Ví cứng an toàn: Hiểu về các rủi ro lừa đảo tiềm ẩn
Ví cứng được coi là thiết bị vật lý chuyên dụng để lưu trữ tiền điện tử, được xem như là một cách đáng tin cậy để bảo vệ tài sản kỹ thuật số. Chúng lưu trữ khóa riêng ở chế độ ngoại tuyến thông qua chip bảo mật tích hợp, đảm bảo người dùng hoàn toàn kiểm soát tài sản tiền điện tử của mình. Chế độ hoạt động ngoại tuyến này giảm thiểu đáng kể nguy cơ bị tấn công mạng.
Tuy nhiên, mặc dù ví cứng được thiết kế an toàn, nhưng do nhiều nhà đầu tư thiếu hiểu biết đầy đủ, vẫn xảy ra các vụ lừa đảo nhắm vào người dùng mới, dẫn đến việc mất tài sản lưu trữ trong ví cứng. Bài viết này sẽ khám phá hai hình thức lừa đảo phổ biến liên quan đến ví cứng: lừa đảo hướng dẫn và lừa đảo biến tấu thiết bị.
Lừa đảo hướng dẫn sử dụng
Hình thức lừa đảo này chủ yếu lợi dụng điểm yếu của các nhà đầu tư thông thường khi không quen với cách sử dụng ví cứng. Kẻ lừa đảo thông qua việc thay thế tài liệu hướng dẫn giả mạo, dụ dỗ nạn nhân chuyển tiền vào địa chỉ lừa đảo đã được thiết lập sẵn. Cụ thể, nạn nhân mua ví cứng từ các kênh không chính thức, sau đó thực hiện theo hướng dẫn trên "tài liệu hướng dẫn" kèm theo, bao gồm cả việc sử dụng cái gọi là "mã PIN ban đầu" và "cụm từ ghi nhớ" được in sao lưu. Sau đó, họ chuyển một lượng tiền lớn vào địa chỉ ví, dẫn đến việc tiền bị đánh cắp.
Tình huống này không phải do ví cứng bị hack mà là vì kẻ lừa đảo đã kích hoạt trước ví và lấy được từ khóa địa chỉ. Họ làm giả hướng dẫn và đóng gói lại, sau đó bán những thiết bị đã được kích hoạt trước qua các kênh không chính thức. Một khi người dùng chuyển tài sản tiền điện tử vào những địa chỉ này, họ sẽ rơi vào bẫy đánh cắp tiền của ví giả tiêu chuẩn.
Một thương hiệu ví cứng nổi tiếng đã phát đi cảnh báo, chỉ ra rằng một số cửa hàng không chính thức đang bán ví cứng "đã kích hoạt", đồng thời sửa đổi hướng dẫn sử dụng, dụ dỗ người dùng chuyển tiền vào địa chỉ ví do các thương nhân bất hợp pháp tạo ra trước. Điều này nhấn mạnh tầm quan trọng của việc mua hàng từ các kênh chính thức.
Cải tạo thiết bị ngụy trang
Một hình thức lừa đảo khác liên quan đến việc sửa đổi vật lý thiết bị ví cứng. Ví dụ, có người dùng đã báo cáo nhận được một gói hàng chưa từng đặt, bên trong có một ví cứng hoàn toàn mới và một bức thư. Bức thư tuyên bố rằng do công ty bị tấn công mạng dẫn đến rò rỉ dữ liệu người dùng, nên đã gửi thiết bị mới cho các khách hàng bị ảnh hưởng để đảm bảo an toàn.
Tuy nhiên, tính xác thực của hành động này đáng nghi ngờ. Giám đốc điều hành của công ty ví cứng này đã khẳng định rằng công ty sẽ không bồi thường dưới bất kỳ hình thức nào cho việc rò rỉ dữ liệu cá nhân. Cuộc điều tra sâu hơn cho thấy bên trong bao bì thiết bị nhận được có dấu hiệu bị can thiệp rõ ràng.
Ngoài ra, một công ty an ninh nổi tiếng đã báo cáo về một trường hợp ví cứng giả mạo. Nạn nhân đã mua một thiết bị có vẻ như hàng chính hãng từ các kênh không chính thức, nhưng firmware bên trong thiết bị đã bị kẻ tấn công thay thế, cho phép họ truy cập vào tài sản tiền điện tử của người dùng và thực hiện hành vi đánh cắp.
