Cách bảo vệ tài khoản tiền mã hóa khỏi lừa đảo giả mạo có chủ đích: Hiểu rõ rủi ro từ rò rỉ dữ liệu cá nhân đến đánh cắp tài sản

Lừa đảo spear phishing là một hình thức gian lận mạng được thiết kế nhằm vào một cá nhân hoặc nhóm cụ thể. Không giống phishing thông thường, vốn gửi cùng một nội dung đến số lượng lớn người dùng, spear phishing sử dụng danh tính, thông tin liên hệ, thói quen sử dụng tài khoản hoặc các thông tin nền khác của nạn nhân để tạo ra một thủ đoạn lừa đảo đáng tin hơn và dụ người dùng tiết lộ thông tin nhạy cảm hoặc thực hiện các hành động nguy hiểm.

Trong ngành tiền mã hóa, rủi ro từ spear phishing cần được đặc biệt chú ý. Tài khoản giao dịch được liên kết trực tiếp với tài sản kỹ thuật số, và một số giao dịch trên chuỗi là không thể đảo ngược. Khi người dùng tiết lộ thông tin xác thực quan trọng, ký một giao dịch độc hại hoặc chuyển tài sản đến địa chỉ do kẻ tấn công kiểm soát, việc thu hồi tiền có thể vô cùng khó khăn.

Vào tháng 10 năm 2026, sàn giao dịch tiền mã hóa Coinbase công bố rằng nhà cung cấp dịch vụ phân tích bên thứ ba Amplitude của họ đã gặp một sự cố bảo mật ảnh hưởng đến thông tin liên hệ của một số lượng nhỏ khách hàng. Coinbase cho biết họ không tìm thấy bằng chứng về việc truy cập trái phép vào các hệ thống của chính mình và tài sản của khách hàng không bị ảnh hưởng trực tiếp bởi sự cố. Sự cố này một lần nữa nhấn mạnh một vấn đề quan trọng: ngay cả khi các hệ thống tài chính không bị xâm phạm, thông tin người dùng vẫn có thể bị lộ qua các kênh bên thứ ba và trở thành dữ liệu tiềm năng cho các hành vi lừa đảo có mục tiêu sau đó.

Bài viết này xem xét các rủi ro liên quan đến việc lộ thông tin cá nhân, giải thích cách kẻ tấn công sử dụng hành vi mạo danh, thông báo bảo mật giả và các lệnh cấp quyền độc hại để từng bước tiếp cận tài sản của người dùng, đồng thời giới thiệu các biện pháp bảo vệ khác nhau dành cho tài khoản sàn giao dịch tập trung và ví tự lưu ký.

Điểm chính

• Spear phishing có mục tiêu cụ thể hơn so với lừa đảo thông thường. Kẻ tấn công có thể sử dụng tên, địa chỉ email, số điện thoại bị lộ và các thông tin nền khác để mạo danh bộ phận hỗ trợ khách hàng, đội ngũ bảo mật hoặc những người quen thuộc của sàn giao dịch.

• Việc lộ thông tin cá nhân không có nghĩa là tài sản tiền mã hóa đã bị đánh cắp ngay lập tức. Thông tin liên hệ bị lộ thường không trực tiếp cấp cho kẻ tấn công quyền thao tác tiền, nhưng có thể trở thành điểm khởi đầu cho các hành vi mạo danh, kỹ nghệ xã hội và chiếm quyền kiểm soát tài khoản sau đó.

• Nhà cung cấp dịch vụ bên thứ ba cũng có thể trở thành điểm xâm nhập rủi ro. Ngay cả khi các hệ thống cốt lõi của sàn giao dịch chưa bị xâm phạm, việc rò rỉ dữ liệu liên quan đến công cụ phân tích bên ngoài, hệ thống hỗ trợ khách hàng hoặc các nhà cung cấp khác có thể làm tăng rủi ro spear phishing đối với người dùng.

• Chiếm quyền kiểm soát tài khoản và đánh cắp ví trên chuỗi liên quan đến các cơ chế khác nhau. Tài khoản sàn giao dịch tập trung chủ yếu đối mặt với rủi ro liên quan đến thông tin đăng nhập, phương thức xác thực và quyền rút tiền, trong khi ví tự lưu ký cần đặc biệt chú ý đến việc lộ cụm từ hạt giống, chữ ký độc hại và phê duyệt token.

• Xác thực hai yếu tố không thể ngăn chặn mọi cuộc tấn công phishing. Mã xác minh một lần có thể bị gửi đi sau khi người dùng bị lừa, và một số lệnh cấp quyền cho ứng dụng bên thứ ba độc hại không yêu cầu kẻ tấn công phải trực tiếp lấy được mật khẩu của người dùng.

• Trọng tâm phòng vệ là làm gián đoạn chuỗi tấn công. Hãy xác minh độc lập nguồn gốc tin nhắn, sử dụng các phương thức xác thực có khả năng chống phishing, giới hạn quyền rút tiền và cấp quyền, đồng thời xử lý kịp thời các lượt đăng nhập bất thường để giảm rủi ro một vụ rò rỉ thông tin phát triển thành tổn thất tài sản.

