Đã bao giờ bạn nghe đến loại hình tấn công bằng email với yêu cầu nâng cấp và chỉ cần bạn vào link đăng nhập thì tiền trong tài khoản đã bị rút sạch hoàn toàn? Đó chính là tấn công giả mạo. Vậy Phishing là gì? Mô hình này diễn ra như thế nào? Việc hiểu rõ về tấn công Phishing sẽ giúp cho nhà đầu tư nhận diện được sự xuất hiện của nó và kịp thời áp dụng biện pháp phòng tránh phù hợp. Bài viết dưới đây của Coin568net sẽ hỗ trợ cho bạn những thông tin cần thiết!
Phishing là gì?
Trong tiếng Việt thì từ này có nghĩa là tấn công giả mạo, đây là một loại hình tấn công trực tuyến thường gặp nhất hiện nay. Cụ thể, kẻ tấn công sẽ giả dạng những tổ chức có tiếng và uy tín trên thị trường, ví dụ như ngân hàng, công ty tín dụng, website thương mại điện tử,…
Tiếp đó, kẻ tấn công sẽ thu phục lòng tin từ con mồi cũng như thu nhập những thông tin cá nhân quan trọng. Những thông tin mà kẻ xấu thu thập thường là tên tài khoản đăng nhập, mật khẩu cùng thẻ tín dụng và những liệu khác có liên quan.
Đa phần những kẻ xấu thực hiện tấn công giả mạo sẽ ăn trộm dữ liệu thông qua tin nhắn, email, tin nhắn khẩn cấp, các đường link hay biểu mẫu dùng để đăng nhập vào tài khoản giả mạo. Chỉ đợi mục tiêu click vào biểu mẫu hay link và nhập những thông thì thì kẻ xấu sẽ nhanh chóng đánh cắp. Bằng các thông tin trên thì tin tặc sẽ triển khai việc đăng nhập đồng thời dùng tài khoản, giao dịch về tài chính.
Phishing chính là thách thức lớn cho các người dùng đang được trải nghiệm trực tuyến, việc này làm cho nạn nhân thiệt hại tài sản, lộ danh tính hoặc các tác động xấu khác. Vì vậy những nhà đầu tư phải có tâm thế đề phòng và sẵn sàng ứng dụng những cách thức bảo mật nhằm hỗ trợ bảo vệ thông tin cá nhân an toàn.
Những loại hình tấn công giả mạo phổ biến hiện nay
Hiện tại, ở thị trường tiền điện tử có rất nhiều loại hình Phishing attack khác nhau. Hãy cùng tìm hiểu ở nội dung tiếp theo nhé:
Phishing Email
Đây là một hình thức xâm nhập rất khó phân biệt đối với người dùng, lúc đó mục tiêu tấn công sẽ được nhận một thông báo qua email từ kẻ mạo danh công ty hay tổ chức uy tín. Nhưng đó chỉ là website giả mạo để đánh cắp dữ liệu của khách hàng.
Họ thường dùng tên miền và địa chỉ email gần như tương đồng với những tổ chức chất lượng để tạo ra một website giả. Ví dụ một website chính thức của Binance sở hữu tên miền phụ support.binance.com. Khi đó kẻ tấn công sẽ dựa trên tên miền đó để xây dựng những địa chỉ email giống với địa chỉ sàn Binance, chẳng hạn như [email protected], khiến cho khách hàng lầm tưởng nó thật sự là email thật của Binance.
Những địa chỉ email trên thường đòi hỏi khách hàng cung cấp những thông tin cá nhân khá quan trọng như thẻ tín dụng, tài khoản, mật khẩu,…Họ sẽ khai thác các thông tin được cung cấp nhằm triển khai các hoạt động vi phạm pháp luật.
URL redirection và URL Phishing
URL Redirection hoặc URL Phishing là mô hình lừa đảo được kẻ tấn công sử dụng vô cùng thường xuyên, nó còn được gọi với cái tên khác là “Phishing Website” hay “Phishing Link”. Kẻ tấn công sẽ gửi cho mục tiêu những website giả mạo, ở website đó sẽ có đầy đủ những thông tin cùng hình ảnh như một bản sao của trang web chính, tạo cho người dùng sự lầm tưởng về độ uy tín của nó và click vào.
Những website giả mạo sẽ có các đặc trưng sau đây:
- Giao diện hoàn toàn y đúc với website chính, xây dựng niềm tin cho đối tượng mục tiêu.
