Changpeng Zhao cảnh báo liên kết email từ cả người quen

Changpeng Zhao (Changpeng Zhao), đồng sáng lập Binance, cảnh báo người dùng cần thận trọng với cả liên kết trong email do người quen gửi.

Crypto Briefing đưa tin Zhao đã đăng cảnh báo trên X, khuyên người dùng cẩn thận khi nhấp vào liên kết trong email. Cảnh báo tập trung vào rủi ro bảo mật khi truy cập tài khoản qua email, không liên quan đến thông báo về sự cố tại một sàn giao dịch cụ thể.

Nếu tài khoản email bị chiếm đoạt, kẻ tấn công có thể gửi liên kết hoặc yêu cầu tiền cho người quen dưới danh nghĩa chủ tài khoản. Ủy ban Thương mại Liên bang Mỹ (FTC) lưu ý rằng việc truy cập hộp thư có thể bị lợi dụng để dùng các email đặt lại mật khẩu của những dịch vụ khác.

Binance giải thích rằng kẻ lừa đảo có thể giả danh người hoặc tổ chức đáng tin cậy, đồng thời dùng địa chỉ người gửi và trang web giả mạo. Email có vẻ đến từ địa chỉ đã được xác minh vẫn có thể chứa liên kết độc hại. Trước khi nhập thông tin đăng nhập sàn hoặc mã xác thực, người dùng nên xác minh qua một kênh riêng. Trước đó, TokenPost cũng đưa tin Binance cảnh báo về việc xác minh tài khoản qua liên kết lừa đảo trong tin nhắn.

Trong chiến dịch bảo mật thông tin ngày 16 tháng 10, sàn giao dịch trong nước Bithumb cảnh báo người dùng không nên mặc định người liên hệ là nhân viên chính thức chỉ vì họ biết tên, số điện thoại hoặc email. Kẻ lừa đảo có thể dùng thông tin bị rò rỉ, giả danh gửi thông báo bồi thường hoặc kiểm tra bảo mật rồi dụ người dùng truy cập trang web lừa đảo.

Bithumb khuyến nghị người dùng tự kiểm tra trên ứng dụng hoặc trang web chính thức thường dùng, thay vì nhấp vào liên kết trong tin nhắn, email hoặc ứng dụng nhắn tin. Sàn cũng đề xuất không dùng lại mật khẩu giữa các dịch vụ và bật tính năng xác thực bổ sung. Hướng dẫn này được công bố riêng, không phải phản hồi tiếp theo phát ngôn của Zhao.

Trung tâm Khiếu nại Tội phạm Internet thuộc Cục Điều tra Liên bang Mỹ (FBI IC3) khuyến nghị không trả lời email đáng ngờ và xác minh với người gửi qua kênh riêng, chẳng hạn như thông tin liên hệ đã biết. Cơ quan này cũng lưu ý không nên cho rằng trang web an toàn chỉ vì có biểu tượng ổ khóa hoặc bắt đầu bằng “https”.

Nếu đã nhập thông tin hoặc chạy tệp cài đặt, Bithumb hướng dẫn ngắt kết nối mạng của thiết bị đó. Sau đó, người dùng nên dùng một thiết bị khác không bị nhiễm để đổi mật khẩu, đặt lại xác thực bổ sung, xóa khóa API và kiểm tra địa chỉ rút tiền.