Spear phishing là gì và khác với gian lận tiền mã hóa thông thường như thế nào?

Đặc điểm xác định của spear phishing là kẻ tấn công thiết kế nội dung lừa đảo xoay quanh một mục tiêu cụ thể, thay vì hoàn toàn dựa vào các tin nhắn được phát tán ngẫu nhiên.

Phishing thông thường có thể sử dụng các mẫu tiêu chuẩn như "hoạt động tài khoản bất thường", "phần thưởng đang chờ nhận" hoặc "ví của bạn cần được nâng cấp" rồi gửi cùng một liên kết cho số lượng lớn người dùng. Mặc dù các tin nhắn này cũng có thể gây tổn thất, chúng thường thiếu các chi tiết liên quan đến danh tính của một cá nhân.

Tin nhắn spear phishing có thể bao gồm tên thật của người nhận, nền tảng giao dịch thường dùng, một phần thông tin liên hệ hoặc các hoạt động công khai gần đây. Kẻ tấn công sử dụng những chi tiết này để khiến tin nhắn trông đáng tin hơn, làm nạn nhân tin rằng họ đang trao đổi với nhân viên thực sự của nền tảng.

Ví dụ, một người dùng có thể nhận được email tự nhận là từ bộ phận bảo mật của một sàn giao dịch. Tin nhắn có thể chứa đúng tên của người dùng, đề cập đến sàn giao dịch mà họ sử dụng và tuyên bố rằng tài khoản đang bị điều tra do có giao dịch rút tiền bất thường. Tin nhắn có thể yêu cầu người dùng hoàn tất xác minh danh tính ngay lập tức, nếu không tài sản của họ có nguy cơ bị đóng băng.

Những chi tiết này có thể khiến hành vi lừa đảo trông xác thực hơn, nhưng không chứng minh rằng người gửi có danh tính hợp pháp.

Sự khác biệt giữa spear phishing và phishing thông thường có thể được tóm tắt như sau.

Cần lưu ý rằng kẻ tấn công không cần sở hữu lượng lớn thông tin mật để thực hiện spear phishing. Đôi khi, chỉ cần một địa chỉ email liên kết với tài khoản giao dịch tiền mã hóa là đủ để thiết kế một tin nhắn lừa đảo có mục tiêu.

Vì vậy, khi xác định một tin nhắn có đáng tin hay không, đừng dựa vào việc bên kia biết tên, số điện thoại hoặc nền tảng bạn đã sử dụng. Thay vào đó, hãy xem xét liệu danh tính của họ có thể được xác minh thông qua một kênh độc lập hay không và hành động được yêu cầu có hợp lý hay không.

Vì sao việc lộ thông tin cá nhân có thể trở thành điểm khởi đầu cho việc đánh cắp tài sản tiền mã hóa?

Thông thường có nhiều bước độc lập giữa việc lộ thông tin cá nhân và việc đánh cắp tài sản. Sau khi có được thông tin liên hệ của người dùng, kẻ tấn công có thể trước tiên cố gắng xác định người dùng đã sử dụng những sàn giao dịch nào, sau đó thiết lập liên hệ thông qua thông báo mạo danh, cuộc gọi điện thoại hoặc tin nhắn mạng xã hội. Chỉ sau khi nạn nhân tin vào danh tính giả, kẻ tấn công mới có thể lấy được thông tin xác thực, có được quyền cấp phép độc hại hoặc dụ chuyển tiền.

Vì vậy, chỉ riêng việc lộ địa chỉ email hoặc số điện thoại không có nghĩa là kẻ tấn công đã kiểm soát tài khoản giao dịch. Tuy nhiên, thông tin này có thể giúp kẻ tấn công giảm chi phí xác định mục tiêu. Ví dụ, một địa chỉ email thông thường có thể không cho biết chủ sở hữu có nắm giữ tài sản kỹ thuật số hay không. Nếu địa chỉ email được liên kết với thông tin khách hàng từ một nền tảng tiền mã hóa, kẻ tấn công có thể suy đoán rằng người dùng có tài khoản liên quan và gửi tin nhắn có mục tiêu hơn.

Khi kẻ tấn công tiếp tục kết hợp thông tin này với nội dung công khai trên mạng xã hội, hồ sơ từ các vụ rò rỉ dữ liệu trước đây hoặc các thông tin nền sẵn có khác, nội dung lừa đảo có thể trở nên cụ thể hơn.

Chuỗi rủi ro hoàn chỉnh thường có thể được chia thành năm giai đoạn:

1. Lộ thông tin: Địa chỉ email, số điện thoại hoặc thông tin nhận dạng khác bị lộ qua một kênh cụ thể.

2. Xác định mục tiêu: Kẻ tấn công xác định sàn giao dịch hoặc dịch vụ ví mà người dùng có thể sử dụng.

3. Mạo danh: Kẻ tấn công mạo danh một thực thể đáng tin cậy qua email, cuộc gọi điện thoại hoặc tin nhắn mạng xã hội.

4. Dụ thực hiện hành động: Người dùng được yêu cầu đăng nhập vào trang web giả, gửi mã xác minh, cấp quyền cho ứng dụng hoặc chuyển tài sản.