- Địa chỉ URL tương tự URL chính thức, sẽ có một số điểm khác dễ bị bỏ qua như reddit.com (website thật) và redit.com (website giả), coinmarketcap.com (website thật) và coinrmarketcap.com (website giả) hay microsoft.com (website thật) và mircosoft.com (website giả) để lừa người dùng đây là website thật.
- Đa phần những website giả mạo sẽ cung cấp thông tin yêu cầu sự cấp bách cho người dùng, làm mọi người ảnh hưởng tâm lý và cung cấp những thông tin nhạy cảm. Tiếp đó nếu nhận được thông tin thì họ sẽ tiến hành hành vi lừa đảo cũng như rút tiền của đối tượng mục tiêu.
Ví dụ, những nạn nhân ở nền tảng Facebook đã đi vào một đường dẫn xấu, link trên đưa họ đến website có tên miền là www.binance-co.com. Chỉ cần nhấp vào, yêu cầu đăng nhập đến tài khoản Binance sẽ được gửi và khi bạn tiến hành theo yêu cầu đó thì đồng nghĩa tài khoản cùng mật khẩu của bạn đã bị hacker nhìn trộm.
Voice Phishing
Một hình thức lừa đảo mà trader cũng nên lo lắng vì nó là hội thoại được tiến hành tự động, phương thức này vô cùng tinh vi và vô cùng phổ biến ở hiện tại. Kẻ xấu sẽ dùng cuộc hội thoại hoàn toàn tự động nhằm mạo danh các tổ chức có uy tín như sàn giao dịch, ngân hàng,…
Hacker sẽ gửi cho bạn thông báo về những vi phạm có hại với tài khoản, chẳng hạn như tài khoản giao dịch, thẻ tín dụng hay tài khoản ngân hàng,… Việc này khiến cho khách hàng mất bình tĩnh vì lo lắng.
Kế tiếp, kẻ xấu sẽ thực hiện hành vi chiếm đoạt tài sản, họ yêu cầu trader cung cấp những thông tin như mật khẩu, mã pin,… Hơn thế nữa, hacker còn dùng tin nhắn SMS để gửi yêu cầu xác thực cho khách hàng, tạo độ chân thực cao.
Ở thời đại mà kỹ thuật số phát triển ngày càng rộng thì hacker càng áp dụng hình thức tấn công càng tinh vi hơn. Nhất là hình thức gọi thoại tự động. Do đó những nhà đầu tư nên cẩn thận và cảnh giác cao và tuyệt đối không được cung cấp thông tin cá nhân gì, đặc biệt khi nhận cuộc gọi từ người lạ.
Private key Phishing
Một trong các hình thức lừa đảo cũng tinh vi và nguy hiểm không kém chính là mạo danh đại diện ví ứng dụng của crypto và yêu cầu nhà đầu tư hỗ trợ khoá riêng tư (private key), hỗ trợ cho hệ thống an ninh có độ bảo mật cao hơn.
Thông thường các app ví tiền mã hoá có hàng rào bảo mật rất cao. Họ luôn đề cao về tầm quan trọng của khoá riêng tư đồng thời không được cung cấp khoá này cho bất cứ ai, kể cả người đại diện từ ứng dụng. Do đó, hoạt động yêu cầu cung cấp khoá riêng tư rất dễ phát hiện mánh khóe lừa đảo.
Tuy vậy nhưng hiện nay vẫn có một số nhà đầu tư đã bị lừa ở ứng dụng của ví crypto. Họ sẽ liên lạc với mục tiêu bằng địa chỉ email, những cuộc gọi hay SMS nhằm bắt buộc trader phải tiết lộ private key.
Những dấu hiệu để nhận ra dấu hiệu của Phishing scams là gì?
Những thông tin tổng quan ở trên chắc hẳn đã giúp trader hiểu được về Phishing attack là gì. Kế tiếp hãy cùng tìm hiểu về những dấu hiệu hỗ trợ cho nhà đầu tư nhận diện được sự xuất hiện của Phishing attack cũng như đưa ra hướng xử lý phù hợp.
Địa chỉ URL giả mạo
Hiện nay, ở thị trường đang tràn lan các trang web giả mạo với địa chỉ URL gần giống với địa chỉ thật sự của dự án, họ chỉ thay đổi một vài ký tự, tạo nên sự lầm tưởng đối với khách hàng. Hơn thế nữa, đã có nhiều nạn nhân không chút đề phòng truy cập vào website giả và điền những thông tin cá nhân.
