Ví cứng bị can thiệp và ví cứng giả: Cách mua an toàn

Ví cứng giả là thiết bị làm giả hoặc bị can thiệp nhằm đánh cắp tiền mã hóa của bạn, thường bằng cách giao kèm một cụm từ khôi phục đặt sẵn hoặc bí mật làm lộ cụm từ bạn tạo ra. Cách phòng vệ an toàn nhất rất đơn giản: chỉ mua từ nhà sản xuất hoặc đại lý được ủy quyền, xác minh thiết bị khi thiết lập và không bao giờ dùng ví đến tay bạn với cụm từ khôi phục đã được ghi sẵn.

Ví cứng là một trong những cách tốt nhất để bảo vệ tiền mã hóa vì chúng giữ khóa riêng của bạn ở chế độ ngoại tuyến. Chính danh tiếng đó là lý do kẻ lừa đảo sao chép chúng. Một thiết bị bị xâm phạm mang lại cho bạn cảm giác an toàn giả tạo trong khi người khác đang giữ bản sao khóa của bạn.

Cách các cuộc tấn công bằng ví bị can thiệp và ví giả hoạt động

Có nhiều biến thể, nhưng phần lớn diễn ra theo trình tự sau:

1. 1Thiết bị được thu gom hoặc sản xuất. Kẻ lừa đảo mua thiết bị thật rồi sửa đổi, hoặc sản xuất phần cứng giả trông giống một thương hiệu phổ biến.
2. 2Thiết bị được bán lại qua kênh không chính thức. Sàn thương mại điện tử, trang đấu giá, cửa hàng trên mạng xã hội và cửa hàng “giảm giá” là những con đường phổ biến.
3. 3Cái bẫy được giăng ra. Gói hàng có thể kèm thẻ cào ghi “cụm từ khôi phục” và hướng dẫn sử dụng nó, hoặc firmware bị sửa đổi có thể ghi lại cụm từ bạn tạo ra.
4. 4Bạn nạp tiền. Vì thiết bị trông bình thường, bạn gửi tiền mã hóa vào đó.
5. 5Kẻ tấn công rút sạch. Vì nắm giữ cụm từ khôi phục, chúng có thể khôi phục ví của bạn trên thiết bị của chúng và chuyển đi mọi thứ — thường đợi đến khi số dư lớn.

Một chiêu liên quan là lừa đảo “thiết bị thay thế” gửi qua bưu điện: người dùng nhận được một thiết bị họ không yêu cầu kèm lá thư nói rằng ví cũ của họ không an toàn và cần được thay. Thiết bị này đã bị sửa đổi để đánh cắp cụm từ khôi phục bạn nhập trong quá trình “di chuyển”. Bài viết Tấn công chuỗi cung ứng của chúng tôi phân tích sâu hơn về điểm này.

Một ví dụ giả định

Kịch bản này được dựng lên để minh họa mô thức.

Hãy tưởng tượng Priya tìm thấy một mẫu ví cứng nổi tiếng trong tin đăng trên sàn thương mại điện tử với giá thấp hơn đáng kể so với cửa hàng chính thức. Hộp được giao với bao bì trông còn nguyên vẹn cùng một tấm thẻ in dòng chữ “Cụm từ khôi phục của bạn — hãy giữ an toàn”, theo sau là 24 từ. Hướng dẫn yêu cầu nhập các từ này khi thiết lập “để kích hoạt nhanh hơn”. Xem thêm: Trình quản lý mật khẩu và tiền mã hóa.

Priya làm theo hướng dẫn, gửi tiền tiết kiệm vào ví và mọi thứ trông bình thường trong nhiều tuần. Rồi số dư biến mất. Người bán đã giữ một bản sao của 24 từ đó. Blockchain hay thiết bị thật của thương hiệu không có vấn đề gì — chính thiết bị và hướng dẫn là cái bẫy. Nếu muốn tìm hiểu thêm, hãy đọc Lừa đảo xác thực và đồng bộ ví.