Gợi ý sử dụng an toàn
Xét thấy các cuộc tấn công vào chuỗi cung ứng đối với ví cứng ngày càng phổ biến, các nhà đầu tư và nhà sản xuất ví cứng nên nâng cao cảnh giác. Dưới đây là một số gợi ý hiệu quả để giảm thiểu rủi ro:
Nên mua thiết bị phần cứng thông qua các kênh chính thức, tránh sử dụng bất kỳ sản phẩm nào có được từ các kênh không chính thức.
Đảm bảo rằng ví bạn mua ở trạng thái chưa kích hoạt. Thiết bị phần cứng chính hãng nên chưa được kích hoạt. Nếu sau khi bật máy phát hiện thiết bị đã được kích hoạt, hoặc hướng dẫn sử dụng đề cập đến "mật khẩu ban đầu" hoặc "địa chỉ mặc định", hãy ngay lập tức ngừng sử dụng và liên hệ với hỗ trợ chính thức.
Tất cả các bước quan trọng phải được người dùng tự mình hoàn thành, bao gồm kích hoạt thiết bị, thiết lập mã PIN, tạo mã liên kết, tạo địa chỉ và sao lưu. Việc cho phép bên thứ ba tham gia vào các quy trình này có thể mang lại rủi ro an ninh nghiêm trọng.
Bằng cách tuân theo các biện pháp an toàn này, người dùng có thể giảm đáng kể rủi ro bị lừa đảo liên quan đến ví cứng, bảo vệ tốt hơn tài sản kỹ thuật số của mình.
Trang này có thể chứa nội dung của bên thứ ba, được cung cấp chỉ nhằm mục đích thông tin (không phải là tuyên bố/bảo đảm) và không được coi là sự chứng thực cho quan điểm của Gate hoặc là lời khuyên về tài chính hoặc chuyên môn. Xem Tuyên bố từ chối trách nhiệm để biết chi tiết.
6 thích
Phần thưởng
6
5
Đăng lại
Chia sẻ
Bình luận
0/400
RugpullTherapist
· 19giờ trước
Để tôi bình tĩnh lại rồi đi mua ví cứng.
Xem bản gốcTrả lời0
MemeCoinSavant
· 19giờ trước
theo các mô hình hồi quy của tôi, ngmi nếu bạn không thể phát hiện các hướng dẫn giả lmao... ý nghĩa thống kê p < 0.420
Xem bản gốcTrả lời0
LayerZeroEnjoyer
· 19giờ trước
Đừng làm loạn, Người mới phải đọc nhé
Xem bản gốcTrả lời0
ZKSherlock
· 19giờ trước
thực ra... ví cứng chỉ an toàn như những giả định về niềm tin của chúng, thật đáng tiếc. bất kỳ ai quen thuộc với các nguyên tắc mã hóa cơ bản sẽ biết điều này.
Xem bản gốcTrả lời0
LiquidityNinja
· 19giờ trước
Bây giờ ai cũng cần ví cứng để chứa coin của ông lão.
Ví cứng陷阱：Hai thủ đoạn lừa đảo lớn và hướng dẫn phòng tránh
Ví cứng an toàn: Hiểu về các rủi ro lừa đảo tiềm ẩn
Ví cứng được coi là thiết bị vật lý chuyên dụng để lưu trữ tiền điện tử, được xem như là một cách đáng tin cậy để bảo vệ tài sản kỹ thuật số. Chúng lưu trữ khóa riêng ở chế độ ngoại tuyến thông qua chip bảo mật tích hợp, đảm bảo người dùng hoàn toàn kiểm soát tài sản tiền điện tử của mình. Chế độ hoạt động ngoại tuyến này giảm thiểu đáng kể nguy cơ bị tấn công mạng.
Tuy nhiên, mặc dù ví cứng được thiết kế an toàn, nhưng do nhiều nhà đầu tư thiếu hiểu biết đầy đủ, vẫn xảy ra các vụ lừa đảo nhắm vào người dùng mới, dẫn đến việc mất tài sản lưu trữ trong ví cứng. Bài viết này sẽ khám phá hai hình thức lừa đảo phổ biến liên quan đến ví cứng: lừa đảo hướng dẫn và lừa đảo biến tấu thiết bị.
