Mã hóa lừa đảo nội bộ bị tiết lộ: Biện pháp phòng ngừa và chiến lược bảo vệ

Một nhà nghiên cứu mã hóa gần đây đã thực hiện một cuộc phỏng vấn sâu với một kẻ lừa đảo mã hóa, tiết lộ phương pháp và chiến lược lừa đảo của hắn. Bài viết này nhằm giúp người dùng hiểu cách thức hoạt động của lừa đảo mã hóa và cung cấp các biện pháp bảo vệ tương ứng.

Đối tượng lừa đảo: Ai cũng là mục tiêu tiềm năng

Mặc dù người dùng thiếu kinh nghiệm dễ trở thành mục tiêu của các cuộc lừa đảo, nhưng thực tế bất kỳ ai cũng có thể trở thành nạn nhân. Những kẻ lừa đảo thường sử dụng các kỹ thuật kỹ thuật xã hội để lấy được lòng tin, dụ dỗ nạn nhân tải xuống phần mềm độc hại hoặc chia sẻ thông tin nhạy cảm như mật khẩu và cụm từ khôi phục.

Kẻ lừa đảo được phỏng vấn tự xưng là một lập trình viên, đã thực hiện lừa đảo bằng cách bán những chương trình được cho là "có thể kiếm được lợi nhuận khổng lồ".

Lợi nhuận lừa đảo: Số tiền đáng kinh ngạc

Thu nhập của kẻ lừa đảo phụ thuộc vào kỹ năng và phương pháp mà họ sử dụng. Ngay cả những kẻ lừa đảo chỉ có nửa năm kinh nghiệm cũng có thể dễ dàng kiếm lợi nhuận từ 5000-10000 đô la mỗi tháng.

Loại dữ liệu bị đánh cắp

Mặc dù lừa đảo chủ yếu nhắm vào tài sản mã hóa, nhưng kẻ lừa đảo cũng có thể tham gia vào các hoạt động trái pháp luật khác như tống tiền, đánh cắp thông tin cá nhân. Dữ liệu trên máy tính của người dùng có thể bị tải lên internet để cho các đối tượng phạm pháp khác lợi dụng.

Ví dụ, nếu người dùng cài đặt phần mềm độc hại, kẻ lừa đảo có thể lấy toàn bộ dữ liệu máy tính và sử dụng công cụ bẻ khóa mật khẩu để tấn công ví MetaMask. Để phòng ngừa các cuộc tấn công như vậy, nên sử dụng mật khẩu phức tạp từ 15-20 ký tự trở lên.

Phương pháp rửa tiền

Kẻ lừa đảo thường áp dụng các bước sau để chuyển đổi tài sản bất hợp pháp thành tiền mặt:

1. Lưu trữ tiền trên mạng BSC
2. Chuyển đổi token sang XRP
3. Sử dụng thông tin KYC giả để chuyển đến một nền tảng giao dịch nào đó
4. Rút token trên một nền tảng giao dịch khác
5. Chuyển đổi token sang tiền mặt USD

Đề xuất phòng ngừa

Để giảm thiểu rủi ro bị lừa đảo, người dùng có thể thực hiện các biện pháp sau:

• Cài đặt phần mềm diệt virus đáng tin cậy
• Tránh lưu mật khẩu trong trình duyệt
• Hạn chế quyền tải xuống từ Internet
• Sử dụng mật khẩu mạnh cho ví MetaMask và các trang web khác
• Đừng chụp màn hình hoặc lưu ảnh của cụm từ khôi phục/mật khẩu

Hướng dẫn an toàn trên mạng xã hội

Người dùng cũng nên chú ý đến một số hướng dẫn an toàn trên các nền tảng mạng xã hội, bao gồm:

• Phương pháp xử lý dữ liệu và thiết bị sau khi phát hiện thiết bị bị nhiễm phần mềm độc hại
• Làm thế nào để thay đổi mật khẩu của tài khoản mạng xã hội, nền tảng giao dịch và email
• Cách thiết lập xác thực hai yếu tố mới
• Cách cài đặt lại hệ điều hành

Kết luận

Trong lĩnh vực mã hóa, an toàn tài sản là vô cùng quan trọng. Hiểu biết về các phương thức lừa đảo và thực hiện các biện pháp bảo vệ tích cực có thể bảo vệ hiệu quả an toàn tài sản kỹ thuật số của bạn.