Những liên kết giả mạo
Một đặc trưng khác mà bạn nên lưu ý đối với những email giả mạo là thường đính kèm những đường link sai hoặc link dẫn bạn đến những website mạo danh. Thông tin ở website giả mạo gần như hoàn toàn giống với website thật, việc này đã tạo cho người dùng sự nhầm lẫn nghiêm trọng. Nhưng sự thật đường link đó là một website mạo danh được xây dựng với mục đích đánh cắp thông tin khách hành nhằm phục vụ mục đích xấu.
Đòi hỏi khách hàng phải tiết lộ thông tin cá nhân
Những hành vi lừa đảo online ví dụ như tấn công giả mạo hay website giả mạo đều có chung mục đóc là đánh cắp những thông tin cá nhân vô cùng quan trọng. Họ sẽ tự xây dựng những email hoặc website giả mạo giống với website chính, tạo sự hiểu lầm cho người dùng làm họ mắc bẫy và điền các thông tin như mật khẩu, tài khoản…
Nội dung không đúng và có tính chất quan trọng
Do nó là website hoặc email giả danh nên một vài thông tin sẽ không đúng và thể hiện sự cấp bách, khiến người dùng vội vàng thực hiện theo hướng dẫn mà chưa kịp xem xét một cách cẩn trọng. Ví dụ như email lừa đảo những ngân hàng, tổ chức tài chính hay các công ty lớn đều yêu cầu người dùng phải nhanh tiến hành giao dịch hoặc cập nhật thông tin. Những website mạo danh thường đưa ra các chương trình khuyến mãi vô cùng hấp dẫn khiến cho mục tiêu lơ là việc đề phòng mà cung cấp thông tin thông qua việc đăng ký.
Minh hoạ những vụ lừa đảo bằng tấn công Phishing trong thị trường crypto
Dưới đây là một số tình huống cụ thể mà nhà đầu tư nên cảnh giác:
- Giả danh tuyển dụng Crypto: Một sinh viên bị kẻ giả mạo nhân viên tuyển dụng tiếp cận qua WhatsApp với lời mời làm việc liên quan đến giao dịch tiền mã hoá. Kẻ lừa đảo yêu cầu nạn nhân tạo tài khoản trên một sàn giao dịch giả mạo và liên tục nạp tiền trong 5 ngày, hứa hẹn lợi nhuận 800 bảng. Sau đó, tài khoản bị khóa, không thể rút tiền và tiếp tục bị dụ nạp thêm với lý do “mở khóa lợi nhuận”.
- Nhiệm vụ rút tiền ảo: Một người dùng tham gia nền tảng đầu tư crypto lừa đảo, bị dẫn dắt làm “nhiệm vụ staking nhận thưởng”. Khi muốn rút, nền tảng yêu cầu phí xử lý 10.000 bảng. Nạn nhân mất tổng cộng 13.512 bảng và không thể truy vết sàn.
- Remote Control lừa đảo ví: Một cố vấn tài chính giả danh yêu cầu nạn nhân cài đặt phần mềm điều khiển từ xa như Anydesk để “hỗ trợ giao dịch”. Kẻ này âm thầm thao túng ví MetaMask, sau nhiều tháng đánh cắp tổng cộng 125.000 USD từ ví cold wallet của nạn nhân.
- Bẫy “tối ưu tài khoản staking”: Một nhà đầu tư bị dụ nạp USDT vào ví sàn để “tối ưu hóa staking” và cam kết hoàn tiền kèm bonus sau 24 giờ. Sau khi hoàn tất nhiệm vụ, toàn bộ tài sản bị chuyển vào ví lạ, không thể phục hồi.
- Bẫy quảng cáo YouTube: Một video giả mạo trên YouTube quảng bá nền tảng đầu tư Bitcoin với lãi suất hấp dẫn 15%/ngày. Người xem bị dẫn vào trang web lừa đảo, nạp tiền, sau đó bị yêu cầu ký quỹ nhiều lần. Nạn nhân cuối cùng thiệt hại hơn 14.000 bảng Anh.
Các biện pháp để phòng tránh hoạt động Phishing scams là gì?
Phishing attack ở thị trường trở nên tinh vi hơn mỗi ngày mà mục tiêu mà chúng nhắm đến chính là sự lơ là của người dùng và sau đó sẽ rút hết tài sản. Với một cú nhấp chuột đến liên kết mạo danh hay đăng nhập đến website lừa đảo, bạn có khả năng sẽ bị rút toàn bộ tài sản ở ví. Vậy biện pháp để bài vệ tài sản ở tài khoản crypto tránh khỏi tấn công giả mạo là gì?