5. Rủi ro tài chính: Nếu cuộc tấn công thành công, nó có thể dẫn đến chiếm quyền kiểm soát tài khoản, chữ ký độc hại hoặc chuyển tài sản.

Quy trình này không phải lúc nào cũng diễn ra đầy đủ. Phần lớn các vụ rò rỉ thông tin không tự động dẫn đến tổn thất tài chính, và một số tin nhắn phishing bị hệ thống bảo mật chặn hoặc được người dùng nhận diện.

Mối quan ngại chính là cách kẻ tấn công sử dụng thông tin ban đầu để từng bước dụ người dùng vượt qua các biện pháp bảo vệ bảo mật tài khoản hiện có.

Vì sao rò rỉ dữ liệu tại nhà cung cấp dịch vụ bên thứ ba cũng có thể ảnh hưởng đến bảo mật tài khoản tiền mã hóa?

Các sàn giao dịch tiền mã hóa hiện đại thường sử dụng nhiều dịch vụ bên thứ ba, bao gồm phân tích dữ liệu, hỗ trợ khách hàng, thông báo qua email, xác minh danh tính và công cụ vận hành kinh doanh. Các dịch vụ này có thể nâng cao hiệu quả của nền tảng, nhưng cũng mở rộng phạm vi thông tin khách hàng có thể được xử lý và lưu trữ. Khi một nhà cung cấp bên thứ ba gặp sự cố bảo mật, thông tin bị ảnh hưởng có thể liên quan đến khách hàng của sàn giao dịch, ngay cả khi các hệ thống giao dịch, hệ thống ví và cơ sở dữ liệu cốt lõi của chính sàn chưa bị xâm phạm.

Sự cố Coinbase và Amplitude vào tháng 10 năm 2026 minh họa cho sự khác biệt này về rủi ro. Sự cố liên quan đến một số thông tin liên hệ khách hàng do một nhà cung cấp dịch vụ phân tích bên thứ ba lưu giữ. Coinbase cho biết họ không tìm thấy bằng chứng về việc truy cập trái phép vào các hệ thống của mình và tiền của khách hàng không bị ảnh hưởng trực tiếp. Các chi tiết đầy đủ về phạm vi sự cố và những trường dữ liệu cụ thể liên quan vẫn cần được làm rõ.

Do đó, không nên trực tiếp mô tả một vụ rò rỉ thông tin bên thứ ba là sàn giao dịch bị tấn công, cũng không nên cho rằng kẻ tấn công đã có được mật khẩu, khóa riêng tư hoặc quyền thao tác tiền của người dùng. Tuy nhiên, xét từ góc độ bảo mật, các sự cố bên thứ ba vẫn có thể gây ra tác động gián tiếp.

Kẻ tấn công có thể sử dụng thông tin liên hệ bị lộ để gửi thông báo bảo mật giả mạo. Sau khi biết về một sự cố bảo mật có thật, người dùng có thể chú ý hơn đến trạng thái tài khoản của mình và dễ bị tác động hơn bởi các tin nhắn giả về "xác minh khẩn cấp" hoặc "bảo vệ tài sản".

Quan trọng hơn, một sự cố bảo mật có thật có thể bị sử dụng làm bối cảnh cho hành vi lừa đảo. Ngay cả khi một tin nhắn lừa đảo đề cập đến sự kiện thực sự đã xảy ra, điều đó cũng không chứng minh người gửi là nhân viên của nền tảng.

Do đó, bảo mật sàn giao dịch không chỉ liên quan đến các hệ thống tài chính cốt lõi mà còn bao gồm quản lý dữ liệu bên thứ ba, quy trình thông báo khách hàng và cơ chế xác minh danh tính người dùng.

Kẻ tấn công sử dụng hỗ trợ khách hàng giả và thông báo bảo mật giả để thực hiện spear phishing như thế nào?

Hỗ trợ khách hàng giả là một trong các hình thức mạo danh phổ biến trong spear phishing tiền mã hóa. Kẻ tấn công có thể mạo danh bộ phận bảo mật của sàn giao dịch, tuyên bố đã phát hiện lượt đăng nhập bất thường, giao dịch rút tiền đáng ngờ hoặc nguy cơ đóng băng tài khoản, đồng thời yêu cầu người dùng hợp tác ngay lập tức. Những hành vi lừa đảo này thường lợi dụng cảm giác cấp bách, khiến nạn nhân hành động mà không xác minh đầy đủ.

Một tình huống phổ biến là người dùng nhận được cái gọi là "cảnh báo rút tiền bất thường". Tin nhắn tuyên bố có người đang cố gắng chuyển tài sản ra khỏi tài khoản và yêu cầu người dùng nhấp vào liên kết để hủy giao dịch. Nếu người dùng nhập mật khẩu tài khoản trên trang web giả mạo, kẻ tấn công có thể lấy được thông tin đăng nhập. Nếu sau đó người dùng gửi mã xác minh một lần, rủi ro bảo mật tài khoản có thể tăng lên.

