1. 11 cách để Hacker cuỗm mất số Bitcoin trong ví của bạn và cách phòng tránh

    11 cách để Hacker cuỗm mất số Bitcoin trong ví của bạn và cách phòng tránh
    27/11/2017
    Nếu bạn đang nghiên cứu về tiền điện tử hay thậm chí đã sở hữu vài đồng Bitcoin, bạn sẽ thấy thế giới tiền kỹ thuật số này quả thật là một đống hổ lốn, mặc dù công nghệ đằng sau nó cực kỳ tiềm năng. Khi một thị trường nào đó bắt đầu phát triển, các cách kiếm tiền từ thị trường đó cũng ngày một đa dạng theo, bao gồm cả các cách để hack được tài sản các nhà đầu tư đang nắm giữ.

    hacker-crypto-traderviet-1.

    Nếu bạn đang giữ Bitcoin hoặc các đồng crypto khác, bạn phải tự chịu trách nhiệm về việc bảo mật chúng. Điều tệ hại nhất là một ngày đẹp trời bạn mở ví crypto của mình ra và thấy tất cả đã không cánh mà bay. Thật sự không nhiều trong chúng ta biết thực hiện các bước bảo mật đơn giản nhất. Trong bài viết này, mình sẽ bàn về các cách mà hacker có thể lợi dụng để cướp các đồng crypto của bạn và làm sao để phòng tránh.

    hacker-crypto-traderviet-2.

    Cách 1: Copy Paste


    Đây là thủ đoạn đơn giản mà hiệu quả nhất. Bạn muốn gửi Bitcoin tới địa chỉ ví của một người nào đó, bạn copy và paste địa chỉ đó để thực hiện việc chuyển Bitcoin. Sẽ chẳng có gì để nói cho đến khi cái mà bạn paste chẳng liên quan gì tới cái mà bạn copy. Nhờ vào một chương trình đơn giản tên CryptoShuffler, địa chỉ bạn copy sẽ bị thay đổi 1 hoặc 1 vài ký tự, và bùm, tài sản của bạn bị chuyển cho một tay hacker không chuyên xa lạ. Phần mềm này hoạt động với tất cả các loại ký tự cho đến password.

    Tip:
    • Hơi mệt nhưng hãy đọc lại cho kỹ địa chỉ mà bạn paste xuống, đây là cách chắc ăn nhất. Hoặc bạn có thể dùng mã QR code;
    • Không bao giờ cài các phần mềm lạ, từ các nhà phát triển không uy tín. Mã độc rất dễ bị cài vào máy từ các phần mềm này. Cài các phần mềm diệt virus uy tín;

    Cách 2: Ứng dụng di động


    Hacker có thể phát hành các ứng dụng trading giả để mua bán các đồng crypto trên một sàn giao dịch (như Bittrex, Poloniex) nhưng thực ra bạn không trade ở đâu cả, bạn chỉ đơn giản là gửi tiền qua cho chúng.

    Thường thì ứng dụng trên chợ PlayStore của Android sẽ dễ dính vụ này hơn Appstore của iOS do Apple có chính sách sàn lọc app rác rất chặt chẽ. Anh em cần cẩn thận không cài các ứng dụng này vào.

    Tip: Rất đơn giản, không cài ứng dụng lạ. Luôn sử dụng mã PIN, Touch ID hoặc Face ID (dành cho anh em nhà giàu xài iPhone X :D). Sử dụng xác thực 2 yếu tố cho tất cả các tài khoản quan trọng.

    hacker-crypto-traderviet-3.

    Cách 3: Các con chat bot trên ứng dụng Slack


    Các con bot này sẽ hiển thị một cửa sổ thông báo trên ví của anh em rằng ví đã bị hack, muốn lấy lại ví thì nhập mã private key (mã khoá cá nhân của ví) vào ô. Cái trò này ai bị dính thì cũng hơi xàm.

    Tip: Anh em đừng nhấn vào nút gì hết. Chỉ cần thoát khỏi ứng dụng ví và chạy lại. Nếu hiện tượng này còn xảy ra thì xoá luôn ứng dụng Slack và cài lại. Có thể dùng Metacert để bảo vệ kênh Slack của anh em.

