Gần đây lừa đảo phishing trên chuỗi lại bùng nổ, vừa mới thấy một trang giả mạo y hệt Tenderly. UI giống đến mức gần như một trời một vực; vừa bấm vào là nó lập tức yêu cầu bạn cấp quyền cho ví. Nói thật, kiểu người như tôi bình thường ký giao dịch cũng khá cẩn thận, nhưng hôm nay tiện tay bấm vào một link “claim” airdrop, suýt nữa là dính bẫy—may mà MetaMask hiện cảnh báo “rủi ro cao” nên tôi mới kịp tỉnh ra.

Gần đây căn bản không mua được ví phần cứng hàng sẵn; giá niêm yết kiểu “mua ngay” còn đội giá vô lý. Nhưng tôi nghĩ đợt này mắc cười không chỉ nằm ở giá, mà vì hình như mọi người đều quên mất—dùng ví lạnh không có nghĩa là chữ ký cứ thế mà bấm đại là được. Cách tôi làm là: trong ví chỉ để số tiền xăng dầu cần dùng, còn trước khi địa chỉ chính ký thì chạy thử toàn bộ một công cụ kiểm tra chữ ký dạng “mù” trước. Rắc rối thì rắc rối, nhưng chấp nhận được.

Mệt rồi, nhưng vẫn còn theo được. Dù sao thì trang phishing luôn chạy nhanh hơn cả mấy bài hướng dẫn an toàn—thế thì cứ luyện mắt dần dần thôi.