Lừa đảo WalletConnect giả và cửa sổ bật lên của ví: cách hoạt động và cách giữ an toàn

Lừa đảo WalletConnect là hình thức lừa đảo trong đó một trang web giả hiển thị cửa sổ “kết nối ví” giả mạo hoặc cửa sổ bật lên của ví để lừa bạn nhập cụm từ khôi phục hoặc ký một giao dịch độc hại. Giao thức WalletConnect thật không bao giờ yêu cầu cụm từ khôi phục của bạn; nó chỉ chuyển các yêu cầu kết nối và giao dịch đến ứng dụng ví, nơi bạn phê duyệt chúng.

Những vụ lừa đảo này hiệu quả vì việc kết nối ví đã trở thành thói quen. Mọi người lặp lại cùng một quy trình hàng chục lần, nên một bản bắt chước thuyết phục dễ dàng lọt qua. Biết quy trình thật trông như thế nào là cách phòng vệ tốt nhất.

Quy trình kết nối ví thật hoạt động như thế nào

Hiểu quy trình hợp pháp giúp dễ phát hiện hàng giả hơn:

1. 1Bạn truy cập một ứng dụng phi tập trung và nhấp “Kết nối ví”.
2. 2Ứng dụng hiển thị danh sách lựa chọn, chẳng hạn tiện ích mở rộng trình duyệt hoặc WalletConnect.
3. 3Nếu chọn WalletConnect, ứng dụng hiển thị mã QR, hoặc trên điện thoại sẽ mở ứng dụng ví qua deep link.
4. 4Ứng dụng ví hiển thị tên và tên miền của trang web, rồi yêu cầu bạn phê duyệt kết nối.
5. 5Sau đó, khi bạn thực hiện một thao tác, ví hiển thị giao dịch hoặc yêu cầu chữ ký và bạn phê duyệt hoặc từ chối.

Không có lúc nào ứng dụng cần cụm từ khôi phục hay khóa riêng tư của bạn. Mọi thứ nhạy cảm đều nằm trong ví. Hướng dẫn của chúng tôi về quyền của ví và các trang đã kết nối giải thích một kết nối cho phép và không cho phép điều gì. Để tìm hiểu sâu hơn, xem Ví cứng bị can thiệp và ví cứng giả.

Cách thức lừa đảo, từng bước một

Biến thể 1: Đánh cắp cụm từ khôi phục

1. 1Mồi nhử. Nạn nhân thấy một tin nhắn về sự cố: “ví của bạn bị mất đồng bộ”, “nhận thưởng thất bại, hãy xác thực ví” hoặc “di chuyển token của bạn”. Đường link đến qua các phản hồi trên mạng xã hội, tài khoản hỗ trợ giả, quảng cáo hoặc email.
2. 2Trang giả. Trang trông như một trang “công cụ ví” hoặc “khắc phục dapp” trung lập, thường có thương hiệu WalletConnect và một lưới logo ví.
3. 3Lỗi giả. Nhấp vào logo ví sẽ hiện biểu tượng đang tải giả, rồi một thông báo lỗi: “Kết nối tự động thất bại. Hãy kết nối thủ công.”
4. 4Đánh cắp. Tùy chọn “thủ công” yêu cầu 12 hoặc 24 từ khôi phục, khóa riêng tư hoặc tệp keystore. Mọi thứ bạn nhập đều được gửi cho kẻ lừa đảo, kẻ sẽ rút sạch ví trong vài phút.

Biến thể 2: Chữ ký độc hại

Ở đây trang web kết nối đúng cách với ví thật của bạn, rồi yêu cầu bạn ký một thứ có hại: phê duyệt token không giới hạn, chữ ký permit hoặc giao dịch chuyển tài sản. Cửa sổ bật lên là thật; yêu cầu là độc hại. Bài giải thích của chúng tôi về ice phishing và chữ ký permit trình bày chi tiết vấn đề này.

Biến thể 3: Cửa sổ ví giả ngay trong trang

Một số trang vẽ bên trong trang một bản sao hoàn hảo của một ví tiện ích mở rộng phổ biến, có cả logo và ô mật khẩu. Nó có thể hỏi mật khẩu trước rồi đến cụm từ khôi phục “để khôi phục quyền truy cập”. Bài đọc liên quan: Lừa đảo qua quảng cáo tìm kiếm.

