mã hóa lừa đảo nội bộ: phương pháp tiết lộ và hướng dẫn tự bảo vệ

Ví tiền mã hóa là cơ sở hạ tầng của người dùng Web3, nhưng ngay cả khi cẩn thận đến đâu, cũng có thể gặp phải các trang web lừa đảo đánh cắp dữ liệu riêng tư. Bài viết này dựa trên cuộc phỏng vấn với một kẻ lừa đảo mã hóa, phân tích các phương thức hoạt động của hắn, nhằm giúp người dùng hiểu rõ về các thủ đoạn lừa đảo và thực hiện các biện pháp bảo vệ tương ứng.

Đối tượng và phương pháp lừa đảo

Bất kỳ ai cũng có thể trở thành mục tiêu của lừa đảo, nhưng những người thiếu kinh nghiệm dễ bị lừa hơn. Kẻ lừa đảo thường sử dụng các kỹ thuật kỹ thuật xã hội để đạt được sự tin tưởng, dụ dỗ nạn nhân tải xuống phần mềm độc hại hoặc tiết lộ mật khẩu/cụm từ gợi nhớ. Một số kẻ lừa đảo tự xưng là lập trình viên, lấy cớ bán "phần mềm kiếm tiền" để lừa đảo.

Lợi nhuận lừa đảo

Lợi nhuận từ lừa đảo khác nhau tùy thuộc vào phương pháp và kỹ năng. Một kẻ lừa đảo chỉ có nửa năm kinh nghiệm có thể dễ dàng kiếm được 5000-10000 đô la mỗi tháng.

Phạm vi đánh cắp dữ liệu

Lừa đảo chủ yếu nhắm vào mã hóa tài sản, nhưng cũng có thể liên quan đến tống tiền, đánh cắp dữ liệu cá nhân và các hành vi bất hợp pháp khác. Dữ liệu máy tính của nạn nhân có thể bị công khai, để cho các đối tượng bất hợp pháp khác lợi dụng. Ví dụ, thông qua việc cài đặt phần mềm độc hại, kẻ lừa đảo có thể thu thập toàn bộ dữ liệu máy tính, sử dụng chương trình bẻ khóa mật khẩu để tấn công ví MetaMask.

Các phương thức rửa tiền

Cách mà kẻ lừa đảo chuyển đổi tiền thu được bất hợp pháp thành tiền mặt là:

1. Nạp tiền vào mạng BSC
2. Chuyển đổi token thành XRP
3. Thông qua việc giả mạo KYC để chuyển vào một nền tảng giao dịch nào đó
4. Rút mã thông báo trên nền tảng giao dịch khác
5. Chuyển đổi token sang tiền mặt đô la Mỹ

Đề xuất phòng ngừa

1. Sử dụng phần mềm diệt virus như Avast hoặc McAfee
2. Tránh lưu mật khẩu trong trình duyệt
3. Hạn chế quyền tải xuống từ Internet
4. Đặt mật khẩu mạnh cho ví MetaMask và các trang web khác
5. Không chụp màn hình hoặc lưu ảnh của cụm từ khôi phục/mật khẩu

Điểm chính của hướng dẫn an toàn

1. Phát hiện phương pháp xử lý dữ liệu và thiết bị sau khi cài đặt phần mềm độc hại
2. Làm thế nào để thay đổi mật khẩu tài khoản mạng xã hội, nền tảng giao dịch và email
3. Bước để thiết lập xác thực hai yếu tố mới (2FA)
4. Phương pháp cài đặt lại hệ điều hành cho máy tính

Tóm tắt

Trong việc theo đuổi lợi nhuận từ mã hóa tài sản, việc đảm bảo an toàn cho tài sản còn quan trọng hơn. Hy vọng nội dung của bài viết này có thể giúp người dùng nâng cao nhận thức về an toàn và thực hiện các biện pháp hiệu quả để bảo vệ tài sản mã hóa của mình.