Coinbase, Bithumb và hai công ty tài chính Hàn Quốc là Daishin và Mirae Asset đều đã báo cáo sự cố an ninh dữ liệu. Thông tin này cũng thúc đẩy đồng sáng lập Binance CZ chia sẻ các mẹo bảo vệ tài khoản crypto khỏi lừa đảo. Nếu bạn đang dùng bất kỳ dịch vụ nào trong số này, hoặc bất kỳ sàn giao dịch nào, thì đây là thời điểm tốt để rà soát lại biện pháp bảo vệ dữ liệu bị rò rỉ trên sàn crypto của bạn trước khi có kẻ khác thử nghiệm nó thay bạn.
Dữ liệu nào bị rò rỉ và ai bị ảnh hưởng
Thông tin chúng tôi có rất ngắn gọn. Bốn công ty gồm Coinbase, Bithumb, Daishin và Mirae Asset đã báo cáo sự cố an ninh dữ liệu. Bithumb là một sàn giao dịch crypto, còn Daishin và Mirae Asset được mô tả là các công ty tài chính Hàn Quốc. Bản tóm tắt nguồn không nêu chi tiết chính xác dữ liệu nào bị lộ, bao nhiêu khách hàng bị ảnh hưởng, hay mỗi sự cố đã xảy ra như thế nào, và chúng tôi sẽ không đưa ra phỏng đoán.
Khoảng trống đó rất quan trọng. Cho đến khi từng công ty công bố thông tin cụ thể, giả định an toàn nhất là thông tin liên hệ hoặc thông tin liên quan đến tài khoản có thể đang bị lưu hành. Hãy kiểm tra thông báo chính thức của từng công ty, và chỉ thông qua các kênh mà bạn tự truy cập, chẳng hạn như ứng dụng chính thức hoặc trang web bạn tự gõ địa chỉ.
Vì sao dữ liệu bị rò rỉ lại tiếp tay cho lừa đảo phishing và giả mạo
Với hầu hết người dùng bị ảnh hưởng, mối nguy hiểm trước mắt không phải là ai đó rút tiền trực tiếp từ tài khoản. Mà là một tin nhắn đầy thuyết phục. Khi thông tin cá nhân gắn với một công ty có thật bị rò rỉ, kẻ lừa đảo có thể soạn email, tin nhắn hoặc cuộc gọi nhắc đúng tên dịch vụ và nghe có vẻ đáng tin. Một tin nhắn kiểu "chúng tôi phát hiện hoạt động đáng ngờ trên tài khoản của bạn" sẽ thuyết phục hơn nhiều ngay sau khi có sự cố được báo cáo công khai.
Mô thức này rất quen thuộc:
- Tạo cảm giác gấp gáp: cảnh báo rằng tiền của bạn gặp rủi ro trừ khi bạn hành động ngay.
- Một đường link hoặc số điện thoại: dẫn bạn đến trang đăng nhập giả mạo hoặc đường dây hỗ trợ giả.
- Yêu cầu thông tin bí mật: mật khẩu, mã dùng một lần, cụm từ khôi phục hoặc quyền truy cập từ xa vào thiết bị của bạn.
Thông tin đăng nhập và thông tin bí mật bị lộ có thể gây thiệt hại thực sự rất lâu sau sự cố ban đầu. Bài viết của chúng tôi về một nhà thầu CISA làm lộ khóa AWS và mật khẩu trên GitHub công khai là một lời nhắc hữu ích rằng thông tin bị rò rỉ hiếm khi vô hại, ngay cả khi ban đầu không ai để ý.
Cách phân biệt liên hệ thật từ sàn giao dịch với lừa đảo
Bạn không thể lúc nào cũng đánh giá một tin nhắn qua vẻ ngoài của nó, vì việc sao chép thương hiệu giả mạo rất dễ. Hãy đánh giá qua điều nó yêu cầu bạn làm.
- Không dùng các đường link trong tin nhắn. Mở ứng dụng chính thức hoặc tự gõ địa chỉ của sàn, sau đó kiểm tra thông báo tại đó.
- Coi mọi yêu cầu cung cấp mã hoặc cụm từ khôi phục là lừa đảo. Không nhân viên hỗ trợ hợp pháp nào cần cụm từ seed, mật khẩu hay mã hai yếu tố đang hiệu lực của bạn.