Một tình huống khác liên quan đến bảo vệ tài sản giả. Kẻ tấn công có thể tuyên bố rằng tài khoản hoặc ví hiện có của người dùng gặp vấn đề bảo mật và hướng dẫn người dùng chuyển tài sản đến một "địa chỉ an toàn" được chỉ định. Tuyên bố này rõ ràng rất nguy hiểm. Các biện pháp bảo mật hợp pháp của nền tảng không nên yêu cầu người dùng chuyển tài sản đến ví bên ngoài chưa được xác minh độc lập theo hướng dẫn từ người gọi hoặc tin nhắn riêng không quen thuộc. Một số cuộc tấn công cũng có thể tăng độ tin cậy bằng cách tạo giả số phiếu yêu cầu hỗ trợ, danh tính nhân viên hỗ trợ hoặc tên hiển thị của email. Ngay cả khi tin nhắn hiển thị địa chỉ email có vẻ là của nền tảng thật, đừng chỉ dựa vào tên người gửi để đánh giá tính xác thực.

Đối với người dùng, cách kiểm tra hiệu quả nhất là ngừng sử dụng các liên kết được cung cấp trong tin nhắn đáng ngờ và thay vào đó xác minh trạng thái tài khoản thông qua trang web chính thức, ứng dụng chính thức hoặc kênh hỗ trợ đáng tin cậy mà người dùng tự truy cập. Nếu một tin nhắn tuyên bố có rủi ro khẩn cấp, hãy xác minh qua một kênh độc lập trước khi thực hiện bất kỳ hành động nào, thay vì làm theo các bước do người gửi cung cấp.

Một cuộc tấn công thường bao gồm những bước nào, từ tin nhắn phishing đến chiếm quyền kiểm soát tài khoản?

Chiếm quyền kiểm soát tài khoản (ATO) là việc kẻ tấn công có được quyền kiểm soát trái phép đối với một tài khoản và có thể truy cập thông tin nhạy cảm hoặc thao tác tài sản. Đối với tài khoản giao dịch tiền mã hóa tập trung, kẻ tấn công thường cần vượt qua các biện pháp kiểm soát bảo mật liên quan đến xác thực đăng nhập, khôi phục tài khoản hoặc rút tiền. Các cơ chế bảo vệ cụ thể khác nhau tùy nền tảng, vì vậy việc có được mật khẩu không nhất thiết đồng nghĩa kẻ tấn công có thể rút tiền ngay lập tức.

Tuy nhiên, mật khẩu bị lộ vẫn có thể là điểm khởi đầu quan trọng cho việc chiếm quyền kiểm soát tài khoản.

Kẻ tấn công có thể lấy mật khẩu thông qua trang đăng nhập giả mạo, lừa người dùng gửi mã xác minh một lần hoặc cố gắng đăng nhập bằng thông tin xác thực đã bị lộ. Nếu người dùng dùng lại cùng một mật khẩu trên nhiều dịch vụ, rò rỉ dữ liệu tại một trang web khác cũng có thể gián tiếp làm tăng rủi ro đối với tài khoản tiền mã hóa.

Ngoài ra, các quy trình khôi phục tài khoản có thể dễ bị kỹ nghệ xã hội tấn công. Ví dụ, kẻ tấn công có thể cố gắng mạo danh chủ tài khoản bằng thông tin cá nhân hoặc dụ người dùng thay đổi một số cài đặt bảo mật.

Cần lưu ý rằng xác thực hai yếu tố có thể cải thiện đáng kể bảo mật tài khoản, nhưng các phương thức xác thực khác nhau không có cùng mức độ chống phishing. Mã xác minh SMS có thể dễ bị chiếm đoạt số điện thoại hoặc đánh cắp mã thông qua kỹ nghệ xã hội. Các ứng dụng xác thực thường giảm sự phụ thuộc vào mạng di động, nhưng người dùng vẫn có thể bị lừa nhập mã vào trang web giả.

So sánh với các phương thức trên, khóa bảo mật và Passkey tuân thủ các tiêu chuẩn FIDO2/WebAuthn thường có khả năng chống phishing mạnh hơn vì quy trình xác thực được liên kết với danh tính của trang web hợp pháp. Đối với các sàn giao dịch hỗ trợ những tính năng này, việc ưu tiên phương thức xác thực chống phishing và kết hợp với danh sách cho phép địa chỉ rút tiền, quản lý thiết bị và cảnh báo đăng nhập bất thường có thể giảm tác động khi một biện pháp kiểm soát bảo mật bị thất bại.

Vì sao tài khoản vẫn có thể bị phishing sau khi đã bật xác thực hai yếu tố?

Mục đích chính của xác thực hai yếu tố (2FA) là bổ sung một yêu cầu xác minh danh tính ngoài mật khẩu. Tuy nhiên, điều này không có nghĩa là mọi thao tác trên tài khoản đều được bảo vệ khỏi hành vi lừa đảo.

Kẻ tấn công có thể sử dụng các trang đăng nhập giả để dụ người dùng tự nguyện gửi mã xác minh. Nếu người dùng nhầm tưởng họ đang truy cập nền tảng thật, họ có thể cung cấp mã xác minh động sau khi nhập mật khẩu.