    Cách 4: Các extension của trình duyệt


    Một vài extension trên Safari hoặc Chrome khẳng định rằng có thể trải nghiệm giao dịch của bạn trên các trang web trading, thực ra chúng có thể đọc được tất cả những gì bạn làm trên các trang đó. Mình không xài extension cũng thấy Safari đủ tốt rồi.

    Tip: Không cài bất kỳ extension nào khi giao dịch các đồng crypto. Tốt nhất là bật chế độ riêng tư (private mode), thông thường thì tất cả extension sẽ bị vô hiệu trong chế độ này. Hoặc anh em có thể dùng trình duyệt Brave để thực hiện giao dịch.

    Cách 5: Clone Website


    Bạn nhập URL của một trang web, nếu thanh URL của bạn bị hack, bạn sẽ truy cập vào một trang web khác có URL gần giống, giao diện và logo y chang. Hãy cẩn thận.

    Tip: Tìm chứng chỉ https của trang web hoặc dùng các extension của Chrome/Firefox để phát hiện URL giả, lưu ý chỉ dùng các extension uy tín.

    hacker-crypto-traderviet-4.

    Cách 6: Quảng cáo Google/SEO giả


    Bạn search google để tìm một trang tin về crypto, hacker sẽ thay các kết quả đầu tiên hiển thị bằng trang web của họ, với URL tương đương.

    Tip: Thông thường khi nhấn vào các trang web lạ, bạn sẽ thấy một vài điều bất thường. Có thể hơi khác với trang web gốc, hoặc các bài viết trên trang có gì đó sai sai. Nếu thấy bất thường thì anh em nên tắt trình duyệt và chạy phần mềm diệt virus ngay.

    hacker-crypto-traderviet-5.

    Cách 7: Tài khoản xã hội giả mạo


    Chỉ nên theo dõi các tài khoản đã được xác định, và click chỉ vào các link bạn cho là an toàn. Đừng thấy một vài tít báo nghe giật giật kiểu “Bitcoin is officially accepted in VN” mà bấm vào :D Ngay cả các tài khoản mà Facebook hoặc Twitter khuyến nghị bạn follow cũng có thể là giả mạo.

    Cách 8: Thông báo tin nhắc xác thực 2 yếu tố


    Xác thực 2 yếu tố (2 factor anthentification) là một phương thức bảo mật khá quen thuộc, trong đó nếu anh em muốn đăng nhập vào một tài khoản trên một thiết bị khác thì phải dùng thiết bị cũ để xác nhận. Hacker có thể giả mạo các dịch vụ nhà mạng để yêu cầu anh em nhập private key hoặc password tài khoản.

    Tip: Khi thấy thông báo kiểu “Enter your private key...” thì tốt hơn hết là anh em nên nhấn Cancel. Nếu đó là xác thực 2 yếu tố thực sự thì có thể vào trình cài đặt của ví hoặc của điện thoại để nhập. Anh em nhớ đừng bao giờ nhập thông tin quan trọng vào các cửa sổ pop up, hãy nhập trực tiếp vào trình cài đặt nếu cần.

    Cách 9: Email


    Bạn nhận được một email từ dịch vụ bạn quen thuộc, ví dụ Vietcombank. Hacker có thể thiết kế một email giao diện, thiết kế, font chữ hoàn toàn y chang Vietcombank, chuyện này đối với chúng dễ như ăn bánh. Email này sẽ yêu cầu anh em nhấn vào một đường link, nhấn một phát là tiêu. Vậy làm sao để không bị lừa?

    Tip: Anh em copy đường link đó và paste vào ô link, đừng nhấn Enter vội. Hãy xem link đó có gì sai sai không, nếu có thì thoát ra liền.

    hacker-crypto-traderviet-6.

    Cách 10: Hack Wifi


    Hacker có thể hack vào mạng Wifi bạn dùng và đánh cắp thông tin ví cũng như các thông tin nhạy cảm khác.