Danh sách dấu hiệu cảnh báo

• Có cụm từ khôi phục trong hộp, trên thẻ hoặc trong hướng dẫn.
• Thiết bị đã được thiết lập sẵn, không yêu cầu tạo mã PIN hoặc hiển thị các tài khoản có sẵn.
• Giá thấp hơn nhiều so với giá của nhà sản xuất.
• Người bán không có tên trong danh sách đại lý được ủy quyền trên trang web chính thức.
• Bao bì có dấu hiệu bị dán lại, tem bảo mật hư hỏng, vết keo hoặc thiếu linh kiện.
• Hướng dẫn dẫn bạn đến một trang web hoặc ứng dụng khác với trang chính thức của nhà sản xuất.
• Một thiết bị được gửi đến mà bạn không yêu cầu, kèm lá thư hối thúc bạn “di chuyển” tiền.
• Bước kiểm tra tính xác thực của ứng dụng đi kèm thất bại hoặc cảnh báo về thiết bị.

Cách mua và thiết lập ví cứng an toàn

Trước khi mua

1. 1Truy cập trang web của nhà sản xuất bằng cách tự gõ địa chỉ — cẩn thận với lừa đảo qua quảng cáo tìm kiếm.
2. 2Mua trực tiếp tại đó hoặc từ đại lý có tên trên trang chính thức đó.
3. 3Tránh thiết bị đã qua sử dụng, kể cả từ người quen.

Khi nhận hàng

Trong quá trình thiết lập

• Để thiết bị tạo cụm từ khôi phục mới và tự tay ghi lại ở chế độ ngoại tuyến.
• Không bao giờ nhập cụm từ khôi phục vào máy tính, điện thoại hay trang web.
• Chỉ cập nhật firmware qua ứng dụng chính thức.
• Gửi một khoản thử nhỏ trước, sau đó xác nhận địa chỉ nhận trên màn hình thiết bị.

Hướng dẫn từng bước của chúng tôi về cách thiết lập ví cứng trình bày toàn bộ quy trình, còn bài cách chọn ví cứng giải thích những điều cần xem xét trước khi mua.

Tự bảo vệ sau khi mua

• Cất giữ cụm từ khôi phục ngoại tuyến ở nơi an toàn — cân nhắc sao lưu cụm từ hạt giống bằng thép để chống cháy và chống nước.
• Coi mọi tin nhắn, email hay thư yêu cầu cụm từ khôi phục là lừa đảo. Nhà sản xuất không bao giờ yêu cầu điều đó.
• Giữ kín thông tin mua hàng; dữ liệu khách hàng bị rò rỉ có thể dẫn đến lừa đảo có chủ đích và lừa đảo qua thư.
• Xác minh mọi địa chỉ trên màn hình thiết bị trước khi phê duyệt giao dịch.

Cần làm gì nếu nghi ngờ thiết bị bị xâm phạm

1. 1Ngừng nạp tiền vào ví đáng ngờ.
2. 2Mua một thiết bị chính hãng từ nguồn chính thức, hoặc tạm thời dùng một ví đáng tin cậy khác.
3. 3Tạo một cụm từ khôi phục hoàn toàn mới trên thiết bị đáng tin cậy.
4. 4Chuyển toàn bộ tiền từ ví đáng ngờ sang ví mới càng sớm càng tốt.
5. 5Liên hệ nhà sản xuất kèm thông tin về người bán và thiết bị.
6. 6Báo cáo người bán với sàn thương mại điện tử và, khi phù hợp, với cảnh sát hoặc cơ quan bảo vệ người tiêu dùng. Bạn cũng có thể báo cho chúng tôi qua biểu mẫu báo cáo của chúng tôi.

Nếu tiền đã bị lấy, hãy làm theo bài cần làm gì ngay khi ví của bạn bị xâm phạm.

Kết luận

Một chiếc ví cứng chỉ an toàn bằng chuỗi cung ứng của nó. Hãy mua từ nhà sản xuất hoặc đại lý được ủy quyền, từ chối mọi thiết bị đi kèm cụm từ khôi phục hoặc được gửi đến mà bạn không yêu cầu, chạy bước kiểm tra tính xác thực chính thức và tự tạo cụm từ của mình ngoại tuyến. Vài thói quen đó loại bỏ gần như toàn bộ rủi ro từ thiết bị giả và thiết bị bị can thiệp.