Trang web phishing tiền mã hóa: Cách nhận biết trang sàn giao dịch hoặc ví giả
Trang phishing tiền mã hóa sao chép các sàn giao dịch và ví thật để đánh cắp thông tin đăng nhập và cụm từ khôi phục. Tìm hiểu các dấu hiệu cảnh báo, cách chúng tiếp cận bạn và cách giữ an toàn.
Trang phishing tiền mã hóa là các trang web giả mạo bắt chước một sàn giao dịch, ví hoặc ứng dụng DeFi thật nhằm đánh cắp thông tin đăng nhập, mã xác thực hai yếu tố, cụm từ khôi phục hoặc chữ ký ví của bạn. Bạn thường có thể nhận ra chúng qua địa chỉ hơi khác so với tên miền thật, qua cách bạn đến đó (quảng cáo, email hoặc tin nhắn trực tiếp) và qua những yêu cầu mà không dịch vụ hợp pháp nào đưa ra, chẳng hạn như gõ cụm từ khôi phục vào một biểu mẫu web.
Phishing là một trong những cách phổ biến nhất khiến mọi người mất tiền mã hóa, và nó cũng hiệu quả với cả người dùng có kinh nghiệm. Không giống ngân hàng, blockchain không thể đảo ngược một giao dịch chuyển tiền sau khi đã được xác nhận, vì vậy phòng ngừa là cách bảo vệ đáng tin cậy duy nhất.
Cách hoạt động của trang phishing tiền mã hóa
Trang phishing nhắm vào hai loại bí mật:
- 1Thông tin đăng nhập tài khoản trên sàn giao dịch tập trung: email, mật khẩu và mã xác thực hai yếu tố. Kẻ tấn công chuyển tiếp chúng đến sàn thật theo thời gian thực, đăng nhập và rút tiền.
- 2Quyền truy cập ví tự lưu ký: hoặc trực tiếp cụm từ khôi phục của bạn, hoặc một chữ ký cho phép kẻ tấn công di chuyển token của bạn. Những trang này thường giả danh một DEX, đợt mint NFT, trang nhận airdrop hoặc trang “xác thực ví” và chạy một đoạn mã wallet drainer.
Bản thân trang web thường là bản sao mã nguồn của trang thật, nên thiết kế, logo và nội dung trông giống hệt nhau. Xem thêm: Các phương pháp bảo mật tốt nhất cho ví di động.
Nạn nhân đến trang giả bằng cách nào
- Quảng cáo tìm kiếm. Kẻ lừa đảo mua quảng cáo cho các từ khóa tìm kiếm phổ biến. Quảng cáo xuất hiện phía trên kết quả thật và dẫn đến một tên miền trông na ná.
- Email. Cảnh báo bảo mật giả (“Phát hiện đăng nhập bất thường”, “Xác minh tài khoản của bạn”) kèm liên kết đến trang đăng nhập giả.
- Bình luận trả lời trên mạng xã hội. Bot trả lời các bài đăng chính thức bằng liên kết đến airdrop hoặc trang hỗ trợ giả.
- Tin nhắn trực tiếp. Nhân viên hỗ trợ hoặc “admin” giả trên Discord, Telegram hay X gửi liên kết.
- Tài khoản bị chiếm quyền. Tài khoản mạng xã hội hoặc Discord của một dự án thật bị hack và đăng liên kết phishing.
- SEO và typosquatting. Tên miền chỉ khác một ký tự, dùng đuôi khác hoặc thêm các từ như “app”, “claim” hay “support”.
Dấu hiệu cảnh báo của trang sàn giao dịch hoặc ví giả
| Dấu hiệu cảnh báo | Biểu hiện |
|---|---|
| Tên miền na ná | Chữ cái bị đảo vị trí, thêm dấu gạch nối, đuôi tên miền bất thường hoặc ký tự từ bảng chữ cái khác trông giống hệt |
| Yêu cầu cụm từ khôi phục | Biểu mẫu yêu cầu 12 hoặc 24 từ để “xác minh”, “đồng bộ” hoặc “khôi phục” |
| Sự gấp gáp | Đồng hồ đếm ngược, “tài khoản sẽ bị đình chỉ”, “nhận ngay trước khi hết hạn” |
| Chữ ký bất ngờ | Yêu cầu từ ví để phê duyệt token hoặc ký một thông điệp mà bạn không khởi tạo |
| Đến qua tin nhắn hoặc quảng cáo | Liên kết tự tìm đến bạn thay vì bạn chủ động truy cập |
| Lỗi hình ảnh nhỏ | Logo cũ, liên kết hỏng ở chân trang, ngữ pháp kỳ lạ |
| Ưu đãi quá hấp dẫn | Token miễn phí, khuyến mãi nhân đôi tiền nạp, đợt mở bán sớm độc quyền |
Biểu tượng ổ khóa hay “https” không có nghĩa là trang web an toàn. Các trang phishing thường xuyên sử dụng chứng chỉ hợp lệ. Chúng tôi trình bày chi tiết hơn trong bài Mã độc clipboard.
Cách kiểm tra trang web trước khi đăng nhập hoặc kết nối
- 1Gõ tên miền hoặc dùng dấu trang. Tạo dấu trang cho mọi sàn giao dịch, ví và ứng dụng DeFi bạn sử dụng, và chỉ dùng những dấu trang đó.