Một số cuộc tấn công không trực tiếp nhắm vào mật khẩu đăng nhập mà nhắm vào một phiên đã được thiết lập hoặc quyền của ứng dụng bên thứ ba. Cơ chế cấp quyền OAuth cho phép người dùng cấp quyền truy cập vào dữ liệu tài khoản cụ thể mà không cần cung cấp mật khẩu cho ứng dụng bên thứ ba. Cơ chế này có các mục đích sử dụng hợp pháp, nhưng cũng có thể bị các ứng dụng độc hại khai thác.

Kẻ tấn công có thể mạo danh dịch vụ chia sẻ tệp, xác minh danh tính hoặc các dịch vụ khác và hướng người dùng đến trang cấp quyền bên thứ ba chính hãng. Nếu người dùng không kiểm tra danh tính của ứng dụng và phạm vi quyền, họ có thể cấp cho ứng dụng độc hại quyền truy cập email, tệp hoặc dữ liệu tài khoản khác. Rủi ro này khác đáng kể so với phishing mật khẩu thông thường: ngay cả khi người dùng đổi mật khẩu sau đó, các quyền ứng dụng bên thứ ba đã cấp trước đó có thể không tự động mất hiệu lực. Vì vậy, khi xử lý các sự cố này, người dùng cũng phải chủ động kiểm tra và thu hồi các quyền cấp cho ứng dụng đáng ngờ.

Đối với người dùng tiền mã hóa, tài khoản email đặc biệt quan trọng. Email có thể được liên kết với thông báo bảo mật sàn giao dịch, quy trình khôi phục tài khoản và xác minh thiết bị. Nếu một ứng dụng bên thứ ba độc hại đọc được email của người dùng, kẻ tấn công có thể có thêm thông tin tài khoản và khiến các hành vi lừa đảo tiếp theo trở nên có mục tiêu hơn.

Vì vậy, việc bảo vệ tài khoản tiền mã hóa không chỉ dừng ở bảo mật đăng nhập sàn giao dịch. Người dùng cũng cần bảo vệ tài khoản email được liên kết, thiết bị di động và các quyền cấp cho ứng dụng bên thứ ba.

Tài khoản sàn giao dịch tập trung và ví Web3 đối mặt với các rủi ro phishing khác nhau như thế nào?

Cả tài khoản sàn giao dịch tập trung và ví tự lưu ký đều có thể trở thành mục tiêu của spear phishing, nhưng cách kiểm soát tài sản của chúng khác nhau, cũng như các biện pháp bảo mật mà kẻ tấn công cần vượt qua.

Tài khoản sàn giao dịch tập trung thường được quản lý thông qua hệ thống tài khoản và quy trình lưu ký tài sản của nền tảng. Kẻ tấn công có thể cố gắng lấy thông tin đăng nhập, vượt qua biện pháp xác thực hoặc dụ người dùng tự khởi tạo giao dịch rút tiền.

Ví tự lưu ký do người dùng quản lý thông qua khóa riêng tư hoặc cụm từ hạt giống. Kẻ tấn công không nhất thiết cần có quyền truy cập vào tài khoản sàn giao dịch. Thay vào đó, chúng có thể sử dụng trang web độc hại, ứng dụng ví giả hoặc yêu cầu ký mang tính lừa đảo để tác động đến tài sản trên chuỗi.

Ví dụ, người dùng ví tự lưu ký có thể nhận được cái gọi là "thông báo nâng cấp bảo mật ví" và được yêu cầu truy cập một trang web chỉ định rồi kết nối ví. Việc kết nối ví không nhất thiết dẫn đến mất tài sản. Tuy nhiên, nếu người dùng sau đó ký một giao dịch có thể chuyển tài sản hoặc cấp cho hợp đồng độc hại quyền token quá mức, rủi ro tài chính thực tế có thể phát sinh.

Đối với tài khoản sàn giao dịch tập trung, người dùng có thể bị lừa bởi các tin nhắn về "đóng băng tài khoản" hoặc "rút tiền bất thường". Đối với ví Web3, các hành vi lừa đảo thường xoay quanh những tình huống như "nhận airdrop", "di chuyển tài sản" hoặc "sửa quyền phê duyệt".

Vì vậy, người dùng cần áp dụng các biện pháp bảo vệ khác nhau dựa trên cách tài sản của họ được lưu giữ. Không có một cài đặt bảo mật duy nhất nào có thể bao phủ mọi tình huống giao dịch tiền mã hóa.

Làm thế nào để xây dựng hệ thống bảo vệ chống phishing nhiều lớp cho tài khoản tiền mã hóa?

Một hệ thống chống phishing hiệu quả không nên chỉ dựa vào khả năng nhận diện tin nhắn lừa đảo của người dùng. Thay vào đó, hệ thống này nên giảm khả năng cuộc tấn công thành công thông qua nhiều lớp bảo vệ.