    Tip: Không bao giờ giao dịch với mạng wifi công cộng. Lâu lâu đổi pass wifi ở nhà một lần.

    Cách 11: Fake Airdrop


    Airdrop là các đợt phân phát miễn phí token của một đồng crypto nào đó cho các chủ sở hữu đang nắm giữ nó, hoặc cho các nhà đầu tư mới. Các đợt Airdrop giả mạo sẽ yêu cầu anh em gửi token cho một địa chỉ ví và hứa hẹn rằng sẽ gửi trả lại cùng với 1 lượng token mới cộng thêm. Ví dụ điển hình là Bitcoin2xAirdrop.

    hacker-crypto-traderviet-7.

    Trên đây là các cách bảo mật cho ví crypto của bạn, anh em có còn cách nào khác thì comment bên dưới nhé. Nếu thấy bài viết hữu ích thì like nhé anh em.

    Xem thêm:

    >> Muốn đầu tư vào Bitcoin và thị trường tiền điện tử? Hãy đọc bài này đã

    Nguồn: hackernoon
     

    Giới thiệu sách Trading hay
    Naked Forex - Phương Pháp Price Action Tinh Gọn

    Naked Forex được đánh giá cao trên toàn cầu (theo Amazon) vì đã cung cấp một cẩm nang thực thụ cho những nhà giao dịch theo trường phái Price Action

    Thông tin tác giả

    Price Action Trader, South East Asia Social Media Manager - VN Community Manager, OKEx
    Website: https://t.me/OKExPromotionGroup
    Facebook: Facebook của tôi
    Youtube: Kênh youtube của tôi
    Thêm thông tin
    ✅ Phân Tích BITCOIN - ALTCOIN Theo Price Action Tuần 09-15/01 | TraderViet
    ✅ Phân Tích VÀNG-FOREX-STOCK Tuần 17-21/01 Theo Phương Pháp Price Action Tinh Gọn | TraderViet
    Điểm Nóng Forex Tuần 03-07/01 ✅ - Chào Năm Mới Với Non-Farm Payrolls (NFP) | TraderViet
    ✅ Phân Tích BITCOIN - ALTCOIN Theo Price Action Tuần 02-08/01 | TraderViet
    ✅ Phân Tích VÀNG-FOREX-STOCK Tuần 10-14/01 Theo Phương Pháp Price Action Tinh Gọn | TraderViet
    Điểm Nóng Forex Tuần 10-14/01 ✅ - FED Lại Là Tâm Điểm | TraderViet
    ✅ Những Điều Cần Biết Về LẠM PHÁT - Lý Do Tại Sao Nó Đáng Sợ | TraderViet
    ✅ "Bắt Đáy" - "Bán Đỉnh" Với Chỉ Báo RSI (Phần 3) | TraderViet
    Đang tải...
  2. Nhật Hoài bài này.
  3. Bác nào có tiền mua luôn cái ví usb ledger đựng btc, khỏi sợ hack. Có điều mất ví là mất luôn btc :D
     
  4. hem

    hem

    103
    49
    Ngoài mất vẫn còn 1 rủi ro cho cái usb ledger này là bị hư hỏng. Quả là nghề chơi cũng lắm công phu :)
     
  5. pvtuong

    pvtuong

    187
    161
  6. có back up mà. hahah. hỏng mua cái mới back up lại thôi
     
  7. thanhdc

    thanhdc

    286
    198
    Nói chung nếu bác nào từng làm hacker như em ngày trước thì nhìn đâu cũng thấy lỗ hổng ở cá nhân. Chỉ có tổ chức may ra nó chặn một số port truy cập trái phép.
     

Bình luận mới nhất

  • TraderLC trong Phân tích Tiền Điện Tử - Crypto Currency 68,927 Xem / 419 Trả lời
  • TQT trong Trao Đổi về Broker 1,886 Xem / 21 Trả lời
  • Thanhdat7a5 trong Sách - Tài liệu 42,977 Xem / 96 Trả lời
  • ttvmnvet1960 trong Lập trình MQL - Expert Advisor - Indicator 73,657 Xem / 636 Trả lời
  • Đang tải...
    Đang tải...
    0