Cảnh Báo Lừa Đảo Từ Binance
Vào ngày 3 tháng 9, Binance đã phát đi cảnh báo đến người dùng tiền điện tử về sự gia tăng đáng kể các cuộc tấn công lừa đảo thông qua tin nhắn văn bản, được ngụy trang dưới dạng thông báo bảo mật tài khoản. Sàn giao dịch cho biết những kẻ lừa đảo đang gửi tin nhắn với nội dung cho rằng cài đặt tài khoản đã thay đổi hoặc có hoạt động đăng nhập đáng ngờ.
Chiến Dịch Lừa Đảo
Các tin nhắn này thường chứa các liên kết rút gọn và yêu cầu người nhận “xác minh” hoặc “bảo mật” tài khoản của họ. Binance không công bố số lượng người dùng đã nhận được các tin nhắn này cũng như thiệt hại cụ thể liên quan đến chiến dịch lừa đảo mới nhất. Những tin nhắn giả mạo được thiết kế để giống như thông báo chính thức của Binance, thường cảnh báo về một lần đăng nhập bất ngờ, thay đổi cài đặt tài khoản hoặc các vấn đề bảo mật khác cần hành động ngay lập tức.
“Chúng tôi đã quan sát thấy sự gia tăng gần đây trong các cuộc tấn công lừa đảo nhắm vào người dùng tiền điện tử,” Binance cho biết, nhưng không cung cấp số liệu cụ thể về sự gia tăng này.
Biện Pháp Bảo Vệ
Mục tiêu của những tin nhắn này rất đơn giản: khiến người nhận nhấp vào liên kết trước khi họ kịp suy nghĩ. Người dùng nên tìm hiểu các dấu hiệu cảnh báo phổ biến và thực hiện ba bước thực tế để bảo vệ tài khoản của mình tốt hơn; các liên kết trong tin nhắn có thể dẫn đến các trang web giả mạo nhằm thu thập mật khẩu, mã xác thực hoặc thông tin khác cần thiết để truy cập tài khoản của nạn nhân.
Binance khẳng định rằng họ sẽ không bao giờ yêu cầu khách hàng nhấp vào một liên kết trong tin nhắn văn bản để xác minh hoặc bảo mật tài khoản. Người dùng nhận được các tin nhắn bất ngờ nên mở ứng dụng Binance chính thức hoặc nhập địa chỉ của sàn giao dịch trực tiếp. Khách hàng cũng có thể sử dụng Binance Verify để kiểm tra xem địa chỉ trang web, địa chỉ email, số điện thoại, tài khoản mạng xã hội hoặc thông tin liên lạc khác có thuộc về sàn giao dịch hay không.
Khuyến Nghị Từ Binance
Việc xác minh nên được thực hiện trước khi người dùng nhập thông tin tài khoản hoặc liên hệ với bất kỳ ai được cho là hỗ trợ khách hàng. Bất kỳ ai đã nhấp vào một liên kết đáng ngờ nên liên hệ với bộ phận hỗ trợ khách hàng của Binance thông qua ứng dụng chính thức. Người dùng cũng nên tránh giao tiếp thêm với người gửi hoặc cung cấp mật khẩu, cụm từ khôi phục và mã xác thực.
Binance khuyên người dùng nên kích hoạt danh sách trắng địa chỉ rút tiền của mình. Tính năng này giới hạn việc rút tiền chỉ đến các địa chỉ ví được chủ tài khoản phê duyệt, tạo ra một rào cản khác nếu một kẻ tấn công có được thông tin đăng nhập. Sàn giao dịch đã công bố một hướng dẫn riêng giải thích cách khách hàng có thể kích hoạt và quản lý danh sách trắng.
Đề Xuất Bảo Mật Khác
Người dùng cũng nên bảo vệ quyền truy cập vào tài khoản email và phương thức xác thực được sử dụng để phê duyệt các thay đổi, vì những kẻ tấn công cũng có thể nhắm đến các dịch vụ này. Binance cũng khuyến nghị kích hoạt mã chống lừa đảo của mình. Khi được cấu hình, các email hợp pháp của Binance sẽ bao gồm một mã cá nhân do người dùng chọn. Một email không có mã chính xác có thể là giả mạo, mặc dù khách hàng vẫn nên kiểm tra người gửi và các liên kết đích của nó.
Sự bảo vệ này áp dụng cho email chứ không phải tin nhắn văn bản thông thường. Hướng dẫn của Binance giải thích cách người dùng có thể tạo và cập nhật mã thông qua cài đặt bảo mật tài khoản của họ. Binance cũng sử dụng các hệ thống tự động để phát hiện hành vi đáng ngờ trong quá trình đăng nhập, giao dịch và rút tiền.
Kết Luận
Sàn giao dịch trước đó cho biết hơn 100 mô hình trí tuệ nhân tạo hỗ trợ các biện pháp kiểm soát gian lận của mình. Theo báo cáo từ crypto.news, Binance đã ghi nhận sự giảm sút tám lần trong tỷ lệ thành công của các cuộc tấn công lừa đảo nhờ vào các hệ thống này. Tuy nhiên, các biện pháp kiểm soát của nền tảng không thể ngăn chặn mọi thiệt hại khi khách hàng tự nguyện cung cấp thông tin xác thực hoặc phê duyệt các giao dịch sau khi nhận được hướng dẫn lừa đảo.
Danh sách trắng rút tiền, mã khóa và xác thực dựa trên ứng dụng có thể tạo ra các rào cản, nhưng người dùng vẫn cần xác minh các thông tin liên lạc bất ngờ một cách độc lập. Binance khuyến nghị chỉ liên hệ với bộ phận hỗ trợ thông qua ứng dụng hoặc trang web chính thức của mình, đặc biệt là sau khi mở một liên kết đáng ngờ.