Lớp đầu tiên là bảo vệ thông tin nhận dạng. Người dùng có thể sử dụng một địa chỉ email riêng cho các tài khoản tiền mã hóa quan trọng và tránh hiển thị thông tin liên hệ hoặc chi tiết tài sản không cần thiết trên các nền tảng mạng xã hội công khai. Một địa chỉ email riêng không thể loại bỏ rủi ro rò rỉ dữ liệu, nhưng có thể giúp giảm mức độ liên kết thông tin giữa các dịch vụ khác nhau.

Lớp thứ hai là bảo vệ xác thực đăng nhập. Tài khoản giao dịch nên sử dụng mật khẩu mạnh, riêng biệt và ưu tiên Passkey hoặc khóa bảo mật phần cứng được nền tảng hỗ trợ. Nếu các phương thức xác thực hai yếu tố khác là lựa chọn duy nhất, người dùng nên tránh chỉ dựa vào mã xác minh SMS.

Lớp thứ ba là hạn chế thao tác tiền. Trên các nền tảng hỗ trợ danh sách cho phép địa chỉ rút tiền, trì hoãn rút tiền hoặc xác minh giao dịch bổ sung, người dùng có thể bật các tính năng này tùy theo nhu cầu. Ngay cả khi thông tin đăng nhập bị lộ, các hạn chế này vẫn có thể khiến kẻ tấn công khó chuyển tài sản hơn.

Lớp thứ tư là quản lý thiết bị và ứng dụng. Người dùng nên thường xuyên kiểm tra các thiết bị đăng nhập tài khoản, phiên hoạt động, API Keys và các quyền cấp cho ứng dụng bên thứ ba, đồng thời nhanh chóng xóa các quyền không còn sử dụng hoặc không thể xác nhận nguồn gốc.

Lớp thứ năm là phân tách ví trên chuỗi. Ví dùng cho các tương tác hằng ngày có thể được quản lý riêng với ví nắm giữ tài sản dài hạn. Điều này giúp tránh giữ lượng lớn tài sản trong một ví thường xuyên kết nối với DApp không quen thuộc.

Người dùng nắm giữ lượng tài sản đáng kể cũng có thể cân nhắc sử dụng ví phần cứng để quản lý khoản dự trữ dài hạn và kiểm tra thông tin giao dịch hiển thị trên thiết bị trước khi ký. Mục đích của các biện pháp này là giảm rủi ro từ một điểm lỗi duy nhất. Ngay cả khi kẻ tấn công có được một số thông tin cá nhân, họ cũng không nên dễ dàng giành được quyền kiểm soát hoàn toàn đối với đăng nhập tài khoản, hoạt động rút tiền hoặc thao tác tiền trên chuỗi.

Bạn nên làm gì sau khi phát hiện lộ thông tin cá nhân hoặc nhận được tin nhắn đáng ngờ?

Khi phát hiện thông tin cá nhân có thể đã bị lộ, trước tiên hãy xác định thông tin nào bị rò rỉ thay vì ngay lập tức cho rằng tài sản của bạn đang gặp nguy hiểm. Nếu chỉ thông tin liên hệ bị lộ, điều này thường không có nghĩa là mật khẩu, khóa riêng tư hoặc quyền ví của bạn đã bị xâm phạm. Lúc này, hãy tăng cảnh giác với cuộc gọi, email và tin nhắn riêng không quen thuộc, đồng thời kiểm tra cài đặt bảo mật của các tài khoản quan trọng.

Nếu bạn đã nhập mật khẩu trên một trang web đáng ngờ, hãy ngay lập tức thay đổi mật khẩu cho tài khoản liên quan bằng thiết bị đáng tin cậy và điểm truy cập chính thức, đồng thời kiểm tra các phiên đăng nhập đang hoạt động. Nếu bạn đã sử dụng cùng mật khẩu đó cho các dịch vụ khác, hãy xử lý riêng từng tài khoản đó.

Nếu bạn đã cung cấp mã xác minh động cho kẻ tấn công hoặc phát hiện lượt đăng nhập bất thường, thiết bị không xác định hay thay đổi cài đặt bảo mật, hãy ngay lập tức sử dụng các tính năng bảo mật chính thức của nền tảng để hạn chế hoạt động tài khoản và liên hệ các kênh hỗ trợ chính thức.

Nếu trước đó bạn đã phê duyệt một ứng dụng bên thứ ba không xác định để truy cập email hoặc tài khoản khác, hãy thu hồi quyền cấp liên quan. Chỉ đổi mật khẩu có thể không đủ để chấm dứt một số quyền truy cập đã được cấp. Đối với ví tự lưu ký, phản ứng phù hợp tùy thuộc vào rủi ro cụ thể:

• Chỉ kết nối với trang web đáng ngờ: Kiểm tra xem có chữ ký hoặc quyền phê duyệt nào đã được thực hiện hay không. Không nên đánh đồng việc chỉ kết nối với hành vi đánh cắp tài sản.

• Đã ký quyền phê duyệt token đáng ngờ: Kiểm tra và thu hồi các quyền liên quan trong môi trường đáng tin cậy, đồng thời đánh giá xem có các rủi ro khác hay không.

