Điện thoại của bạn có thể đang bị lừa: Cảnh giác với "lừa đảo qua tin nhắn"

Trong hai ngày qua, nhận được tin nhắn lạ nói rằng tài khoản Binance/OKX của bạn có vấn đề? Yêu cầu bạn nhấp vào liên kết để xác minh? Cảnh báo — Đây là “smishing” (lừa đảo qua tin nhắn), là phương thức lừa đảo đang nhằm vào thế giới tiền điện tử một cách quyết liệt nhất.

Làm thế nào để nhận biết cái này?

Kẻ lừa đảo sử dụng ba chiêu trò:

• Tạo khẩn cấp: “Tài khoản bị đóng băng, hãy xác minh ngay!” (tạo sự hoảng loạn)
• Giả mạo chính thức: Tên và logo của sàn giao dịch/ ví clone
• Đường liên kết lừa đảo: Nhấn vào đó là trang web giả, nhập mật khẩu/khóa riêng là xong.

Chiêu thức thực sự bao gồm:

1. Cảnh báo an toàn giả → Dụ bạn nhập mã 2FA và thông tin đăng nhập
2. Giả KYC xác thực → Lừa bạn tải lên chứng minh nhân dân + thông tin cá nhân
3. Số điện thoại khách hàng giả → khiến bạn “xác nhận tài khoản” rồi chuyển khoản
4. Giả trúng thưởng → “Bạn đã thắng 0.2BTC, nhập khóa ví khi nhận”

Tại sao dễ bị mắc bẫy như vậy?

Bởi vì nó chạm vào ba điểm tâm lý: tin tưởng + cảm giác cấp bách + lòng tham. Tin nhắn trông rất chính thức, ngôn từ mang tính chất chính thức, còn thúc giục bạn “hành động ngay lập tức”, não bộ không kịp phản ứng đã nhấn vào.

Làm thế nào để bảo vệ bản thân?

Nguyên tắc cốt lõi: Các tổ chức chính thức sẽ không bao giờ hỏi bạn mật khẩu, khóa riêng hoặc cụm từ hạt giống qua tin nhắn/điện thoại.

Gợi ý thực hành:

• ❌ Đừng nhấn vào liên kết lạ, nếu có thắc mắc hãy truy cập trực tiếp vào trang web chính thức hoặc ứng dụng để xác minh.
• ✅ Bật MFA + passkey (Các nền tảng như Gate đều hỗ trợ)
• ✅ Sử dụng ví phần cứng để lưu trữ số lượng lớn coin
• ✅ Thường xuyên kiểm tra lịch sử giao dịch của tài khoản, phát hiện bất thường lập tức thay đổi mật khẩu
• ✅ Cài đặt phần mềm diệt virus như Norton/Kaspersky

Nếu bị lừa thì sao?

1. Ngay lập tức đổi mật khẩu + Bật 2FA
2. Thông báo cho dịch vụ khách hàng chính thức của sàn giao dịch/ ví
3. Đóng băng tín dụng cá nhân (để ngăn chặn việc bị mạo danh mở tài khoản)
4. Báo cáo đến cơ quan an ninh mạng địa phương

Nhớ rằng: trong thế giới Web3, bạn chính là ngân hàng của mình. Càng cẩn thận, rủi ro bị cắt giảm càng ít.