Lừa đảo xác thực và đồng bộ hóa ví
Lừa đảo xác thực ví lừa bạn nhập cụm từ khôi phục để “đồng bộ” hoặc “xác minh” ví. Tìm hiểu cách nó hoạt động, các dấu hiệu cảnh báo và việc cần làm tiếp theo.
Lừa đảo xác thực ví, còn gọi là lừa đảo đồng bộ hóa ví, lừa bạn gõ cụm từ khôi phục hoặc khóa riêng tư vào một trang web hay biểu mẫu giả bằng cách khẳng định ví của bạn cần được “xác thực”, “đồng bộ”, “khắc phục” hoặc “đưa vào danh sách trắng” để sửa lỗi, nhận airdrop hoặc mở khóa tiền. Không ví hay ứng dụng hợp pháp nào cần cụm từ khôi phục của bạn cho việc này, vì vậy mọi yêu cầu như thế đều là trộm cắp.
Chiêu lừa này hiệu quả vì nó mượn từ vựng kỹ thuật có thật và thường xuất hiện dưới dạng “trợ giúp” đúng lúc ai đó gặp sự cố thật, như giao dịch bị kẹt hoặc token bị thiếu. Hướng dẫn này giải thích cách nó hoạt động, đưa ra một ví dụ giả định và chỉ ra việc cần làm nếu bạn đã nhập cụm từ khôi phục.
Chiêu lừa hoạt động từng bước như thế nào
- 1Yếu tố kích hoạt. Nạn nhân có một vấn đề thật hoặc tưởng tượng, chẳng hạn giao dịch đang chờ, airdrop chưa nhận được, swap thất bại, hoặc chỉ đơn giản là tò mò về một “bản cập nhật bắt buộc”.
- 2Liên hệ đầu tiên. Kẻ lừa đảo tiếp cận, thường dưới dạng tài khoản hỗ trợ giả trả lời một câu hỏi công khai, tin nhắn trực tiếp trên Discord hoặc Telegram, hoặc cửa sổ bật lên trên một trang web độc hại.
- 3Vấn đề bịa đặt. Nạn nhân được cho biết ví của họ “không đồng bộ”, “chưa được xác thực” hoặc bị gắn cờ, và phải được sửa trước khi có thể chuyển tiền hoặc nhận thưởng.
- 4Công cụ giả. Một liên kết dẫn đến trang web có tên như “wallet rectify”, “DApp sync” hoặc “node validator”. Trang hiển thị logo các ví phổ biến và một nút như “Connect manually”.
- 5Đánh cắp. Trang yêu cầu cụm từ khôi phục, khóa riêng tư hoặc tệp sao lưu ví kèm mật khẩu.
- 6Rút sạch. Các script tự động nhập ví và quét sạch tài sản trong vài phút, thường trên nhiều mạng cùng lúc.
Kỹ thuật cốt lõi giống với kỹ thuật được mô tả trong hướng dẫn của chúng tôi về lừa đảo cụm từ khôi phục; lừa đảo xác thực chỉ đơn giản bọc nó trong ngôn ngữ nghe có vẻ kỹ thuật. Bài đọc liên quan: Lừa đảo thẻ ghi nợ crypto và các ưu đãi thẻ giả.
Một ví dụ giả định
Sau đây là một ví dụ tổng hợp nhằm minh họa, không phải một trường hợp có thật.
Hãy tưởng tượng Leo có một lệnh swap token đang chờ xử lý vài phút. Anh đăng bài trong nhóm chat công khai của một dự án để nhờ giúp đỡ. Chỉ trong vài giây, một tài khoản tên “Support Desk” mang logo của dự án gửi tin nhắn riêng: “Ví của bạn gặp lỗi đồng bộ hóa với nút mạng. Vui lòng xác thực ví bằng công cụ DApp chính thức của chúng tôi.” Bài viết Rủi ro của địa chỉ vanity và địa chỉ trông giống nhau của chúng tôi phân tích sâu hơn điểm này.
Liên kết mở ra một trang trông chuyên nghiệp liệt kê nhiều ví phổ biến. Leo chọn ví của mình và được yêu cầu “nhập” ví để hoàn tất đồng bộ. Anh gõ cụm từ 12 từ. Trang hiển thị biểu tượng tải xoay vòng, rồi “Xác thực thành công”. Một giờ sau, ví của anh trống rỗng trên mọi mạng anh từng dùng.
Dấu hiệu cảnh báo vạch trần chiêu lừa
| Dấu hiệu cảnh báo | Ý nghĩa thực sự |
|---|---|
| Bất kỳ yêu cầu nào về cụm từ khôi phục hoặc khóa riêng tư của bạn | Người đó muốn lấy tiền của bạn |
| Những từ như “khắc phục”, “xác thực”, “đồng bộ hóa” hoặc “danh sách trắng” | Các vấn đề bịa đặt để nghe có vẻ kỹ thuật |
| Bộ phận hỗ trợ liên hệ bạn trước, đặc biệt qua tin nhắn trực tiếp | Đội ngũ hỗ trợ thật hiếm khi làm vậy |
| Trang liệt kê nhiều logo ví với tùy chọn “kết nối thủ công” | Một mẫu công cụ giả phổ biến |
| Sự gấp gáp, như “sửa trong 24 giờ nếu không sẽ mất tiền” | Áp lực để bạn không kiểm tra |
| Liên kết rút gọn hoặc tên miền lạ | Trang web không phải tên miền chính thức của dự án |
Các chiêu liên quan bao gồm hỗ trợ khách hàng giả trong ứng dụng ví và cửa sổ bật lên WalletConnect giả.