Lừa đảo hướng dẫn sử dụng
Hình thức lừa đảo này chủ yếu lợi dụng điểm yếu của các nhà đầu tư thông thường khi không quen với cách sử dụng ví cứng. Kẻ lừa đảo thông qua việc thay thế tài liệu hướng dẫn giả mạo, dụ dỗ nạn nhân chuyển tiền vào địa chỉ lừa đảo đã được thiết lập sẵn. Cụ thể, nạn nhân mua ví cứng từ các kênh không chính thức, sau đó thực hiện theo hướng dẫn trên "tài liệu hướng dẫn" kèm theo, bao gồm cả việc sử dụng cái gọi là "mã PIN ban đầu" và "cụm từ ghi nhớ" được in sao lưu. Sau đó, họ chuyển một lượng tiền lớn vào địa chỉ ví, dẫn đến việc tiền bị đánh cắp.
Tình huống này không phải do ví cứng bị hack mà là vì kẻ lừa đảo đã kích hoạt trước ví và lấy được từ khóa địa chỉ. Họ làm giả hướng dẫn và đóng gói lại, sau đó bán những thiết bị đã được kích hoạt trước qua các kênh không chính thức. Một khi người dùng chuyển tài sản tiền điện tử vào những địa chỉ này, họ sẽ rơi vào bẫy đánh cắp tiền của ví giả tiêu chuẩn.
Một thương hiệu ví cứng nổi tiếng đã phát đi cảnh báo, chỉ ra rằng một số cửa hàng không chính thức đang bán ví cứng "đã kích hoạt", đồng thời sửa đổi hướng dẫn sử dụng, dụ dỗ người dùng chuyển tiền vào địa chỉ ví do các thương nhân bất hợp pháp tạo ra trước. Điều này nhấn mạnh tầm quan trọng của việc mua hàng từ các kênh chính thức.
Cải tạo thiết bị ngụy trang
Một hình thức lừa đảo khác liên quan đến việc sửa đổi vật lý thiết bị ví cứng. Ví dụ, có người dùng đã báo cáo nhận được một gói hàng chưa từng đặt, bên trong có một ví cứng hoàn toàn mới và một bức thư. Bức thư tuyên bố rằng do công ty bị tấn công mạng dẫn đến rò rỉ dữ liệu người dùng, nên đã gửi thiết bị mới cho các khách hàng bị ảnh hưởng để đảm bảo an toàn.
Tuy nhiên, tính xác thực của hành động này đáng nghi ngờ. Giám đốc điều hành của công ty ví cứng này đã khẳng định rằng công ty sẽ không bồi thường dưới bất kỳ hình thức nào cho việc rò rỉ dữ liệu cá nhân. Cuộc điều tra sâu hơn cho thấy bên trong bao bì thiết bị nhận được có dấu hiệu bị can thiệp rõ ràng.
Ngoài ra, một công ty an ninh nổi tiếng đã báo cáo về một trường hợp ví cứng giả mạo. Nạn nhân đã mua một thiết bị có vẻ như hàng chính hãng từ các kênh không chính thức, nhưng firmware bên trong thiết bị đã bị kẻ tấn công thay thế, cho phép họ truy cập vào tài sản tiền điện tử của người dùng và thực hiện hành vi đánh cắp.
Gợi ý sử dụng an toàn
Xét thấy các cuộc tấn công vào chuỗi cung ứng đối với ví cứng ngày càng phổ biến, các nhà đầu tư và nhà sản xuất ví cứng nên nâng cao cảnh giác. Dưới đây là một số gợi ý hiệu quả để giảm thiểu rủi ro:
Nên mua thiết bị phần cứng thông qua các kênh chính thức, tránh sử dụng bất kỳ sản phẩm nào có được từ các kênh không chính thức.
Đảm bảo rằng ví bạn mua ở trạng thái chưa kích hoạt. Thiết bị phần cứng chính hãng nên chưa được kích hoạt. Nếu sau khi bật máy phát hiện thiết bị đã được kích hoạt, hoặc hướng dẫn sử dụng đề cập đến "mật khẩu ban đầu" hoặc "địa chỉ mặc định", hãy ngay lập tức ngừng sử dụng và liên hệ với hỗ trợ chính thức.
Tất cả các bước quan trọng phải được người dùng tự mình hoàn thành, bao gồm kích hoạt thiết bị, thiết lập mã PIN, tạo mã liên kết, tạo địa chỉ và sao lưu. Việc cho phép bên thứ ba tham gia vào các quy trình này có thể mang lại rủi ro an ninh nghiêm trọng.
Bằng cách tuân theo các biện pháp an toàn này, người dùng có thể giảm đáng kể rủi ro bị lừa đảo liên quan đến ví cứng, bảo vệ tốt hơn tài sản kỹ thuật số của mình.