David Schwartz cảnh báo không nhập cụm từ khôi phục vào liên kết trong thông báo ví

Người dùng không nên nhập cụm từ khôi phục nếu trang mở ra từ thông báo ví yêu cầu cung cấp thông tin này. David Schwartz (David Schwartz), CTO danh dự của Ripple, cảnh báo sau khi thấy một thông báo trong ứng dụng ví SecuX dẫn đến trang có dấu hiệu lừa đảo.

Ngày 16 tháng 10 (giờ địa phương), Schwartz đăng trên X ảnh chụp thông báo hiển thị trên thiết bị Android. Khi nhấn vào thông báo, ứng dụng mở bình thường, nhưng trong lịch sử thông báo có liên kết yêu cầu nhập 12 hoặc 24 từ. Ông nhận định đây là trang lừa đảo và nói: “Tuyệt đối đừng nhập”.

Thông tin được công bố xác nhận rằng Schwartz đã thấy một thông báo đáng ngờ và trang yêu cầu nhập cụm từ khôi phục. Nội dung hiện có không cho biết thông báo được gửi từ ứng dụng SecuX hay qua dịch vụ bên thứ ba hoặc một kênh khác.

Cụm từ khôi phục là nhóm từ bí mật dùng để khôi phục ví. SecuX giải thích trong hướng dẫn chính thức rằng người nắm giữ cụm từ này có thể truy cập tài sản số và chuyển chúng đi nơi khác. Công ty cũng cho biết họ không yêu cầu người dùng cung cấp cụm từ khôi phục.

Việc ứng dụng mở bình thường không có nghĩa là liên kết trong thông báo đáng tin cậy. Người dùng không nên phản hồi, đặc biệt khi liên kết yêu cầu nhập cụm từ khôi phục. Trong trường hợp Schwartz công bố, thông báo mở ứng dụng chính thức nhưng lịch sử thông báo vẫn lưu lại liên kết yêu cầu cụm từ.

Các vụ lừa đảo dụ người dùng nhập cụm từ khôi phục nhắm trực tiếp vào thông tin bảo mật của ví. Trong một vụ trước đó, sau khi nhà cung cấp dịch vụ email bị xâm nhập, cảnh báo giả yêu cầu nhập cụm từ khôi phục đã được phát tán; Trezor khi ấy cũng cảnh báo người dùng không nhập cụm từ vào liên kết. Điểm cần lưu ý trong trường hợp này là không phản hồi các liên kết yêu cầu cụm từ khôi phục.

Nếu ví được khôi phục bằng cụm từ khôi phục, bất kỳ ai nắm giữ cụm từ đó đều có thể truy cập tài sản. SecuX cho biết trong hướng dẫn chính thức rằng họ không yêu cầu người dùng cung cấp cụm từ khôi phục.

Câu hỏi thường gặp

Q. Nên làm gì khi nhận được thông báo yêu cầu nhập cụm từ khôi phục?

Không nhập cụm từ khôi phục qua liên kết. SecuX cho biết trong hướng dẫn chính thức rằng họ không yêu cầu người dùng cung cấp cụm từ này.

Q. Trường hợp này có chứng minh ứng dụng SecuX bị tấn công không?

Thông tin được công bố chưa đủ để xác định. Nguồn gửi thông báo và việc ứng dụng hoặc hệ thống của SecuX có bị xâm nhập hay không vẫn chưa được làm rõ.

Q. Cụm từ khôi phục bị lộ có thể gây ra rủi ro gì?

Theo hướng dẫn của SecuX, người nắm giữ cụm từ khôi phục có thể truy cập tài sản số và chuyển chúng đi nơi khác.