Lại vừa thấy có người bị mất cắp, nhét cụm từ ghi nhớ vào trang web lừa đảo là có thể mất luôn, ai. Nói thật, mấy trang phishing làm ngày càng giống thật, đôi khi tôi còn không phân biệt được, trừ khi trước khi bấm vào link thì phải nheo mắt nhìn một cái tên miền.

Dù sao thì giờ tôi cũng tập được một thói quen: trước khi ký và cấp quyền, tự hỏi một câu—món này tôi có nhận ra không? Không nhận ra thì coi như là USB nhặt ngoài đường, đừng có cắm.

Nói đến công cụ dữ liệu trên chuỗi, dạo này không phải có người phàn nàn hệ thống nhãn bị chậm sao? Tôi thì thấy mấy cái nhãn đó chỉ để cho vui, coi như “tường lửa” thì quá ngây thơ. Dữ liệu có thể lừa người, trang phishing còn biết lừa hơn nữa—tin dữ liệu không bằng tin chính mình, nhìn kỹ thêm một lần.

Nhân tiện kể một ví dụ đời thường: chữ ký cho ủy quyền giống như bạn đưa cho người khác một chiếc chìa khóa nhà mình, nói là mượn xem thôi, kết quả họ bê luôn cả nhà đi. Bạn tưởng là mượn sạc pin ấy, nhưng thực ra là đã ký giấy bán thân. Đừng tham mấy cái air drop kia—bánh từ trên trời rơi xuống, đa phần là bánh sắt.