Gần đây, các nhà nghiên cứu an ninh đã phát hiện ra một vụ lừa đảo nghiêm trọng: có người giả danh nhân viên chăm sóc khách hàng của một nền tảng hợp pháp hàng đầu, hoạt động trên Telegram và các mạng xã hội khác, sử dụng kỹ thuật xã hội để tấn công người dùng, đã thành công lừa đảo hơn 2 triệu USD.

Các chiêu trò của loại lừa đảo này không gì khác ngoài việc — qua việc giả danh nhân viên chăm sóc khách hàng để lấy lòng tin, dụ người dùng chia sẻ khoá riêng hoặc cụm từ ghi nhớ, hoặc mượn danh nghĩa nền tảng để yêu cầu cung cấp thông tin tài khoản.

Làm thế nào để phòng tránh? Một số nguyên tắc vàng cần ghi nhớ: Thứ nhất, bộ phận chăm sóc khách hàng chính thức sẽ không bao giờ chủ động hỏi bạn về mật khẩu, cụm từ ghi nhớ hoặc khoá riêng; Thứ hai, nếu có vấn đề hãy đăng nhập trực tiếp vào trang web chính thức hoặc ứng dụng để liên hệ bộ phận hỗ trợ khách hàng, đừng tin vào tin nhắn riêng lạ; Thứ ba, lưu trữ số tiền lớn trong ví phần cứng, chỉ giữ lại số vốn cần thiết trong tài khoản sàn giao dịch.

Bị những kẻ lừa đảo như vậy nhắm tới không phải là trường hợp cá biệt. Ngày càng nhiều người tham gia vào lĩnh vực Web3, và kẻ lừa đảo cũng ngày càng tinh vi hơn. Hãy cảnh giác hơn, đừng để đến khi mất hết mới hối tiếc.