- 2Đọc toàn bộ tên miền trên thanh địa chỉ. Nhìn vào phần ngay trước đuôi tên miền; đó mới là tên trang thật.
exchange.com.secure-login.iothuộc vềsecure-login.io, không phảiexchange.com. - 3Đối chiếu URL chính thức. So sánh với hồ sơ đã xác minh của dự án trên một trang dữ liệu uy tín. Hướng dẫn của chúng tôi về cách xác minh một trang web là trang chính thức của dự án sẽ hướng dẫn bạn từng bước.
- 4Đọc mọi yêu cầu từ ví. Trước khi ký, hãy kiểm tra bạn đang tương tác với hợp đồng nào và đang cấp quyền gì.
- 5Không bao giờ gõ cụm từ khôi phục vào trang web trên máy tính hay điện thoại. Nếu bất kỳ trang nào yêu cầu, hãy đóng tab.
Những thói quen giúp ngăn chặn phishing
- Dùng trình quản lý mật khẩu. Nó chỉ điền thông tin đăng nhập trên đúng tên miền đã lưu, nên sẽ không tự động điền trên trang na ná, đây là một tín hiệu cảnh báo hữu ích.
- Dùng khóa bảo mật phần cứng hoặc ứng dụng xác thực cho xác thực hai yếu tố thay vì SMS. Xem xác thực hai yếu tố cho tài khoản tiền mã hóa.
- Bật danh sách trắng địa chỉ rút tiền trên các sàn có hỗ trợ.
- Dùng một ví riêng để thử nghiệm và giữ tiền dài hạn trong ví không bao giờ kết nối với trang mới.
- Xem mọi tin nhắn không mời mà đến về tài khoản của bạn là đáng ngờ, kể cả khi trông có vẻ chính thức.
- Thường xuyên rà soát và thu hồi các phê duyệt token.
Nếu bạn nghĩ mình đã bị phishing
Tốc độ là yếu tố then chốt:
- 1Đã nhập thông tin đăng nhập sàn: đổi mật khẩu và cài đặt xác thực hai yếu tố từ trang thật, kiểm tra xem có địa chỉ rút tiền hoặc khóa API mới hay không và liên hệ bộ phận hỗ trợ qua trang web chính thức.
- 2Đã nhập cụm từ khôi phục: coi như ví đã mất. Chuyển số tiền còn lại sang một ví mới được tạo trên thiết bị sạch, với cụm từ khôi phục mới.
- 3Chữ ký hoặc phê duyệt độc hại: thu hồi phê duyệt ngay lập tức và chuyển tài sản còn lại đi.
- 4Báo cáo: báo cáo tên miền cho công ty bị mạo danh, dịch vụ báo cáo phishing của trình duyệt và qua biểu mẫu báo cáo lừa đảo của chúng tôi.
Hãy cảnh giác với các “dịch vụ khôi phục” liên hệ với bạn sau đó. Chúng gần như luôn là một vụ lừa đảo thứ hai. Bài viết Cập nhật firmware cho ví của chúng tôi phân tích sâu hơn về điểm này.
Kết luận
Trang phishing thành công vì chúng trông như thật và xuất hiện vào những lúc bạn đang vội. Hãy biến dấu trang thành lối vào duy nhất, đọc kỹ tên miền, không bao giờ gõ cụm từ khôi phục vào trang web và coi mọi yêu cầu ký bất ngờ là một mối đe dọa. Những thói quen này chặn đứng phần lớn các nỗ lực phishing trước khi chúng kịp bắt đầu. Để có thêm mẹo bảo vệ, hãy xem các bài viết về bảo mật của chúng tôi.
Câu hỏi thường gặp
Trang phishing tiền mã hóa là gì?
Trang phishing tiền mã hóa là một trang web giả mạo bắt chước một sàn giao dịch, ví hoặc ứng dụng DeFi thật nhằm đánh cắp thông tin đăng nhập, mã xác thực hai yếu tố, cụm từ khôi phục hoặc chữ ký ví của bạn. Nó thường trông gần như giống hệt trang thật và dùng tên miền chỉ khác một hoặc hai chữ cái.
Làm sao để biết một trang web tiền mã hóa là giả?
Kiểm tra chính xác tên miền trên thanh địa chỉ, từng ký tự một. Hãy nghi ngờ nếu bạn đến trang qua quảng cáo, email hoặc tin nhắn trực tiếp, nếu trang yêu cầu cụm từ khôi phục, gây áp lực bằng sự gấp gáp hoặc yêu cầu bạn ký các giao dịch mà bạn không ngờ tới. Hãy lưu dấu trang cho các trang chính thức và chỉ sử dụng những dấu trang đó.
Ví thật có bao giờ yêu cầu cụm từ khôi phục của tôi trên một trang web không?
Không. Các nhà cung cấp ví và sàn giao dịch hợp pháp không bao giờ yêu cầu bạn nhập cụm từ khôi phục trên trang web, trong biểu mẫu hay trong cuộc trò chuyện với bộ phận hỗ trợ. Lần duy nhất bạn nhập cụm từ khôi phục là khi khôi phục ví ngay trong ứng dụng ví hoặc trên thiết bị phần cứng.
Tôi nên làm gì nếu đã nhập thông tin của mình trên trang phishing?
Hãy hành động ngay. Nếu bạn đã nhập thông tin đăng nhập sàn giao dịch, hãy đổi mật khẩu, đặt lại xác thực hai yếu tố và liên hệ sàn qua trang web chính thức. Nếu bạn đã nhập cụm từ khôi phục hoặc ký một giao dịch độc hại, hãy chuyển toàn bộ số tiền còn lại sang một ví hoàn toàn mới và thu hồi các phê duyệt.