Tài khoản mạng xã hội của dự án bị hack: Cách tránh thông báo giả
Khi một tài khoản Twitter crypto bị hack đăng airdrop hay mint giả, thiệt hại đến rất nhanh. Tìm hiểu cách tài khoản bị chiếm đoạt, dấu hiệu cảnh báo và cách xác minh thông báo.
Khi tài khoản mạng xã hội của một dự án crypto bị hack, kẻ tấn công dùng nó để đăng thông báo giả, thường là airdrop, mint hoặc chuyển đổi token bất ngờ, dẫn người theo dõi tới một trang web rút sạch ví. Cách bảo vệ tốt nhất rất đơn giản: đừng bao giờ hành động chỉ dựa trên một bài đăng; hãy xác nhận mọi thông báo liên quan đến ví của bạn trên ít nhất một kênh chính thức khác, chẳng hạn trang web hoặc tài liệu của dự án.
Những cuộc tấn công này hiệu quả vì chúng mượn niềm tin có thật. Tài khoản là thật, huy hiệu là thật và người theo dõi cũng là thật. Chỉ có bài đăng là giả, và kẻ tấn công biết chúng chỉ cần một khoảng thời gian ngắn trước khi nhóm dự án giành lại quyền kiểm soát.
Tài khoản bị chiếm đoạt như thế nào
Kẻ tấn công hiếm khi “hack” chính nền tảng. Chúng nhắm vào con người và các dịch vụ được kết nối:
- Lừa đảo thành viên nhóm. Tin nhắn giả mạo về vi phạm bản quyền, sự cố xác minh hoặc lời mời hợp tác khiến nhân viên đăng nhập trên một trang giả.
- SIM swap. Nếu tài khoản dựa vào mã gửi qua tin nhắn, kẻ chiếm được số điện thoại có thể đặt lại mật khẩu. Xem hướng dẫn của chúng tôi về tấn công SIM swap.
- Công cụ bên thứ ba bị xâm nhập. Ứng dụng lên lịch hoặc phân tích có quyền đăng bài có thể trở thành cửa hậu.
- Mật khẩu yếu hoặc dùng lại. Một mật khẩu bị rò rỉ từ trang khác có thể mở khóa tài khoản.
- Người trong nội bộ hoặc cựu nhà thầu vẫn giữ quyền truy cập sau khi rời đi.
Các máy chủ Discord và Telegram cũng đối mặt với rủi ro tương tự thông qua tài khoản quản trị viên bị xâm nhập hoặc bot độc hại đăng bài trong kênh thông báo.
Trò lừa đảo diễn ra từng bước như thế nào
- 1Chiếm đoạt. Kẻ tấn công giành quyền truy cập và thường thay đổi email và số điện thoại khôi phục để khóa nhóm dự án ở bên ngoài.
- 2Chuẩn bị. Chúng dựng một trang web thuyết phục trên tên miền nhái, thường được gắn với công cụ rút ví (wallet drainer).
- 3Bài đăng. Một thông báo giả xuất hiện: “Airdrop bất ngờ cho người nắm giữ,” “Token của chúng tôi đang chuyển đổi; hãy hoán đổi ngay,” hoặc “Mint miễn phí giới hạn, chỉ 30 phút.”
- 4Khuếch đại. Phần trả lời bị hạn chế để ngăn cảnh báo, bài đăng có thể được ghim, và các tài khoản bị xâm nhập hoặc tài khoản bot khác chia sẻ lại.
- 5Rút sạch. Nạn nhân kết nối ví và ký các phê duyệt hoặc giao dịch trao tài sản của họ cho kẻ gian. Bài giải thích của chúng tôi về công cụ rút ví cho thấy các hợp đồng này hoạt động ra sao.
- 6Dọn dẹp. Nhóm dự án giành lại quyền truy cập vài giờ sau, xóa bài đăng và cảnh báo người dùng, nhưng các giao dịch đã ký không thể đảo ngược.
