Bảo mật tài khoản email cho người dùng crypto

Với người dùng crypto, bảo mật email nghĩa là coi hộp thư như chìa khóa vạn năng dẫn đến tiền của bạn: bảo vệ nó bằng mật khẩu riêng biệt, xác thực hai yếu tố chống phishing và các tùy chọn khôi phục được khóa chặt, vì ai kiểm soát email của bạn thường có thể đặt lại tài khoản sàn giao dịch và các dịch vụ khác. Mật khẩu sàn mạnh cũng chẳng giúp được bao nhiêu nếu email đứng sau nó yếu.

Nhiều vụ chiếm đoạt tài khoản trong giới crypto không bắt đầu từ một sàn giao dịch bị hack. Chúng bắt đầu từ một hộp thư bị hack. Hướng dẫn này giải thích các cuộc tấn công đó diễn ra như thế nào và đưa ra danh sách kiểm tra thực tế để bịt những lỗ hổng phổ biến nhất.

Vì sao hộp thư của bạn là mục tiêu

Hãy hình dung các tài khoản của bạn như một dãy cửa có khóa. Hầu hết sàn giao dịch, công cụ thuế và ứng dụng danh mục đầu tư đều có nút “quên mật khẩu” gửi liên kết đến email của bạn. Nếu kẻ tấn công kiểm soát email đó, chúng có thể mở gần như mọi cánh cửa.

Địa chỉ email của bạn cũng thường đã bị lộ. Các vụ rò rỉ dữ liệu ở nhà bán lẻ, diễn đàn và thậm chí cả công ty crypto đã làm lộ danh sách email khách hàng. Ví dụ, năm 2020, nhà sản xuất ví phần cứng Ledger công bố rằng một cơ sở dữ liệu tiếp thị chứa thông tin liên hệ của khách hàng đã bị xâm nhập, và những khách hàng bị ảnh hưởng sau đó nhận hàng loạt đợt email phishing. Một khi kẻ tấn công biết bạn là người dùng crypto, bạn trở thành mục tiêu hấp dẫn hơn.

Email bị chiếm quyền như thế nào, từng bước

Một vụ chiếm quyền điển hình thường diễn ra theo trình tự sau:

1. 1Chọn mục tiêu. Kẻ tấn công tìm thấy email của bạn trong danh sách bị rò rỉ hoặc từ các bài đăng công khai cho thấy bạn nắm giữ crypto.
2. 2Truy cập. Chúng thử các mật khẩu bị lộ (credential stuffing), gửi email phishing thuyết phục dẫn đến trang đăng nhập giả, hoặc chiếm số điện thoại của bạn để nhận mã SMS. Xem tấn công SIM swap để biết cách thức hoạt động.
3. 3Bám trụ. Khi đã vào được, chúng lặng lẽ thêm một quy tắc chuyển tiếp hoặc bộ lọc để đưa các email chứa những từ như “withdrawal”, “login” hay “exchange” vào thùng rác hoặc tới một địa chỉ bên ngoài.
4. 4Đặt lại tài khoản. Chúng yêu cầu đặt lại mật khẩu trên các tài khoản sàn của bạn và phê duyệt ngay từ hộp thư của bạn.
5. 5Rút tiền. Chúng thay đổi cài đặt nếu có thể và chuyển tiền ra ngoài, trong khi các bộ lọc giấu cảnh báo khỏi bạn.

Một ví dụ tổng hợp (giả định)

Đây là tình huống minh họa, không phải vụ việc thật. Hãy tưởng tượng “Priya” dùng lại một mật khẩu cũ cho email cá nhân, mật khẩu này cũng từng bị lộ từ một diễn đàn thể hình nhiều năm trước. Kẻ tấn công đăng nhập, tạo bộ lọc xóa mọi tin nhắn chứa từ “withdraw” và đặt lại mật khẩu sàn của cô. Vì tài khoản sàn của cô chỉ dùng xác nhận qua email và SMS, và số điện thoại của cô sau đó bị chuyển sang SIM của kẻ tấn công, lệnh rút tiền đã được thực hiện. Priya chỉ phát hiện ra vài ngày sau khi kiểm tra số dư.

