Sự bùng nổ của thị trường tiền điện tử trong thời gian gần đây đă thu hút sự quan tâm lớn của toàn thế giới. Ai cũng muốn tham gia với hi vọng có thêm thu nhập hoặc thậm chí mơ ước đổi đời, mà quên mất rằng. Việc trang bị một nền tảng kiến thức đủ vững trăi để bảo vệ chính ḿnh trong một thị trường giao dịch đầy biến ảo và rủi ro này là yêu cầu tối quan trọng.
Những kẻ lừa đảo đương nhiên biết điều đó, và không ngừng sáng tạo ra những chiêu tṛ gian lận mới, tinh vi hơn nhắm tới những chủ sở hữu tiền điện tử nhẹ dạ cả tin. Một chiến dịch quảng cáo độc hại thông qua Google Ads hướng nạn nhân đến các ví tiền điện tử giả đang diễn ra là ví dụ điển h́nh cho xu thế đó.
Đội ngũ Check Point Research (CPR) vừa phát đi thông báo khẩn về một chiến dịch lừa đảo mới với thủ đoạn tương đối tinh vi và hiếm thấy nhắm vào chủ sở hữu tiền điện tử, đó là lừa họ truy cập vào liên kết quảng cáo ví tiền điện tử giả mạo. Các chuyên gia CPR cho biết đă ghi nhận hơn 500 ngh́n đô la tiền điện tử đă bị đánh cắp chỉ trong một ngày cuối tuần, nhờ vào những ví tiền điện tử giả mạo này.
Về cơ bản, đây là một mánh khóe lừa đảo mà trong đó, các tác nhân độc hại sẽ mua quảng cáo của Google và tạo một trang web trông giống như một ví tiền điện tử phổ biến nào đó.
Cụ thể, những kẻ lừa đảo hiện đang nhắm mục tiêu vào ví Phantom và MetaMask, thường được sử dụng cho hệ sinh thái Solana và Ethereum. Khi ai đó t́m kiếm các ví này trên Google, một quảng cáo sẽ xuất hiện ở đầu trang kết quả t́m kiếm, liên kết đến một trang web giả mạo được thiết kế giống y như ví thực tế. Khi truy cập trang web, nạn nhân sẽ bị lừa người dùng cung cấp mật khẩu ví thật của ḿnh, và qua đó, kẻ gian hoàn toàn có thể dễ dàng đánh cắp tiền điện tử của họ.
Trong trường hợp nạn nhân cố gắng tạo một ví mới, trang web giả mạo này cũng sẽ ngầm liên kết với ví của kẻ gian, và bất kỳ khoản tiền nào họ chuyển vào đều sẽ được đưa trực tiếp đến tay những tên lừa đảo.
Dựa trên những ǵ mà chủ sở hữu tiền điện tử có thể làm, CPR khuyên họ nên cảnh giác cao độ trước khi truy cập vào bất cứ website ví điện tử nào:
Cho dù bạn đang truy cập ví tiền điện tử hay thực hiện bất kỳ giao dịch nào khác, phải luôn kiểm tra kỹ URL để đảm bảo rằng bạn đang truy cập trang web chuẩn xác, an toàn. Đừng bao giờ cung cấp mật khẩu ví của ḿnh vào một trang web mà bạn không thực sự chắc chắn về tính xác thực của nó. Ngoài ra, hăy cuộn xuống thêm một chút và nhấp vào kết quả t́m kiếm thực tế thay v́ các liên kết quảng cáo xuất hiện trên đầu trang t́m kiếm của Google. Cẩn tắc vô áy náy!