- Cảnh giác với các cuộc gọi đến. Nếu ai đó gọi điện tự nhận là từ sàn giao dịch, hãy gác máy và liên hệ bộ phận hỗ trợ qua ứng dụng chính thức.
- Chú ý áp lực. Các thông báo an ninh thật hiếm khi yêu cầu bạn chuyển tiền ngay sang một "ví an toàn".
- Kiểm tra người gửi, không chỉ tên hiển thị. Tên hiển thị rất dễ bị làm giả. Hãy xem địa chỉ đầy đủ, và khi nghi ngờ, hãy bỏ qua tin nhắn và xác minh trong ứng dụng.
Nếu bạn đã nhấp hoặc nhập thông tin, hãy đổi mật khẩu từ một thiết bị tin cậy, thu hồi các phiên đang hoạt động và liên hệ với sàn giao dịch qua ứng dụng chính thức của họ.
Danh sách kiểm tra bảo vệ tài khoản thực tế và vai trò của VPN
Biện pháp bảo vệ dữ liệu bị rò rỉ trên sàn crypto tốt chủ yếu là giới hạn những gì một vụ rò rỉ có thể bị lợi dụng. Hãy thực hiện các bước sau:
- Dùng mật khẩu riêng cho từng sàn giao dịch. Một trình quản lý mật khẩu giúp điều này khả thi. Nếu một dịch vụ bị xâm phạm, các dịch vụ khác vẫn an toàn.
- Bật tùy chọn hai yếu tố mạnh nhất hiện có. Khóa bảo mật phần cứng hoặc mã qua ứng dụng thường mạnh hơn SMS, vốn có thể bị lộ qua tấn công đánh tráo SIM.
- Thiết lập mã chống phishing nếu sàn của bạn có cung cấp. Nhiều nền tảng cho phép bạn thêm mã cá nhân vào email chính thức.
- Dùng một địa chỉ email riêng cho các tài khoản tài chính. Điều này hạn chế số kẻ lừa đảo có thể tiếp cận bạn nếu địa chỉ đó bị lộ.
- Bật các biện pháp bảo vệ rút tiền. Danh sách địa chỉ được phép và độ trễ rút tiền cho bạn thời gian phản ứng.
- Rà soát các thiết bị đã kết nối và khóa API. Xóa bất cứ thứ gì bạn không nhận ra.
VPN có vai trò hạn chế ở đây. Nó mã hóa lưu lượng của bạn trên Wi-Fi công cộng và ẩn địa chỉ IP của bạn khỏi các trang bạn truy cập, điều này hữu ích trên các mạng không đáng tin cậy. Một số nhà cung cấp xây dựng giao thức riêng, như Lightway, để cân bằng tốc độ và độ tin cậy. Nhưng VPN không ngăn được phishing, không thể bảo vệ dữ liệu đã nằm trong tay sàn giao dịch, và sẽ không cứu được một tài khoản dùng mật khẩu trùng lặp. Hãy coi nó là một lớp bảo vệ, không phải giải pháp khắc phục.
Điều này có nghĩa gì với bạn
Nếu bạn có tài khoản tại Coinbase, Bithumb, Daishin hoặc Mirae Asset, hãy lường trước việc kẻ lừa đảo có thể lợi dụng tin tức này. Đừng cho rằng bạn bị ảnh hưởng, và cũng đừng cho rằng bạn không bị. Hãy chờ thông báo chính thức trong ứng dụng thật, và hoài nghi mọi tin nhắn đến trước. Nếu bạn dùng một sàn giao dịch khác, logic tương tự cũng áp dụng: rò rỉ tại một công ty thường trở thành cái cớ cho các chiêu lừa đảo nhắm vào người dùng ở khắp nơi.
Kiểm tra tài khoản của bạn ngay hôm nay
Hãy dành mười phút ngay bây giờ. Đặt mật khẩu riêng cho từng sàn giao dịch, nâng cấp lên xác thực hai yếu tố bằng phần cứng hoặc ứng dụng, bật các biện pháp chống phishing và bảo vệ rút tiền, và cam kết xác minh mọi tin nhắn an ninh qua ứng dụng chính thức thay vì qua đường link. Biện pháp bảo vệ dữ liệu bị rò rỉ trên sàn crypto vững chắc sẽ không ngăn được một công ty bị xâm phạm, nhưng có thể giữ cho một vụ rò rỉ không trở thành tổn thất của bạn.