Một ví dụ giả định
Kịch bản này là tổng hợp nhằm minh họa, không phải trường hợp có thật. Hãy hình dung một dự án DeFi quy mô vừa có tài khoản nổi tiếng. Vào một tối Chủ nhật, tài khoản đăng: “Để kỷ niệm ngày thành lập, tất cả người nắm giữ có thể nhận thưởng. Hạn nhận kết thúc sau hai giờ,” kèm liên kết tới một tên miền khác tên miền chính thức đúng một chữ cái. Phần trả lời bị hạn chế. Chúng tôi trình bày chi tiết hơn trong Cách tìm tài khoản mạng xã hội chính thức của một dự án crypto.
Nhiều người theo dõi nhấp vào. Trang web yêu cầu họ kết nối ví và ký một yêu cầu “nhận thưởng”. Thực tế, chữ ký đó cấp cho công cụ rút ví quyền chuyển token của họ. Hai giờ sau, các kênh khác của dự án đăng cảnh báo rằng tài khoản đã bị xâm phạm. Đến lúc đó, thiệt hại đã xảy ra. Xem thêm: Giải thích về ứng dụng mạng xã hội crypto và mạng kiểu Farcaster.
Những điểm lộ tẩy: phần thưởng không được báo trước, hạn chót ngắn, tên miền sai một chút, phần trả lời bị hạn chế và không có bài đăng tương ứng trên trang web của dự án. Bài viết liên quan: Khóa học giao dịch crypto và “chuyên gia” giả mạo.
Danh sách dấu hiệu cảnh báo
| Tín hiệu | Vì sao quan trọng |
|---|---|
| Airdrop, nhận thưởng hoặc mint miễn phí bất ngờ | Mồi nhử phổ biến nhất vì hứa hẹn thứ gì đó mà không mất gì |
| “Chuyển đổi” hoặc “hoán đổi token” có hạn chót | Các đợt chuyển đổi thật được lên kế hoạch và thông báo trên mọi kênh từ rất sớm |
| Tên miền không được liên kết từ trang web chính thức | Kẻ tấn công dựa vào tên miền nhái |
| Phần trả lời bị tắt hoặc hạn chế | Ngăn cộng đồng cảnh báo người khác |
| Đăng vào thời điểm bất thường đối với nhóm dự án | Việc chiếm đoạt thường xảy ra khi nhân viên không trực tuyến |
| Yêu cầu bạn kết nối ví và ký thật nhanh | Sự gấp gáp ngăn bạn kiểm tra cẩn thận |
| Giọng điệu hoặc phong cách khác các bài đăng thường lệ | Kẻ tấn công hiếm khi bắt chước được giọng văn của nhóm |
Cách xác minh một thông báo
- 1Kiểm tra trang web chính thức. Trang tin tức, blog hoặc biểu ngữ của trang có nhắc đến không? Tự gõ địa chỉ; đừng theo liên kết trong bài đăng.
- 2Kiểm tra các kênh chính thức khác. Xem tài liệu, các tài khoản mạng xã hội khác hoặc diễn đàn chính thức của dự án. Các nhóm thường nhanh chóng đăng cảnh báo ở đó khi một tài khoản bị xâm phạm.
- 3So sánh tên miền. Đảm bảo liên kết khớp với tên miền được ghi trong tài liệu chính thức, từng ký tự một. Hướng dẫn của chúng tôi về cách xác minh một trang web là trang chính thức của dự án có phương pháp từng bước.
- 4Chờ đợi. Các đợt nhận thưởng và chuyển đổi thật hiếm khi đòi hỏi hành động trong vài phút. Chờ một giờ chẳng tốn bao nhiêu; vội vàng có thể khiến bạn mất tất cả.
- 5Tìm thông điệp có chữ ký. Một số dự án công bố tuyên bố được ký bằng mật mã. Đọc cách xác minh thông điệp có chữ ký từ một dự án.
