Bạn nhận được email thông báo rằng một trong các ví tiền điện tử của bạn phải được nâng cấp vì lý do bảo mật, vì vậy, bạn nhấp vào liên kết được cung cấp và mở ví của mình bằng cách sử dụng khóa riêng và mật khẩu giải mã. Vài giây sau, ví của bạn trống rỗng và bạn vừa trở thành nạn nhân của một vụ lừa đảo lừa đảo. 

Lừa đảo là gì?

Lừa đảo là một trong những kỹ thuật tấn công mạng phổ biến và phổ biến nhất. Đây là một kiểu tấn công kỹ thuật xã hội liên quan đến thao túng tâm lý và dựa vào thất bại của con người. Một cuộc tấn công lừa đảo xảy ra khi một kẻ độc hại giả danh một tổ chức hoặc doanh nghiệp có uy tín nhằm đánh lừa mọi người và thu thập dữ liệu nhạy cảm của họ, chẳng hạn như chi tiết thẻ tín dụng, tên người dùng và mật khẩu.

Hầu hết các cuộc tấn công lừa đảo được thực hiện thông qua việc sử dụng các email lừa đảo, được thiết kế đặc biệt để thuyết phục người dùng truy cập vào một trang web lừa đảo. Các email lừa đảo thường yêu cầu người dùng đặt lại mật khẩu hoặc xác nhận thông tin thẻ tín dụng của mình, dẫn đến một trang web giả mạo trông rất giống với trang gốc. Các loại lừa đảo chính là lừa đảo nhân bản, lừa đảo trực tuyến và lừa đảo dược phẩm.

Nó hoạt động như thế nào?

Bạn có thể nhận được email yêu cầu bạn vào một trang web quen thuộc với bạn. Tuy nhiên, trang web này là giả mạo và khi bạn đăng nhập, thực tế bạn đang cung cấp thông tin đăng nhập của mình cho kẻ tấn công. Các loại lừa đảo khác có thể bao gồm các câu chuyện lừa đảo và các yêu cầu hoặc đòi tiền, chẳng hạn như "Hoàng tử Nigeria" khét tiếng; lừa đảo qua email.

Các kỹ thuật lừa đảo cũng đang được áp dụng như một cách để đánh cắp tiền điện tử. Ví dụ: tội phạm mạng có thể tạo một bản sao lừa đảo của một trang web, thay đổi địa chỉ ví do người bán cung cấp thành địa chỉ của chính họ, lừa người dùng thanh toán cho một dịch vụ trông có vẻ hợp pháp nhưng thực chất là một bản sao lừa đảo.

Điều quan trọng là phải hiểu và nhận ra các hành vi lừa đảo trực tuyến để bạn không trở thành nạn nhân. Một số trò lừa đảo khá tinh vi và chỉ một cú nhấp chuột ngây thơ hoặc thao tác gõ phím bất cẩn có thể khiến bạn phải trả giá đắt.

Làm cách nào để ngăn chặn lừa đảo?

Các trò lừa đảo mới xuất hiện mỗi ngày và điều quan trọng là phải xử lý mọi nỗ lực nhằm lấy thông tin, thông tin xác thực đăng nhập hoặc tiền với mức độ nghi ngờ cao. Mặc dù bộ lọc email thực hiện tốt công việc lọc thư giả mạo từ thư thật nhưng bạn phải luôn hết sức cẩn thận. Hãy cảnh giác với mọi nỗ lực lấy thông tin nhạy cảm từ bạn. Bất cứ khi nào có thể, bạn nên xác minh xem yêu cầu bạn nhận được có hợp pháp hay không. Bạn có thể làm như vậy bằng cách cố gắng liên hệ với người gửi thông qua một phương tiện liên lạc khác. Tránh nhấp vào các liên kết trong email về các sự cố bảo mật và điều hướng đến trang web theo điều kiện của riêng bạn. Bạn cũng nên tìm kiếm HTTPS ở đầu URL.

Khi nói đến tiền điện tử, bạn nên đặc biệt cẩn thận. Đảm bảo xác minh địa chỉ blockchain trước khi gửi thanh toán vì khi được xác nhận, các giao dịch blockchain không thể được hoàn nguyên. Luôn giữ khóa riêng và mật khẩu của bạn ở chế độ riêng tư và được lưu trữ an toàn (tốt nhất là ngoại tuyến).