Double-check link trước thời điểm click vào
Sau khi hiểu rõ được Phishing attack là gì trader cũng cần phải biết tính nghiêm trọng của hành vi này. Nhằm đảm bảo cho tài khoản được an toàn thì người dùng nên có bước kiểm tra cẩn thận URL trước khi đi vào đường link. Phương pháp để bạn phát hiện dễ dàng đó là link giả chính là đường link chứa dấu gạch ngang (claim-projact.com, claim-zksync.com,…) hay bổ sung những dấu chấm, nhân đôi ký tự, dấu phẩy ở địa chỉ URL chính thức (eigenlayer,xyz.com, coin.marketcap.com, pufffer.fi,…). Đa phần những nhà đầu tư đều không thực hiện việc kiểm tra cẩn thận đường link cũng như hấp tấp điền thông tin dựa trên yêu cầu.
Những nhà đầu tư ở thị trường thường dùng phương thức trên để kiểm tra liên kết là di chuột vào hyperlink hay button, ở trình duyệt sẽ hiện lên bản xem trước và bạn có thể tiến hành kiểm tra trước lúc nhấp vào. Biện pháp này hỗ trợ bạn giảm đi việc truy cập vào những ứng dụng hay website xấu.
Nếu nhận thấy các hành vi bất thường ở một dự án, nhà đầu tư nên gấp rút liên hệ với bộ phận chuyên về kỹ thuật nhằm xác minh lại thông tin. Đa phần những nền tảng tiền mã hoá sẽ khuyến khích nhà đầu tư nhấn vào những kênh chính thức để kiểm tra những thông tin liên quan đến claim token, ưu đãi hay những sự kiện IEO, IDO, niêm yết,…
Ngoài ra, nhà đầu tư có có thể tiến hành đánh dấu lại trang web chính của những sàn giao dịch có tiếng. Các dự án với quy mô lớn sẽ có chứng chỉ cho trang web (site certificate), biểu tượng trên hiển thị ở góc bên trái URL, với biểu tượng này trader có thể biết đâu là các trang web an toàn và uy tín.
Hãy cảnh giác khi nhận mời tải game, ứng dụng hoặc gia nhập những hội nhóm
Nhà đầu tư phải luôn cảnh giác trước những lời mời gọi tải xuống hay dùng các phần mềm được những hội nhóm ở mạng xã hội cung cấp. Đặc biệt là đối với các nhà đầu tư lưu trữ private key của ví crypto ở thiết bị. Vào thời điểm hiện nay, đa số trang web đã có tích hợp tính năng lưu mật khẩu để quá trình đăng nhập diễn ra nhanh chóng hơn, nhưng khuyết điểm của ní chính là dễ gặp rủi ro hoặc vấn đề an toàn của tài khoản.
Kẻ tấn công sẽ khai thác những lổ hổng để xâm nhập đồng thời xây dựng chương trình robot tự động (autobot) vào thiết bị của nhà đầu tư, tiếp đó ăn cắp thông tin quan trọng của chủ tài khoản. Đến khi phát hiện mất cắp thì đã quá muốn, bạn có thể đã bị rút một số tiền lớn.
Việc hạn chế cũng như cảnh giác là vô cùng cần thiết, không được tải hay gia nhập từ các trang mạng thiếu uy tín. Hạn chế bạn gặp phải các tình huống tấn công từ tin tặc đồng thời bảo vệ tốt cho tài sản của bản thân.
Dùng phần mềm có bản quyền
Tấn công Phishing là gì? Nên triển khai hoạt động phòng tránh như thế nào? Đây là câu hỏi mà đa phần ai cũng nhắc đến khi gia nhập vào thị trường. Biện pháp cụ thể và dễ thực hiện nhất chính là sử dụng các phần mềm có bản quyền để không bị rơi vào bẫy Phishing.
Đa số nhà đầu tư mạnh dạn dùng phần mềm crack hay những ứng dụng không có nguồn gốc tạo điều kiện cho kẻ xấu thực hiện hành vi tấn công vào thiết bị đang được bạn sử dụng như điện thoại, máy vi tính,… Nếu nhà đầu tư dùng phần mềm trái phép thì thiết bị sẽ bị nhiễm virus, để lộ những thông tin cá nhân như mật khẩu của tài khoản giao dịch, private key,…
Nên dùng những phần mềm có độ uy tín cao, hợp pháp sẽ làm giảm tỷ lệ bị tấn công từ kẻ xấu. Ngoài ra, hãy xây dựng hàng rào bảo vệ với mật khẩu ở mức độ an toàn cao, khó dò, thường xuyên cập nhật nền tảng hoặc dùng 2FA. Qua đó, trader có thể làm cho cả tài khoản cùng tài sản luôn được an toàn.
