Khi Web3 tiếp tục phát triển, kẻ lừa đảo cũng ngày càng trở nên tinh vi. Chúng không còn chỉ dựa vào các trang web giả mạo hiển nhiên hay những tin nhắn viết kém chất lượng. Các vụ lừa đảo hiện đại có thể bao gồm website chân thực, hồ sơ mạng xã hội bị sao chép, nhân viên hỗ trợ giả mạo, người có ảnh hưởng bị mạo danh, hợp đồng thông minh độc hại và các chiến dịch lừa đảo phishing được thiết kế kỹ lưỡng. Hiểu cách các cuộc tấn công này hoạt động là một trong những cách hiệu quả nhất để tự bảo vệ.

Khi Web3 tiếp tục phát triển, các kẻ lừa đảo ngày càng trở nên tinh vi hơn. Họ không còn chỉ dựa vào các trang web giả mạo rõ ràng hay những tin nhắn viết kém chất lượng. Các trò lừa hiện đại có thể liên quan đến website trông thực tế, hồ sơ mạng xã hội bị sao chép, “nhân viên hỗ trợ” giả mạo, mạo danh các influencer, hợp đồng thông minh độc hại và các chiến dịch phishing được thiết kế kỹ lưỡng. Hiểu cách những cuộc tấn công này hoạt động là một trong những cách hiệu quả nhất để tự bảo vệ.

Một trong những mối đe dọa phổ biến nhất trong Web3 là phishing. Phishing là hành vi cố gắng lừa bạn tiết lộ thông tin nhạy cảm hoặc phê duyệt một giao dịch độc hại. Kẻ tấn công có thể gửi cho bạn một tin nhắn với nội dung rằng ví của bạn cần được xác minh, tài khoản của bạn có vấn đề về bảo mật hoặc bạn đã được chọn cho một phần thưởng độc quyền. Tin nhắn có thể chứa một liên kết trông có vẻ hợp lệ nhưng dẫn đến một website giả mạo được thiết kế để đánh cắp thông tin của bạn hoặc lấy các quyền nguy hiểm của ví.

Phòng thủ tốt nhất trước phishing là không tin bất kỳ liên kết nào chỉ vì nó trông quen thuộc. Thay vì bấm các liên kết từ các tin nhắn ngẫu nhiên, hãy tìm kiếm dự án chính thức qua các nguồn đáng tin cậy và tự xác minh đúng tên miền. Đặc biệt cẩn thận với các liên kết được chia sẻ qua tin nhắn trực tiếp không được yêu cầu, bình luận và các nhóm không rõ danh tính.

Một mối đe dọa lớn khác là hỗ trợ khách hàng giả mạo. Kẻ lừa đảo thường theo dõi các cuộc trò chuyện công khai và xác định người dùng đang hỏi để được giúp đỡ. Sau đó, họ có thể liên hệ riêng với người đó trong vai trò là đại diện hỗ trợ chính thức. Họ có thể yêu cầu cụm từ hạt giống (seed phrase), khóa riêng (private key), mật khẩu hoặc đề nghị bạn cài đặt phần mềm truy cập từ xa.

Đây là một dấu hiệu cảnh báo nghiêm trọng.

Đội ngũ hỗ trợ hợp pháp không bao giờ cần seed phrase hoặc private key của bạn để giải quyết vấn đề. Nếu ai đó yêu cầu các thông tin này, hãy coi đó là một trò lừa và ngừng trao đổi với họ.

Các chương trình “giveaway” và lừa đảo đầu tư cũng rất phổ biến trong các cộng đồng crypto. Kẻ lừa đảo có thể hứa hẹn lợi nhuận chắc chắn, suất phân bổ độc quyền hoặc phần thưởng bất thường cao nếu bạn gửi tiền trước. Một số kẻ có thể dùng ảnh chụp màn hình giả, lời chứng thực bịa đặt hoặc mạo danh các nhân vật nổi tiếng để trông đáng tin.

Hãy nhớ một quy tắc đơn giản:
Nếu ai đó đảm bảo lợi nhuận, hãy cực kỳ thận trọng với tuyên bố đó.
Không có cơ hội đầu tư hợp pháp nào có thể đảm bảo một tài sản sẽ tăng giá trị. Thị trường crypto biến động mạnh, và bất kỳ ai đưa ra lợi nhuận chắc chắn đều nên được xem là một rủi ro tiềm ẩn.

Một nhóm lừa đảo nguy hiểm khác là “airdrop” giả. Một tin nhắn có thể nói rằng bạn đủ điều kiện nhận token miễn phí và cung cấp liên kết để nhận. Sau đó, website có thể yêu cầu bạn kết nối ví và ký một giao dịch. Dù có những “airdrop” hợp pháp, các “airdrop” giả thường được dùng để lừa người dùng tương tác với các hợp đồng độc hại.

Trước khi nhận bất kỳ phần thưởng nào, hãy xác minh thông báo qua các kênh truyền thông chính thức của dự án. Đừng chỉ dựa vào ảnh chụp màn hình hoặc tin nhắn được người khác chuyển tiếp.