• Khóa riêng tư hoặc cụm từ hạt giống bị lộ: Hãy coi ví không còn an toàn. Tạo ví mới bằng thiết bị đáng tin cậy và, khi có thể, chuyển mọi tài sản vẫn còn trong quyền kiểm soát của bạn sớm nhất có thể.

• Tài sản đã bị chuyển bất thường: Lưu hash giao dịch, địa chỉ, dấu thời gian và các bản ghi liên lạc liên quan, sau đó liên hệ nền tảng liên quan và cơ quan thực thi pháp luật hoặc kênh chống gian lận phù hợp.

Đối với các giao dịch chuyển tài sản trên chuỗi đã xảy ra, việc thu hồi quyền phê duyệt token thường không thể tự động khôi phục số tiền đã được chuyển. Vì vậy, trọng tâm của việc xử lý sau sự cố nên là ngăn ngừa tổn thất thêm, lưu giữ bằng chứng và tránh các hành vi lừa đảo tiếp theo. Hãy đặc biệt thận trọng với những người tự xưng là "chuyên gia thu hồi tài sản". Sau khi người dùng gặp sự cố bảo mật, kẻ tấn công có thể tiếp tục mạo danh nhân viên kỹ thuật và yêu cầu phí hoặc thông tin xác thực ví để thực hiện một vụ lừa đảo thứ hai.

Các nền tảng tiền mã hóa có thể giảm rủi ro spear phishing do rò rỉ dữ liệu bên thứ ba gây ra như thế nào?

Bảo vệ cá nhân là quan trọng, nhưng các nền tảng tiền mã hóa cũng phải giảm rủi ro thông qua quản lý dữ liệu, xác minh danh tính và kiểm soát các thao tác tiền bất thường.

1. Nền tảng nên giảm thiểu lượng thông tin nhận dạng người dùng không cần thiết mà các dịch vụ bên thứ ba có thể truy cập. Đối với công cụ phân tích và hệ thống vận hành kinh doanh, việc tối thiểu hóa dữ liệu, kiểm soát truy cập và cô lập thông tin nhạy cảm có thể giảm phạm vi dữ liệu có khả năng bị ảnh hưởng bởi một sự cố bảo mật của nhà cung cấp.

2. Nền tảng cần thiết lập cơ chế thông báo bảo mật rõ ràng. Khi xảy ra sự cố bảo mật thực sự, người dùng cần có thể xác nhận thông tin liên quan thông qua ứng dụng chính thức hoặc trang đáng tin cậy, thay vì hoàn toàn dựa vào các liên kết trong email hoặc tin nhắn văn bản.

3. Thiết kế bảo mật tài khoản nên giảm sự phụ thuộc vào các phương thức xác thực dễ bị khai thác thông qua kỹ nghệ xã hội. Đối với các hành động rủi ro cao, như thay đổi cài đặt rút tiền, liên kết thiết bị mới hoặc chuyển lượng tiền lớn, nền tảng có thể áp dụng xác minh danh tính và kiểm tra rủi ro nghiêm ngặt hơn.

4. Nền tảng cần liên tục theo dõi các lượt đăng nhập bất thường, thay đổi thiết bị và thao tác tiền. Ngay cả khi kẻ tấn công có được một số thông tin tài khoản, việc phát hiện hành vi bất thường và hạn chế thao tác tiền có thể giúp giảm tổn thất thực tế.

5. Nền tảng và nhà cung cấp bên thứ ba cần xác định rõ phạm vi xử lý dữ liệu, trách nhiệm bảo mật và cơ chế ứng phó sự cố. Bảo mật của nhà cung cấp không phải là vấn đề tách rời khỏi bảo mật sàn giao dịch. Đây là một phần của hệ thống bảo mật người dùng tổng thể.

Khi các dịch vụ tiền mã hóa kết nối với nhiều công cụ bên ngoài hơn, bảo vệ bảo mật cũng phải mở rộng ra ngoài các hệ thống nội bộ của nền tảng để bao phủ việc xử lý dữ liệu bên thứ ba, liên lạc với khách hàng và toàn bộ quy trình thực hiện thao tác tiền của người dùng.

Kết luận

Spear phishing là một trong các rủi ro bảo mật đáng kể đối với tài khoản tiền mã hóa. So với phishing thông thường, kẻ tấn công có thể sử dụng thông tin liên hệ bị lộ và các chi tiết nền khác để tạo ra hành vi mạo danh đáng tin hơn, khiến người dùng khó nhận diện lừa đảo chỉ dựa trên nội dung tin nhắn.

Tuy nhiên, việc lộ thông tin cá nhân không có nghĩa là tài khoản đã bị chiếm quyền kiểm soát, cũng không có nghĩa tài sản tiền mã hóa chắc chắn sẽ bị đánh cắp. Thông thường vẫn còn nhiều bước, bao gồm lừa đảo danh tính, đánh cắp thông tin xác thực, cấp quyền độc hại hoặc chuyển tài sản, giữa việc lộ thông tin liên hệ và tổn thất tài chính thực tế.