Xem thêm:
Malware là gì? Mã độc nguy hiểm đe dọa ví tiền điện tử của bạn
Scam là gì? Những chiêu lừa đảo thường gặp trong thị trường crypto
Liệu có thể triệt tiêu hoàn toàn phishing trong thị trường crypto không?
Trong thực tế giao dịch, việc loại bỏ hoàn toàn các cuộc tấn công phishing gần như là điều bất khả thi, đặc biệt trong bối cảnh thị trường crypto ngày càng mở rộng. Bởi vì hình thức lừa đảo này luôn biến hóa, thích nghi với các lớp phòng vệ mới. Dù vậy, các trader hoàn toàn có thể giảm thiểu đáng kể rủi ro nếu được trang bị kiến thức nền tảng, kỹ năng nhận diện và một tư duy cảnh giác khi thao tác trên môi trường số.
Tại sao phishing vẫn là mối nguy hiểm thường trực?
Phishing không đơn thuần là một phương thức cố định, nó liên tục thay đổi về hình thức, tinh vi hơn về cách tiếp cận. Cụ thể:
- Khi các hệ thống lọc spam email trở nên chính xác hơn, những kẻ tấn công lại điều chỉnh nội dung thư theo hướng ngụy trang thông minh để né tránh.
- Ngay cả khi các sàn giao dịch liên tục gia cố lớp bảo mật, thì yếu tố con người vẫn là mắt xích dễ bị lợi dụng. Những lời mời gọi hấp dẫn về các đợt ICO giả mạo hoặc lợi nhuận bất ngờ vẫn khiến không ít người sa vào bẫy.
Khi dính phishing trong giao dịch thì cần phản ứng như thế nào?
Phishing trong thị trường tài sản số chẳng khác nào một giao dịch chuyển nhầm sang ví không rõ danh tính thì khả năng thu hồi gần như bằng 0. Do đó, việc nhận diện và phòng ngừa từ sớm luôn là giải pháp tối ưu nhất.
Nếu bạn nghi ngờ mình vừa trở thành nạn nhân, hãy hành động theo các bước dưới đây:
- Dừng toàn bộ hoạt động ngay lập tức: Nếu bạn vừa nhập dữ liệu cá nhân vào một trang đáng ngờ hoặc click vào liên kết không rõ nguồn gốc, hãy ngắt kết nối ngay với nền tảng đó. Không thực hiện bất kỳ lệnh giao dịch nào, tránh trường hợp hacker tiếp tục kiểm soát ví hoặc tài khoản.
- Bảo vệ tài khoản càng sớm càng tốt: Đổi mật khẩu ngay sau khi phát hiện dấu hiệu bất thường. Kích hoạt xác thực hai lớp (2FA) nếu chưa thiết lập. Kiểm tra lại phương thức đăng nhập, email liên kết và bất kỳ thay đổi nào trong bảo mật tài khoản. Trong trường hợp ví điện tử có dấu hiệu bị ảnh hưởng, nên chuyển tài sản sang một ví mới an toàn.
- Quét hệ thống để phát hiện mã độc: Nếu trước đó bạn tải xuống tệp tin hoặc phần mềm lạ, hãy tiến hành quét virus toàn bộ thiết bị. Đặc biệt lưu ý kiểm tra các công cụ như keylogger, vốn có thể âm thầm ghi lại toàn bộ thông tin đăng nhập của bạn.
- Chủ động liên hệ với bộ phận hỗ trợ: Nếu bị phishing thông qua email hoặc nền tảng giao dịch, hãy gửi báo cáo chi tiết cho bộ phận chăm sóc khách hàng. Một số sàn có cơ chế tạm ngưng tài khoản hoặc hỗ trợ theo dõi các giao dịch bất thường trong thời gian sớm.
Kết luận
Qua bài viết này, hy vọng bạn đã hiểu rõ hơn về cơ chế của Phishing là gì, lý do tại sao nó vẫn tồn tại và quan trọng nhất, làm sao để bảo vệ tài khoản và tài sản của mình một cách chủ động. Giao dịch an toàn không đến từ hệ thống, mà bắt đầu từ chính thói quen và sự tỉnh táo của mỗi trader.
Tôi là Phùng Cảnh Lang, với hơn 5 năm kinh nghiệm trong thị trường Crypto, tôi hy vọng những bài viết của mình thật sự hữu ích với bạn. Là một người từng trải, tôi rất mong khi ai đó gia nhập vào thị trường Crypto hãy nên trang bị đầy đủ kiến thức, vì đây là đầu tư không phải một canh bạc may rủi.