Cách tự bảo vệ
- Hãy coi cụm từ khôi phục là chìa khóa của mọi thứ. Chỉ nhập nó vào ứng dụng ví hoặc ví cứng của bạn trong một lần khôi phục thật do chính bạn bắt đầu.
- Chỉ tìm trợ giúp qua kênh chính thức. Tìm bộ phận hỗ trợ qua trang web chính thức của ví, do bạn tự gõ địa chỉ.
- Tắt tin nhắn trực tiếp từ người lạ trên Discord và Telegram khi có thể.
- Hỏi công khai, trả lời công khai. Nếu bạn cần trợ giúp trong nhóm chat cộng đồng, hãy giữ cuộc trò chuyện trong kênh công khai nơi quản trị viên có thể thấy, và phớt lờ bất kỳ ai khăng khăng chuyển sang tin nhắn riêng.
- Đánh dấu trang các trang web chính thức. Dùng dấu trang đã lưu cho trang web và trang hỗ trợ của ví thay vì kết quả tìm kiếm hay liên kết từ người lạ.
- Dùng ví cứng cho số tiền lớn; nó giữ khóa ngoại tuyến, nhưng không thể bảo vệ một cụm từ khôi phục mà bạn gõ vào trang web.
- Biết sự cố thật trông như thế nào. Giao dịch bị kẹt thường cần điều chỉnh phí hoặc kiên nhẫn, không phải “xác thực”. Hướng dẫn của chúng tôi về cách tăng tốc hoặc hủy giao dịch Ethereum bị kẹt giải thích các cách xử lý thật.
Việc cần làm nếu bạn đã nhập cụm từ khôi phục
Hãy hành động càng nhanh càng tốt:
- 1Tạo một ví hoàn toàn mới với cụm từ khôi phục mới, tốt nhất trên một thiết bị khác đáng tin cậy.
- 2Chuyển toàn bộ tài sản còn lại từ ví bị xâm phạm sang ví mới, bắt đầu từ tài sản giá trị nhất. Kẻ tấn công có thể đang theo dõi, nên tốc độ rất quan trọng.
- 3Không bao giờ dùng lại cụm từ khôi phục cũ, và đừng nhập nó ở bất kỳ đâu nữa.
- 4Kiểm tra tài sản đang staking hoặc bị khóa có thể được mở khóa sau này, và lên kế hoạch rút chúng về ví mới khi có thể.
- 5Báo cáo trang web và các tài khoản cho nền tảng nơi bạn gặp chúng, và qua biểu mẫu báo cáo lừa đảo của chúng tôi.
Danh sách kiểm tra đầy đủ của chúng tôi về việc cần làm ngay nếu ví của bạn bị xâm phạm đề cập thêm các bước khác, như thu hồi quyền phê duyệt và kiểm tra thiết bị đã kết nối. Nếu muốn tìm hiểu thêm, hãy đọc Cách chuyển sang ví mới an toàn.
Kết luận
Ví không cần được xác thực hay đồng bộ hóa qua một trang web. Mọi tin nhắn, cửa sổ bật lên hay “nhân viên hỗ trợ” yêu cầu cụm từ khôi phục của bạn đều đang tìm cách đánh cắp của bạn. Chỉ tìm trợ giúp qua các kênh chính thức mà bạn tự tìm, và nếu bạn đã nhập cụm từ, hãy chuyển ngay số tiền còn lại sang một ví mới.
Câu hỏi thường gặp
Ví crypto có bao giờ cần được xác thực hay đồng bộ hóa không?
Không theo cách mà kẻ lừa đảo mô tả. Ví tự lưu ký không bao giờ cần được xác thực, đưa vào danh sách trắng, khắc phục hay đồng bộ hóa bằng cách nhập cụm từ khôi phục trên một trang web. Phần mềm có thể tự cập nhật hoặc đồng bộ lại với mạng lưới, nhưng điều đó không bao giờ yêu cầu bạn gõ cụm từ khôi phục ở bất kỳ đâu ngoài chính ứng dụng ví trong một lần khôi phục thật.
Điều gì xảy ra nếu tôi đã nhập cụm từ khôi phục trên một trang xác thực?
Hãy giả định kẻ lừa đảo giờ đã kiểm soát mọi tài khoản được tạo ra từ cụm từ khôi phục đó. Ngay lập tức tạo một ví mới với cụm từ khôi phục mới trên một thiết bị đáng tin cậy và chuyển toàn bộ số tiền còn lại sang đó. Đừng dùng lại cụm từ cũ. Sau đó, thu hồi các quyền phê duyệt khi cần và báo cáo trang web.
Tại sao những vụ lừa đảo này nhắc đến WalletConnect hay “khắc phục DApp”?
Kẻ lừa đảo mượn những cái tên kỹ thuật có thật để trông hợp pháp. WalletConnect là một giao thức thật để kết nối ví với ứng dụng, nhưng nó không bao giờ yêu cầu cụm từ khôi phục của bạn. Những thuật ngữ như “khắc phục”, “xác thực ví” và “đồng bộ nút” là các vấn đề bịa đặt nhằm tạo cảm giác gấp gáp và gây rối trí.
Lừa đảo xác thực ví có thể xảy ra qua một nhân viên hỗ trợ giả không?
Có. Một con đường phổ biến là một tài khoản hỗ trợ giả trả lời người đang nhờ giúp đỡ trên mạng xã hội hoặc trong một máy chủ Discord, rồi gửi liên kết đến một trang “xác thực”. Đội ngũ hỗ trợ thật không bao giờ hỏi cụm từ khôi phục hay khóa riêng tư của bạn và hiếm khi liên hệ với bạn trước.