Tiết lộ lừa đảo mã hóa: lời thú tội của một kẻ lừa đảo và cách phòng ngừa
Trong thế giới Web3, an toàn ví là hàng rào cơ bản và quan trọng nhất của người dùng. Tuy nhiên, dù có cẩn thận đến đâu, vẫn có người không may rơi vào bẫy lừa đảo. Gần đây, một nhà nghiên cứu mã hóa đã thực hiện một cuộc phỏng vấn sâu sắc với một kẻ lừa đảo hoạt động tích cực, tiết lộ phương thức phạm tội và nội bộ của hắn. Bài viết này sẽ chia sẻ những hiểu biết này để giúp người dùng nâng cao cảnh giác và tăng cường tự bảo vệ.
Đối tượng mục tiêu của kẻ lừa đảo
Bất kỳ ai cũng có thể trở thành nạn nhân tiềm năng của lừa đảo. Tuy nhiên, những người dùng thiếu kinh nghiệm dễ dàng trở thành mục tiêu của các cuộc tấn công kỹ thuật xã hội. Kẻ lừa đảo thường sử dụng nhiều kỹ thuật tâm lý khác nhau để giành được lòng tin, từ đó khiến nạn nhân dễ bị mắc bẫy hơn.
Các phương pháp lừa đảo phổ biến bao gồm việc dụ dỗ người dùng tải xuống phần mềm cụ thể hoặc chia sẻ mật khẩu, cụm từ gợi nhớ và các thông tin nhạy cảm khác. Những kẻ lừa đảo được phỏng vấn tự xưng là lập trình viên, thực hiện lừa đảo bằng cách tiếp thị cho nạn nhân những chương trình được cho là có thể "kiếm được nhiều tiền".
Tiền thu được từ lừa đảo
Thu nhập của kẻ lừa đảo thay đổi tùy thuộc vào kỹ năng và phương pháp. Theo thông tin tiết lộ, ngay cả những kẻ lừa đảo chỉ có nửa năm kinh nghiệm cũng có thể dễ dàng kiếm được 5000-10000 đô la mỗi tháng.
Các loại dữ liệu bị đánh cắp
Mặc dù lừa đảo chủ yếu nhắm vào tài sản mã hóa, nhưng những kẻ tội phạm cũng có thể tham gia vào các hoạt động bất hợp pháp khác như tống tiền, đánh cắp thông tin cá nhân, v.v. Tệ hơn nữa, dữ liệu trên máy tính của người dùng có thể bị tải lên internet, để cho những kẻ tội phạm khác lợi dụng thêm.
Ví dụ, nếu người dùng sơ ý cài đặt phần mềm độc hại, tin tặc có thể lấy tất cả dữ liệu máy tính và cố gắng bẻ khóa ví mã hóa như MetaMask. Để làm điều này, việc thiết lập mật khẩu phức tạp dài (trên 15-20 ký tự) là một biện pháp phòng ngừa hiệu quả.
Cách rửa tiền
Kẻ lừa đảo thường có nhiều cách để chuyển đổi thu nhập bất hợp pháp thành tiền tệ hợp pháp. Những người được phỏng vấn đã chia sẻ một quy trình rửa tiền sử dụng ví Exodus:
Nạp tiền vào mạng BSC
Chuyển đổi token sang XRP
Chuyển đến sàn giao dịch tập trung bằng cách làm giả KYC
Rút token tại một sàn giao dịch tập trung khác
Cuối cùng sẽ đổi token thành tiền mặt
Biện pháp phòng ngừa
Để giảm thiểu nguy cơ trở thành nạn nhân của lừa đảo, dưới đây là một số lời khuyên hữu ích:
Cài đặt phần mềm diệt virus đáng tin cậy, chẳng hạn như Avast hoặc McAfee
Tránh lưu mật khẩu trong trình duyệt
Giới hạn quyền tải tệp từ internet
Sử dụng mật khẩu mạnh cho ví MetaMask và các trang web quan trọng khác
Không lưu trữ cụm từ phục hồi/mật khẩu dưới dạng chụp màn hình hoặc ảnh.
Bảo mật mạng xã hội
Đối với các nền tảng mạng xã hội phổ biến như Telegram và Discord, người dùng nên:
Hiểu cách xử lý thiết bị và dữ liệu có thể bị nhiễm phần mềm độc hại
Thay đổi mật khẩu của tài khoản mạng xã hội, nền tảng giao dịch và email định kỳ
Thiết lập và sử dụng xác thực hai yếu tố (2FA) một cách chính xác
Khi cần thiết, học cách cài đặt lại hệ điều hành
Kết luận
Trong thế giới mã hóa, an toàn luôn là mối quan tâm hàng đầu. Kiếm được token dĩ nhiên là quan trọng, nhưng đảm bảo tài sản an toàn thì còn quan trọng hơn. Hy vọng nội dung chia sẻ trong bài viết này có thể giúp người dùng nâng cao cảnh giác, tăng cường ý thức tự bảo vệ, cùng nhau xây dựng một hệ sinh thái mã hóa an toàn hơn.
Trang này có thể chứa nội dung của bên thứ ba, được cung cấp chỉ nhằm mục đích thông tin (không phải là tuyên bố/bảo đảm) và không được coi là sự chứng thực cho quan điểm của Gate hoặc là lời khuyên về tài chính hoặc chuyên môn. Xem Tuyên bố từ chối trách nhiệm để biết chi tiết.