Cách tự bảo vệ lâu dài
- Đánh dấu trang các trang web và ứng dụng chính thức và chỉ dùng những dấu trang đó.
- Dùng một ví “burner” riêng với số dư nhỏ cho các đợt nhận thưởng và mint.
- Bật tính năng mô phỏng giao dịch hoặc clear-signing nếu ví của bạn hỗ trợ.
- Thường xuyên thu hồi các phê duyệt không dùng đến.
- Theo dõi dự án trên nhiều kênh để có thể đối chiếu nhanh.
Cần làm gì nếu bạn đã mắc bẫy
- Chỉ truy cập trang web: đóng nó và không tải xuống bất cứ thứ gì nó cung cấp.
- Đã kết nối và ký: thu hồi phê duyệt và chuyển tài sản sang một ví an toàn.
- Đã nhập cụm từ seed: tạo ví mới và chuyển số tiền còn lại ngay lập tức.
Hướng dẫn của chúng tôi về những việc cần làm ngay nếu ví của bạn bị xâm phạm đi qua từng bước. Lưu lại bài đăng, liên kết và mã băm giao dịch, rồi báo cáo trang giả mạo qua biểu mẫu báo cáo lừa đảo của chúng tôi. Về các bước tiếp theo với nền tảng và cơ quan chức năng, hãy đọc cách báo cáo lừa đảo crypto và điều gì xảy ra tiếp theo.
Kết luận
Một tài khoản Twitter crypto bị hack trông giống hệt tài khoản thật vì nó chính là tài khoản thật, chỉ tạm thời rơi vào tay kẻ xấu. Hãy coi mọi bài đăng yêu cầu bạn kết nối ví là chưa được xác minh cho đến khi bạn xác nhận trên trang web chính thức hoặc một kênh chính thức khác. Vài phút kiểm tra sẽ chặn được con đường phổ biến nhất khiến những vụ chiếm đoạt này biến thành thiệt hại.
Câu hỏi thường gặp
Tài khoản của các dự án crypto bị hack bằng cách nào?
Các con đường phổ biến gồm tin nhắn lừa đảo gửi tới thành viên nhóm, như thông báo bản quyền hoặc xác minh giả, SIM swap để chiếm mã đăng nhập qua điện thoại, ứng dụng bên thứ ba có quyền đăng bài bị xâm nhập, mật khẩu dùng lại và đôi khi là người trong nội bộ. Khi đã nắm quyền kiểm soát, kẻ tấn công đăng liên kết giả trong khi nhóm thật bị khóa bên ngoài.
Làm sao tôi biết thông báo của một dự án là giả?
Kiểm tra xem thông báo đó có xuất hiện trên trang web chính thức, tài liệu, blog và các kênh khác của dự án hay không. Hãy nghi ngờ các đợt airdrop bất ngờ, mint gấp gáp, chuyển đổi token và liên kết tới tên miền lạ, đặc biệt nếu phần trả lời bị tắt hoặc bài đăng thúc ép bất thường.
Tôi nên làm gì nếu đã nhấp vào liên kết từ một tài khoản bị hack?
Nếu bạn chỉ truy cập trang web, hãy đóng nó và xóa mọi tệp đã tải về. Nếu bạn đã kết nối ví và ký thứ gì đó, hãy thu hồi phê duyệt và chuyển tài sản sang một ví an toàn. Nếu bạn đã nhập cụm từ seed, hãy coi ví đã bị xâm phạm và chuyển tiền sang ví mới ngay lập tức, sau đó báo cáo sự việc.
Huy hiệu xác minh có bảo vệ tôi khỏi thông báo giả không?
Không. Khi một tài khoản bị hack, chính tài khoản đã xác minh thật là bên đăng nội dung lừa đảo, nên huy hiệu, số người theo dõi và lịch sử đều trông thật. Xác minh chỉ cho bạn biết tài khoản thuộc về ai, chứ không cho biết bài đăng hiện tại có phải do chủ sở hữu hợp pháp tạo ra hay không.