Mỗi bước trong chuỗi đó đều có cách khắc phục: mật khẩu riêng biệt, xác thực hai yếu tố bằng ứng dụng, danh sách địa chỉ rút tiền được phép và kiểm tra bộ lọc email thường xuyên.

Dấu hiệu cảnh báo email của bạn đã bị xâm phạm

• Email đặt lại mật khẩu hoặc cảnh báo đăng nhập mà bạn không yêu cầu.
• Địa chỉ chuyển tiếp, bộ lọc hoặc người được ủy quyền mà bạn không thiết lập.
• Lượt đăng nhập từ thiết bị hoặc vị trí lạ trong nhật ký bảo mật.
• Email biến mất khỏi hộp thư hoặc bất ngờ nằm trong thùng rác.
• Người quen nói rằng họ nhận được tin nhắn lạ từ bạn.
• Số điện thoại khôi phục hoặc email dự phòng của bạn bị thay đổi.

Danh sách kiểm tra bảo mật email cho người dùng crypto

Bạn cũng nên cân nhắc giữ khoản nắm giữ dài hạn ở dạng tự lưu ký bằng ví phần cứng. Việc chiếm quyền email chủ yếu đe dọa các tài khoản lưu ký; khóa của ví phần cứng không thể bị đặt lại qua email. Hướng dẫn cách chuyển crypto từ sàn giao dịch sang ví của riêng bạn giải thích quy trình này.

Những email phishing cần cảnh giác

• “Phát hiện đăng nhập bất thường, hãy xác minh ngay” kèm liên kết đến trang sàn giả.
• “Ví của bạn sẽ bị tạm ngưng nếu không đồng bộ”, tức là đòi cụm từ khôi phục của bạn.
• Thông báo pháp lý hoặc thông báo rò rỉ dữ liệu giả yêu cầu bạn “bảo vệ” tiền.
• Email tống tiền đe dọa đòi bitcoin; xem email tống tiền và sextortion crypto.

Thói quen an toàn nhất là không bao giờ bấm vào liên kết đăng nhập trong email. Hãy tự gõ địa chỉ sàn hoặc dùng dấu trang đã lưu. Không công ty thật nào lại yêu cầu cụm từ khôi phục của bạn. Nếu muốn tìm hiểu thêm, hãy đọc Tài khoản mạng xã hội của dự án bị hack.

Phải làm gì nếu email của bạn bị chiếm quyền

1. 1Khôi phục tài khoản qua quy trình khôi phục chính thức của nhà cung cấp email, từ một thiết bị sạch.
2. 2Đổi mật khẩu, đăng xuất mọi phiên và thiết lập lại xác thực hai yếu tố.
3. 3Xóa các quy tắc chuyển tiếp, bộ lọc và ứng dụng được kết nối lạ.
4. 4Bảo vệ các tài khoản liên kết, bắt đầu từ sàn giao dịch: đổi mật khẩu, kiểm tra lịch sử rút tiền và nhờ bộ phận hỗ trợ đóng băng tài khoản nếu cần.
5. 5Chuyển tiền từ bất kỳ ví nào có bản sao lưu hoặc khóa có thể nằm trong email của bạn sang một ví mới.
6. 6Báo cáo sự việc cho các dịch vụ bị ảnh hưởng và cơ quan chức năng địa phương, và báo cáo tên miền phishing qua trang báo cáo của chúng tôi.

Nếu ví có thể bị ảnh hưởng, hãy làm theo danh sách kiểm tra cần làm gì ngay khi ví bị xâm phạm.

Kết luận

Email là nền móng ẩn của sự an toàn crypto của bạn. Hãy cho nó một mật khẩu riêng biệt, một yếu tố thứ hai mạnh không dựa vào SMS và kiểm tra thường xuyên các bộ lọc và phiên đăng nhập lạ, rồi bổ sung các lớp bảo vệ ở cấp sàn như danh sách địa chỉ được phép và mã chống phishing. Chỉ vài bước đó đã chặn được những con đường chiếm quyền phổ biến nhất trước khi chúng chạm tới tiền của bạn.