Anh Đức Thọ ở TP HCM mất sạch tiền trong ví sau khi bỗng nhiên nhận được token lạ trị giá gần 10.000 USD. Tưởng "trời cho" nhưng hoá ra là cú lừa đau điếng!
"Hôm đó mở ví lên thấy token lạ trị giá gần 10.000 USD, tưởng ai đó tặng nên nghĩ swap (hoán đổi) sang loại coin phổ biến hơn cho dễ xài", anh Thọ kể lại. Để đổi token này, anh phải dùng sàn giao dịch của nhà phát triển đó và cấp quyền cho sàn kết nối với ví. Nhưng plot twist là giao dịch swap bị lỗi, không đổi được mà toàn bộ số coin cũ trong ví bay sạch luôn. Gg anh bạn ơi!
Còn Nguyễn Hợp ở Bình Phước, mới nhảy vào làng coin chưa lâu đã mất trắng hơn 2,3 nghìn USD. Lý do? Anh bất cẩn để lộ ảnh chứa mã khôi phục bí mật. Thay vì chép ra giấy như hướng dẫn, anh chụp lại rồi lưu trên Facebook cá nhân ở chế độ riêng tư. Ai ngờ sau một lần bị hack Facebook, tài khoản tiền điện tử cũng theo về tay kẻ gian.
Ví anh Hợp xài là MetaMask. Khi tạo tài khoản, ví cung cấp chuỗi 12 từ tiếng Anh gọi là "cụm từ khôi phục bí mật". Với chuỗi này, ai cũng có thể đăng nhập trên bất kỳ thiết bị nào và đổi mật khẩu. MetaMask cũng khuyến nghị người dùng phải chép 12 từ ra giấy và lưu offline.
"Mình chủ quan chụp ảnh cho nhanh, để lúc cần xem lại được, chứ đâu nghĩ đến chuyện bị chiếm tài khoản", anh Hợp tâm sự. "Một ngày sau khi Facebook bị hack, tài khoản tiền điện tử về 0 sạch sẽ. Toàn bộ coin được chuyển sang ví khác và không còn cách nào lấy lại nữa".
Do tính chất ẩn danh của crypto, anh Hợp và anh Thọ đều không thể biết tiền của mình bay đến đâu và phải chấp nhận "đắng lòng mà nuốt".
Trên các hội nhóm về tiền điện tử ở Việt Nam mấy tháng nay, nhiều người cũng kêu ca về chuyện mất tiền trong ví. "Mỗi tháng có hàng chục người inbox hỏi cách lấy lại tiền bị mất trong ví. Nhưng điều này gần như mission impossible", Đức Đạt - admin một nhóm về tiền điện tử cho biết.
Theo anh Đạt, hầu hết các case đều do kẻ xấu tạo chiêu thức tinh vi kết hợp với sự bất cẩn của nạn nhân. Như trường hợp anh Thọ, chuyên gia này nhận xét người dùng đã ham lợi trước mắt mà bỏ qua các bước bảo vệ cần có khi giao dịch trên sàn phi tập trung (DeFi).
"Hầu hết ví đều cảnh báo hoặc hỏi trước khi kết nối đến một sàn DeFi. Ngoài ra, một số ví còn có tính năng giới hạn số tiền giao dịch. Nhưng nhiều người skip hết các bước này và đồng ý để sàn giao dịch tiếp cận toàn bộ số tiền", anh Đạt phân tích.
Cũng theo chuyên gia này, thời gian qua xuất hiện hàng loạt dự án tiền điện tử, kéo theo nhiều chiêu lừa đảo nở rộ. Scammer thường tạo web giả mạo dự án hoặc tặng token giá trị cao để dụ người dùng kết nối ví. "Nhiều người không research kỹ hoặc khả năng đọc hiểu tiếng Anh còn yếu, nên vô tình tạo điều kiện cho kẻ xấu lợi dụng chiếm tài khoản", anh này nói.
Không chỉ ở Việt Nam, tình trạng này đang diễn ra khắp thế giới. Hôm 17/11, user Imadade cho biết đã mất số Ethereum trị giá khoảng 190.000 USD sau khi truy cập nhầm vào website "MaskMeta" được quảng cáo trên Google - trang giả mạo ví MetaMask. Tưởng là ví thật, anh này nhập chuỗi mã đăng nhập, rồi bị kẻ gian chiếm ví và cuỗm hết tiền. Trên trang hỗ trợ các dịch vụ ví như Trust Wallet, MetaMask có hàng trăm lượt report về việc bị mất tiền trong ví thời gian qua.
Nguồn: tinhte.vn