Token giả và NFT độc hại cũng có thể được dùng như bẫy. Bạn có thể đột nhiên thấy một token hoặc NFT lạ xuất hiện trong ví và cho rằng bạn đã nhận được phần thưởng miễn phí. Tuy nhiên, việc tương tác với các tài sản không rõ nguồn gốc có thể khiến bạn tiếp xúc với các website độc hại hoặc các giao dịch nguy hiểm.

Nếu bạn nhận được một token hoặc NFT bất ngờ, bạn không cần phải tương tác ngay. Hãy nghiên cứu trước. Trong nhiều trường hợp, bỏ qua các tài sản đáng ngờ sẽ an toàn hơn việc cố nhận hoặc bán chúng.

Một mối đe dọa quan trọng khác là phần mềm độc hại “lấy cạn ví” và các tiện ích mở rộng trình duyệt độc hại. Kẻ tấn công có thể phân phối các ứng dụng ví giả hoặc tiện ích mở rộng trông có vẻ hợp lệ. Khi đã cài đặt, những công cụ này có thể xâm phạm thông tin nhạy cảm hoặc can thiệp vào giao dịch.

Luôn tải phần mềm ví từ các nguồn chính thức và kiểm tra kỹ ứng dụng trước khi cài đặt. Tránh cài đặt các tiện ích mở rộng trình duyệt không rõ danh tính chỉ vì ai đó đề xuất trong một cuộc trò chuyện ngẫu nhiên.

Người dùng cũng cần hiểu sự khác biệt giữa việc kết nối ví và ký một giao dịch. Việc kết nối ví của bạn với một website không nhất thiết có nghĩa là bạn đã phê duyệt một giao dịch, nhưng việc ký một giao dịch có thể ủy quyền cho một hành động trên blockchain.

Vì vậy, mọi chữ ký đều cần được coi trọng.

Trước khi ký, hãy dành một chút thời gian để hiểu bạn đang chấp thuận điều gì. Nếu giao dịch không rõ ràng, quá phức tạp bất thường, hoặc yêu cầu các quyền không khớp với hành động bạn định thực hiện, hãy dừng lại và kiểm tra.

Đừng ký trước rồi mới hỏi sau.

Bảo mật cũng đòi hỏi kiểm soát cảm xúc của bạn.
Kẻ lừa đảo thường khai thác ba cảm xúc mạnh mẽ:
Sợ hãi.
Tham lam.
FOMO.

Sợ hãi khiến mọi người hành động nhanh để tránh mất thứ gì đó.
Tham lam khiến người ta bỏ qua các dấu hiệu cảnh báo khi được hứa hẹn lợi nhuận bất thường cao.
FOMO khiến người ta mua hoặc tương tác với thứ gì đó vì tin rằng ai cũng đang được hưởng lợi.

Phòng thủ tốt nhất là chậm lại.
Nếu một cơ hội yêu cầu hành động ngay lập tức, hãy tự hỏi vì sao. Nếu ai đó nói rằng bạn chỉ có vài phút để nhận phần thưởng, hãy tự xác minh thông tin đó trước khi làm bất kỳ điều gì.

Một tư duy bảo mật chuyên nghiệp rất đơn giản:
Tạm dừng.
Xác minh.
Hiểu rõ.
Rồi mới hành động.

Đừng để sự phấn khích hay sợ hãi khiến bạn đưa ra quyết định.

Trước khi tương tác với bất kỳ dự án Web3 nào, hãy tự hỏi:
Ai là người tạo ra?
Website có phải chính thức không?
Tên miền có đúng không?
Tại sao tôi bị liên hệ?
Họ đang yêu cầu tôi ký gì?
Tôi đang cấp những quyền gì?
Tôi có thể tự xác minh thông tin này không?
Số tiền tối đa tôi có thể mất là bao nhiêu?

Những câu hỏi này có thể ngăn nhiều sai lầm có thể tránh được.

Thực tế của Web3 là không có hệ thống bảo mật nào có thể loại bỏ mọi rủi ro. Ngay cả người dùng có kinh nghiệm cũng có thể mắc lỗi. Mục tiêu không phải là trở nên hoàn toàn không có rủi ro. Mục tiêu là xây dựng thói quen giảm rủi ro không cần thiết và khiến kẻ tấn công khó khai thác bạn hơn.

Lời khuyên bảo mật mạnh mẽ nhất của tôi:
Không bao giờ chia sẻ seed phrase của bạn.
Không bao giờ chia sẻ private keys của bạn.
Không bao giờ tin các tin nhắn hỗ trợ không được yêu cầu.
Không bao giờ bấm các liên kết đáng ngờ.
Không bao giờ ký các giao dịch mà bạn không hiểu.
Không bao giờ đuổi theo lợi nhuận được đảm bảo.
Luôn xác minh trước khi bạn hành động.

Trong Web3, bảo mật không phải là việc trở nên hoang tưởng.
Mà là kỷ luật.
Hãy nghĩ trước. Xác minh kỹ hai lần. Ký cẩn thận.
#SummerCreationCamp