Một ví dụ giả định

Sau đây là một kịch bản tổng hợp, mang tính minh họa, không phải vụ việc có thật. Hãy tưởng tượng Maya, người nắm giữ token từ một đợt airdrop trước đây của một dự án. Cô đăng lên mạng xã hội rằng việc nhận thưởng của mình bị lỗi. Chỉ trong vài phút, một tài khoản mang logo của dự án trả lời: “Xin lỗi vì sự bất tiện! Hãy dùng cổng đồng bộ ví của chúng tôi để xử lý các khoản nhận đang chờ”, kèm một đường link.

Trang web hiển thị một cửa sổ kiểu WalletConnect. Cô chọn ví của mình, thấy “Lỗi kết nối, vui lòng kết nối thủ công” và một ô yêu cầu cụm từ khôi phục. Cô nhập vào. Mười phút sau, token của cô và đồng coin gốc của mạng đã bị chuyển đi. Tài khoản “hỗ trợ” xóa phản hồi của mình.

Mỗi bước đều có dấu hiệu cảnh báo: sự giúp đỡ không ai yêu cầu, đường link không chính thức và trên hết là yêu cầu cụm từ khôi phục. Bài viết Lừa đảo vay crypto của chúng tôi phân tích thêm về điểm này.

Danh sách dấu hiệu cảnh báo

• Một trang hoặc cửa sổ yêu cầu cụm từ khôi phục, khóa riêng tư hoặc tệp keystore của bạn. Chỉ riêng điều này đã có nghĩa là lừa đảo.
• “Cửa sổ ví” không thể kéo ra ngoài trình duyệt, hoặc biến mất khi bạn chuyển tab.
• Bạn nhận được link qua một phản hồi, tin nhắn trực tiếp, quảng cáo hoặc từ “nhân viên hỗ trợ”.
• Tên miền lạ, viết sai chính tả hoặc dùng đuôi bất thường, và không được liên kết từ trang chính thức của dự án.
• Trang tuyên bố có một sự cố chung chung như “đồng bộ”, “xác thực”, “khắc phục” hoặc “whitelist” cần sửa.
• Ví hiển thị yêu cầu phê duyệt chi tiêu không giới hạn hoặc ký một thông điệp khó đọc mà bạn không lường trước.
• Có sự hối thúc: “tài sản của bạn sẽ bị đóng băng sau 30 phút”.

Cách tự bảo vệ

1. 1Không bao giờ nhập cụm từ khôi phục vào bất kỳ trang web nào. Cụm từ khôi phục chỉ được nhập vào ứng dụng ví khi khôi phục, trên chính thiết bị của bạn.
2. 2Truy cập ứng dụng từ dấu trang. Lưu các link chính thức từ trang web của dự án và dùng chúng mỗi lần. Xem cách xác minh một trang web là trang chính thức của dự án.
3. 3Đọc tên miền trong ví. Trước khi phê duyệt kết nối, hãy kiểm tra tên trang hiển thị trong ví khớp với tên miền chính thức.
4. 4Đọc mọi yêu cầu chữ ký. Nếu không hiểu một yêu cầu sẽ làm gì, hãy từ chối.
5. 5Dùng ví riêng để thử nghiệm. Giữ tài sản dài hạn trong một ví, lý tưởng là ví cứng, hiếm khi kết nối với trang mới.
6. 6Thường xuyên thu hồi các phê duyệt cũ. Hướng dẫn của chúng tôi về cách thu hồi phê duyệt token chỉ cách làm.

Việc cần làm nếu sự việc đã xảy ra

Sau đó, làm theo hướng dẫn từng bước của chúng tôi về việc cần làm ngay khi ví bị xâm phạm. Lưu URL của trang, mã hash giao dịch và ảnh chụp màn hình, rồi báo cáo trang qua biểu mẫu báo cáo lừa đảo của chúng tôi để cảnh báo người khác. Hãy cảnh giác với các “dịch vụ khôi phục” liên hệ với bạn sau đó; chúng thường là vụ lừa đảo thứ hai.

Kết luận

WalletConnect và cửa sổ bật lên của ví là công cụ an toàn khi đến từ ví thật và ứng dụng thật của bạn. Lừa đảo nằm ở những cửa sổ bắt chước đòi cụm từ khôi phục và những yêu cầu độc hại ngụy trang thành bước thông thường. Không dịch vụ hợp pháp nào cần các từ khôi phục của bạn. Nếu một cửa sổ yêu cầu chúng, hãy đóng nó lại.