dùng bằng các trang web giả mạo được thiết kế để bắt chước các nền tảng hợp pháp cung cấp mô phỏng giao dịch, còn được gọi là "chạy thử".
Những mô phỏng này nhằm mục đích giúp người dùng tiền điện tử thấy được kết quả tiềm năng của các giao dịch blockchain trước khi chúng được thực hiện, nhưng những kẻ lừa đảo đã tìm ra cách khai thác tính năng này để trục lợi.
Những kẻ lừa đảo này thực hiện điều này bằng cách nào?
Cơ chế lừa đảo này rất tinh vi nhưng lại đơn giản.
Những kẻ lừa đảo tạo ra các trang web giả mạo cung cấp cho người dùng cơ hội tham gia mô phỏng giao dịch.
Các trang web này có thể hứa hẹn phần thưởng nhỏ bằng ETH khi bạn tương tác với nền tảng của họ.
Tuy nhiên, trong khi người dùng đang chờ giao dịch mô phỏng hoàn tất, kẻ tấn công sẽ thay đổi hợp đồng trên chuỗi ở chế độ ẩn.
Sau khi người dùng chấp thuận giao dịch và ký vào, kẻ lừa đảo sẽ có toàn quyền truy cập vào ví của họ.
Sau đó, kẻ tấn công nhanh chóng rút hết tiền trong ví và chuyển sang một tài khoản khác, khiến người dùng không còn gì cả.
Mối nguy hiểm là có thật.
Một trong những khoản lỗ lớn nhất liên quan đến vụ lừa đảo này là một người dùng mất 143,45 Ethereum, trị giá gần 460.000 đô la.
Tại sao người dùng tiền điện tử mới lại đặc biệt dễ bị tổn thương?
Mối đe dọa ngày càng gia tăng đã làm nổi bật một vấn đề: người dùng tiền điện tử mới đặc biệt dễ bị tổn thương.
Những người mới bắt đầu tham gia thế giới tiền điện tử có thể không nhận thức đầy đủ về những rủi ro liên quan, khiến họ trở thành mục tiêu chính của những kẻ lừa đảo.
Để bảo vệ bản thân, người dùng mới được khuyến khích chỉ mua tiền điện tử từ các nền tảng đáng tin cậy, có thể xác minh bằng cách kiểm tra các nền tảng được cơ quan quản lý của quốc gia họ chấp thuận.
Tuy nhiên, người dùng phải luôn thận trọng và đảm bảo rằng họ đang tương tác với các trang web hợp pháp.
Người dùng có thể giữ an toàn bằng cách nào?
Các công cụ giúp xác minh tính hợp pháp của một trang web và mô phỏng giao dịch của trang web đó là rất cần thiết.
Một cách để bảo mật tài sản tiền điện tử là sử dụng cơ chế làm mới mô phỏng thời gian thực đồng bộ với thời gian khối blockchain, đảm bảo người dùng luôn nhận được thông tin mới nhất.
Ngoài ra, việc buộc làm mới trước khi xác nhận giao dịch có thể giúp người dùng tránh trở thành nạn nhân của trò lừa đảo này.
Việc kết hợp dấu thời gian, chiều cao khối và cảnh báo hết hạn vào kết quả mô phỏng có thể cung cấp thêm biện pháp bảo vệ.
Những tính năng này nhắc nhở người dùng rằng kết quả có giới hạn về thời gian và có thể không còn chính xác nữa.
Người dùng cũng nên cân nhắc sử dụng danh sách chặn hợp đồng lừa đảo từ các nhà cung cấp bảo mật đáng tin cậy để ngăn chặn tương tác với các hợp đồng độc hại đã biết.
Kiểm tra bảo mật thường xuyên, xác thực đa yếu tố và đào tạo người dùng cũng rất cần thiết để giữ an toàn cho tài sản tiền điện tử.
Mối đe dọa ngày càng tăng đối với bảo mật tiền điện tử
Sự gia tăng của hoạt động giả mạo mô phỏng giao dịch là một phần của xu hướng lừa đảo tiền điện tử rộng lớn hơn, với hơn 494 triệu đô la đã bị đánh cắp từ hơn 300.000 người dùng trong các cuộc tấn công tương tự chỉ riêng trong năm ngoái.
Những số liệu thống kê này phản ánh một xu hướng đáng lo ngại, đặc biệt là khi nhiều người chuyển sang sử dụng tiền điện tử vì tính bảo mật cao hơn so với các loại tiền tệ truyền thống.
Khi các vụ lừa đảo ngày càng tinh vi hơn, việc hiểu rõ các rủi ro và cập nhật thông tin về các mối đe dọa tiềm ẩn cho phép người dùng tiền điện tử tận hưởng những lợi ích bảo mật của công nghệ này đồng thời tránh trở thành nạn nhân của những vụ lừa đảo này.