Phishing

Phishing là hành vi mạo danh để chiếm đoạt tài sản. Kẻ tấn công đóng giả ví, sàn, dự án hoặc nhân viên hỗ trợ, rồi khiến bạn giao nộp thông tin bí mật hoặc phê duyệt một thứ mà bạn sẽ không bao giờ chấp thuận nếu biết rõ. Trong crypto, chỉ một cú phishing thành công cũng có thể rút sạch ví trong vài giây, và các giao dịch chuyển đi không thể hoàn tác.

Các kịch bản phổ biến gồm: website giả với tên miền na ná thật, quảng cáo tìm kiếm trả phí dẫn đến dApp nhái, tin nhắn riêng từ nhân viên hỗ trợ giả, tài khoản dự án bị hack đăng link "claim", và token được airdrop kèm đường dẫn đến trang lừa đảo. Mục tiêu là seed phrase hoặc private key của bạn, hoặc một chữ ký: token approval, permit, hay giao dịch chuyển tài sản của bạn vào ví wallet drainer.

Trader token nhỏ thường là mục tiêu vì hay kết nối ví với nhiều website mới, săn airdrop và presale, và tham gia các nhóm chat đông người nơi kẻ lừa đảo ẩn nấp. Sự gấp gáp của đợt ra mắt hay khung thời gian claim có hạn chính là thứ mà kẻ phishing khai thác. Khi tài sản đã rời khỏi ví, hầu như không có ai để bạn khiếu nại.

Tuyệt đối không nhập seed phrase vào bất kỳ website, biểu mẫu hay cuộc trò chuyện nào; không dịch vụ hợp pháp nào đòi thông tin đó. Hãy bookmark các trang thật mà bạn dùng và tránh bấm link từ DM, phần reply hoặc quảng cáo. Đọc kỹ nội dung ví yêu cầu bạn ký, và cảnh giác với các approval không giới hạn hoặc chữ ký mà bạn không hiểu. Dùng một ví burner riêng cho các website mới, cất tài sản nắm giữ dài hạn trong hardware wallet, và thường xuyên kiểm tra, revoke các token approval cũ.