Binance cảnh báo chiêu lừa đảo qua tin nhắn giả danh xác minh tài khoản

Sàn giao dịch Binance vừa cảnh báo người dùng về hình thức lừa đảo qua tin nhắn văn bản (SMS phishing) giả danh thông báo bảo mật. Kẻ tấn công dựng lên tình huống tài khoản gặp bất thường, kèm đường link rút gọn, nhằm chiếm đoạt thông tin đăng nhập và tài sản của nạn nhân.

Theo CryptoPotato đưa tin, Binance đã hướng dẫn quy trình bảo vệ người dùng trong bối cảnh các vụ lừa đảo nhắm vào nhà đầu tư tiền mã hóa gia tăng gần đây. Binance khẳng định hãng không bao giờ yêu cầu người dùng bấm vào link trong tin nhắn để "xác minh" hay "bảo vệ" tài khoản.

Những kẻ lừa đảo thường mở đầu bằng các cụm từ như "cài đặt tài khoản của bạn đã bị thay đổi" hoặc "phát hiện đăng nhập đáng ngờ". Ngay sau đó là một đường link rút gọn kèm yêu cầu xác minh ngay lập tức, khiến người nhận không kịp suy nghĩ kỹ trước khi bấm vào.

Điểm mấu chốt của cảnh báo lần này không nằm ở bản thân tin nhắn, mà ở kỹ thuật tấn công phi kỹ thuật (social engineering) đánh vào cảm giác cấp bách. Ngay cả khi tên người gửi hiển thị là Binance, hoặc tin nhắn nằm chung luồng hội thoại với các thông báo thật trước đó, người dùng vẫn không nên mặc định đó là tin nhắn an toàn.

Binance khuyến cáo người dùng không bấm vào các đường link đáng ngờ, thay vào đó nên truy cập trực tiếp ứng dụng hoặc website chính thức để kiểm tra tình trạng tài khoản. Để xác thực website, email, số điện thoại hay tài khoản mạng xã hội có thực sự thuộc về Binance hay không, hãng khuyên dùng công cụ Binance Verify.

Tính năng danh sách địa chỉ rút tiền được tin cậy (withdrawal whitelist) cũng được nhắc đến như một lớp bảo vệ bổ sung. Khi bật tính năng này, tài khoản chỉ có thể rút tiền về những địa chỉ đã được người dùng phê duyệt từ trước, giúp hạn chế rủi ro bị rút tiền tùy ý nếu tài khoản chẳng may bị lộ thông tin.

Mã chống giả mạo (anti-phishing code) là một hạng mục kiểm tra quan trọng khác. Đây là chuỗi ký tự do chính người dùng tự đặt, sẽ xuất hiện trong mọi email và thông báo chính thức từ Binance. Nếu một tin nhắn không có mã này, hoặc hiển thị mã khác, người dùng nên nghi ngờ đó là lừa đảo.

Với những ai đã lỡ bấm vào link đáng ngờ hoặc nhận được tin nhắn bất thường, Binance khuyến nghị liên hệ ngay kênh hỗ trợ khách hàng chính thức trong ứng dụng. Người dùng cũng cần kiểm tra lại xem mình đã nhập mật khẩu, mã xác thực, hay có thay đổi địa chỉ rút tiền hay không.

Vụ việc lần này không xuất phát từ một sự cố hack hay lỗ hổng hệ thống cụ thể nào của sàn, mà mang tính chất cảnh báo về hình thức mạo danh nhắm vào đường truy cập tài khoản của người dùng. Tài liệu công bố không nêu con số nạn nhân hay thiệt hại cụ thể.

Lừa đảo (phishing) trong lĩnh vực tiền mã hóa thường lợi dụng uy tín của sàn giao dịch hay ví điện tử để đánh cắp thông tin đăng nhập, mã xác thực và quyền kết nối ví. Rủi ro tăng cao ngay khi người dùng nhập thông tin hoặc cấp quyền truy cập trên các đường link bên ngoài ứng dụng chính thức.

TokenPost trước đó từng đưa tin nhà chức trách Australia đã chặn 3.106 vụ lừa đảo tiền mã hóa. Ở thời điểm đó, nguyên tắc cốt lõi cũng là kiểm tra lại thông tin qua kênh chính thức, thay vì tin vào tên tổ chức hiển thị trên tin nhắn hay email.

Nguyên tắc phòng ngừa này cũng áp dụng với người dùng trong nước. Bất kể sử dụng sàn giao dịch nước ngoài hay có hỗ trợ nạp, rút bằng nội tệ hay không, việc nhập thông tin tài khoản qua link trong tin nhắn, email hay ứng dụng nhắn tin đều có thể khiến người dùng gặp rủi ro.

Tóm lại, khuyến cáo lần này của Binance xoay quanh bốn điểm: không bấm link đáng ngờ, truy cập trực tiếp ứng dụng chính thức, xác minh qua Binance Verify, và thiết lập danh sách địa chỉ rút tiền cùng mã chống giả mạo. Việc rà soát bảo mật tài khoản nên được hoàn tất từ trước, chứ không phải đợi đến khi nhận được tin nhắn khả nghi mới thực hiện.