Đối với tài khoản sàn giao dịch tập trung, trọng tâm nên là tăng cường xác thực đăng nhập, hạn chế quyền rút tiền và xác minh các thông báo bất thường. Đối với ví tự lưu ký, người dùng cần bảo vệ khóa riêng tư và cụm từ hạt giống, xác minh chữ ký giao dịch và quản lý quyền phê duyệt hợp đồng thông minh.

Đồng thời, bảo mật của nhà cung cấp bên thứ ba, bảo vệ các tài khoản email được liên kết và việc nền tảng giám sát giao dịch bất thường cũng sẽ trở thành các thành phần quan trọng của bảo mật tài khoản tiền mã hóa.

Chìa khóa để phòng ngừa spear phishing không phải là đảm bảo thông tin cá nhân không bao giờ bị lộ. Đó là thiết lập nhiều lớp bảo mật để ngay cả khi kẻ tấn công có được một số thông tin, chúng vẫn gặp khó khăn trong việc giành quyền kiểm soát tài khoản và tài sản.

Câu hỏi thường gặp

Spear phishing tài khoản tiền mã hóa là gì?

Spear phishing là một dạng lừa đảo trong đó kẻ tấn công sử dụng danh tính, thông tin liên hệ hoặc các thông tin nền khác của một người dùng cụ thể để mạo danh một thực thể đáng tin cậy và dụ người dùng tiết lộ thông tin nhạy cảm hoặc thực hiện hành động nguy hiểm.

Một địa chỉ email bị lộ có thể dẫn đến việc đánh cắp tài sản tiền mã hóa không?

Chỉ riêng địa chỉ email bị lộ thường không trực tiếp dẫn đến việc đánh cắp tài sản, nhưng có thể làm tăng rủi ro từ email giả mạo, lừa đảo khôi phục tài khoản và các cuộc tấn công có mục tiêu khác.

Vì sao người dùng vẫn có thể bị ảnh hưởng ngay cả khi sàn giao dịch không bị tấn công?

Dịch vụ phân tích bên thứ ba, hỗ trợ khách hàng hoặc các nhà cung cấp dịch vụ khác cũng có thể xử lý một số thông tin khách hàng. Nếu các nhà cung cấp này gặp sự cố bảo mật, người dùng có thể đối mặt với rủi ro phishing và mạo danh danh tính bổ sung.

Vì sao kẻ lừa đảo biết tên của tôi và sàn giao dịch tôi sử dụng?

Thông tin này có thể đến từ nguồn công khai, các vụ rò rỉ dữ liệu trước đây hoặc dịch vụ bên thứ ba. Việc một người biết thông tin cá nhân không chứng minh rằng họ là nhân viên hợp pháp của nền tảng.

Tôi vẫn có thể bị phishing sau khi bật xác thực hai yếu tố không?

Có. Kẻ tấn công có thể lừa người dùng gửi mã xác minh một lần hoặc sử dụng quyền cấp cho ứng dụng bên thứ ba độc hại để có được các quyền tài khoản khác. Passkey và khóa bảo mật phần cứng thường có khả năng chống phishing mạnh hơn.

Tôi nên làm gì nếu nhận được tin nhắn văn bản về một giao dịch rút tiền bất thường từ sàn giao dịch?

Không nhấp vào liên kết trong tin nhắn văn bản hoặc gọi đến số điện thoại được cung cấp trong đó. Hãy kiểm tra trạng thái tài khoản thông qua ứng dụng chính thức hoặc một điểm truy cập đáng tin cậy mà bạn đã tự lưu.

Bộ phận hỗ trợ khách hàng của nền tảng tiền mã hóa có yêu cầu tôi cung cấp cụm từ hạt giống không?

Bộ phận hỗ trợ khách hàng hợp pháp của nền tảng không nên yêu cầu bạn cung cấp cụm từ hạt giống ví, khóa riêng tư hoặc mật khẩu. Họ cũng không nên yêu cầu bạn chuyển tài sản đến một ví được gọi là an toàn thông qua tin nhắn riêng không quen thuộc.

Việc kết nối với DApp độc hại có luôn dẫn đến mất tài sản không?

Không. Chỉ kết nối ví thường không cấp quyền chuyển tài sản, nhưng các chữ ký, xác nhận giao dịch và quyền phê duyệt token sau đó có thể tạo ra rủi ro. Hãy kiểm tra chi tiết các hành động cụ thể liên quan.

Tôi nên làm gì nếu đã nhập mật khẩu trên một trang web phishing?

Hãy thay đổi mật khẩu ngay lập tức thông qua điểm truy cập chính thức, kiểm tra các phiên hoạt động và cài đặt bảo mật, đồng thời xác nhận xem có lượt đăng nhập hoặc thao tác tiền bất thường nào không. Nếu tài khoản email được liên kết của bạn cũng bị ảnh hưởng, hãy xử lý cùng lúc.

Làm thế nào để giảm rủi ro dài hạn sau khi lộ thông tin cá nhân?

Bạn có thể sử dụng một địa chỉ email riêng, mật khẩu mạnh, các phương thức xác thực chống phishing, danh sách cho phép địa chỉ rút tiền và quản lý ví tách biệt. Bạn cũng nên thường xuyên kiểm tra thiết bị, API Keys và quyền của ứng dụng bên thứ ba.