10 thích
Phần thưởng
10
5
Đăng lại
Chia sẻ
Bình luận
0/400
Degentleman
· 18giờ trước
Còn kiếm được nhiều tiền cả ngày, ai mà không biết bẫy chứ.
Xem bản gốcTrả lời0
GamefiHarvester
· 08-09 15:59
Kiếm được tiền lớn đều là cạm bẫy. Bị lừa một lần sẽ hiểu ngay.
Xem bản gốcTrả lời0
MoonRocketman
· 08-09 15:57
Chuẩn bị lướt vào không gian sâu sắc của các nhà giao dịch thông minh Phân tích cảnh báo RSI chính xác đến tận xương tuỷ Độ chính xác dự đoán 99.9% Tăng quỹ đạo thiết kế
Xem bản gốcTrả lời0
SybilAttackVictim
· 08-09 15:52
Lâu lắm rồi không bị thua lỗ nặng như vậy.
Xem bản gốcTrả lời0
StakeHouseDirector
· 08-09 15:41
Làm việc chỉ để cho tôi được chơi cho Suckers, còn có thể học lỏm chút thủ thuật.
Khám phá bí mật lừa đảo mã hóa: Lời tự thú của kẻ lừa đảo và hướng dẫn tự bảo vệ cho người dùng
Tiết lộ lừa đảo mã hóa: lời thú tội của một kẻ lừa đảo và cách phòng ngừa
Trong thế giới Web3, an toàn ví là hàng rào cơ bản và quan trọng nhất của người dùng. Tuy nhiên, dù có cẩn thận đến đâu, vẫn có người không may rơi vào bẫy lừa đảo. Gần đây, một nhà nghiên cứu mã hóa đã thực hiện một cuộc phỏng vấn sâu sắc với một kẻ lừa đảo hoạt động tích cực, tiết lộ phương thức phạm tội và nội bộ của hắn. Bài viết này sẽ chia sẻ những hiểu biết này để giúp người dùng nâng cao cảnh giác và tăng cường tự bảo vệ.
Đối tượng mục tiêu của kẻ lừa đảo
Bất kỳ ai cũng có thể trở thành nạn nhân tiềm năng của lừa đảo. Tuy nhiên, những người dùng thiếu kinh nghiệm dễ dàng trở thành mục tiêu của các cuộc tấn công kỹ thuật xã hội. Kẻ lừa đảo thường sử dụng nhiều kỹ thuật tâm lý khác nhau để giành được lòng tin, từ đó khiến nạn nhân dễ bị mắc bẫy hơn.
Các phương pháp lừa đảo phổ biến bao gồm việc dụ dỗ người dùng tải xuống phần mềm cụ thể hoặc chia sẻ mật khẩu, cụm từ gợi nhớ và các thông tin nhạy cảm khác. Những kẻ lừa đảo được phỏng vấn tự xưng là lập trình viên, thực hiện lừa đảo bằng cách tiếp thị cho nạn nhân những chương trình được cho là có thể "kiếm được nhiều tiền".
Tiền thu được từ lừa đảo
Thu nhập của kẻ lừa đảo thay đổi tùy thuộc vào kỹ năng và phương pháp. Theo thông tin tiết lộ, ngay cả những kẻ lừa đảo chỉ có nửa năm kinh nghiệm cũng có thể dễ dàng kiếm được 5000-10000 đô la mỗi tháng.
Các loại dữ liệu bị đánh cắp
Mặc dù lừa đảo chủ yếu nhắm vào tài sản mã hóa, nhưng những kẻ tội phạm cũng có thể tham gia vào các hoạt động bất hợp pháp khác như tống tiền, đánh cắp thông tin cá nhân, v.v. Tệ hơn nữa, dữ liệu trên máy tính của người dùng có thể bị tải lên internet, để cho những kẻ tội phạm khác lợi dụng thêm.
Ví dụ, nếu người dùng sơ ý cài đặt phần mềm độc hại, tin tặc có thể lấy tất cả dữ liệu máy tính và cố gắng bẻ khóa ví mã hóa như MetaMask. Để làm điều này, việc thiết lập mật khẩu phức tạp dài (trên 15-20 ký tự) là một biện pháp phòng ngừa hiệu quả.
Cách rửa tiền
Kẻ lừa đảo thường có nhiều cách để chuyển đổi thu nhập bất hợp pháp thành tiền tệ hợp pháp. Những người được phỏng vấn đã chia sẻ một quy trình rửa tiền sử dụng ví Exodus:
Biện pháp phòng ngừa
Để giảm thiểu nguy cơ trở thành nạn nhân của lừa đảo, dưới đây là một số lời khuyên hữu ích:
Bảo mật mạng xã hội
Đối với các nền tảng mạng xã hội phổ biến như Telegram và Discord, người dùng nên:
Kết luận
Trong thế giới mã hóa, an toàn luôn là mối quan tâm hàng đầu. Kiếm được token dĩ nhiên là quan trọng, nhưng đảm bảo tài sản an toàn thì còn quan trọng hơn. Hy vọng nội dung chia sẻ trong bài viết này có thể giúp người dùng nâng cao cảnh giác, tăng cường ý thức tự bảo vệ, cùng nhau xây dựng một hệ sinh thái mã hóa an toàn hơn.