Phân tích sâu: Cạm bẫy an ninh ví cứng và chiến lược phòng ngừa

Ví cứng tiền điện tử được coi là cách đáng tin cậy để lưu trữ an toàn tài sản kỹ thuật số. Những thiết bị chuyên dụng này cung cấp quyền kiểm soát hoàn toàn cho người dùng đối với tài sản tiền điện tử thông qua việc lưu trữ khóa riêng ngoại tuyến. Tuy nhiên, mặc dù ví cứng bản thân có độ an toàn cao, vẫn tồn tại rủi ro lừa đảo đối với những người dùng không quen thuộc, có thể dẫn đến mất mát tài sản được lưu trữ trong những thiết bị này.

Bài viết này sẽ khám phá hai hình thức lừa đảo liên quan đến ví cứng phổ biến: lừa đảo hướng dẫn giả và lừa đảo cải tạo thiết bị.

Lừa đảo hướng dẫn giả

Chiêu trò lừa đảo này chủ yếu lợi dụng sự không quen thuộc của nhà đầu tư thông thường với quy trình sử dụng ví cứng. Kẻ lừa đảo thay thế hướng dẫn thực bằng phiên bản giả, dụ dỗ nạn nhân chuyển tiền đến địa chỉ lừa đảo đã được thiết lập trước.

Cụ thể các bước như sau:

1. Nạn nhân mua ví cứng từ các kênh không chính thức
2. Kích hoạt thiết bị theo "Mã PIN ban đầu" trên hướng dẫn giả.
3. Hướng dẫn sao lưu đã in sẵn "cụm từ ghi nhớ"
4. Chuyển một số lượng lớn tiền vào ví tiền
5. Tiền vốn cuối cùng bị đánh cắp

Trong trường hợp này, thiết bị bản thân không bị phá vỡ. Kẻ lừa đảo đã kích hoạt ví để lấy địa chỉ và cụm từ ghi nhớ trước, sau đó giả mạo sách hướng dẫn và đóng gói lại, bán cho nạn nhân qua các kênh không chính thức. Khi người dùng chuyển tài sản đến địa chỉ, họ sẽ rơi vào bẫy.

Một thương hiệu ví cứng nổi tiếng đã cảnh báo người dùng rằng một số cửa hàng không chính thức đang bán ví cứng "đã kích hoạt" và chỉnh sửa hướng dẫn sử dụng, dụ dỗ người dùng chuyển tiền vào địa chỉ ví được thiết lập sẵn. Do đó, việc mua ví cứng từ các kênh đáng tin cậy là vô cùng quan trọng.

Chiêu trò lừa đảo cải tạo thiết bị

Trong một trường hợp khác, một người dùng đã nhận được một gói hàng không được đặt hàng, bên trong có một ví cứng mới và một bức thư. Bức thư tuyên bố rằng do công ty chịu đựng một cuộc tấn công mạng dẫn đến việc rò rỉ dữ liệu người dùng, họ đã gửi thiết bị mới tới các khách hàng bị ảnh hưởng để đảm bảo an toàn.

Tuy nhiên, tính xác thực của bức thư này là đáng nghi ngờ. CEO của thương hiệu ví cứng này đã rõ ràng tuyên bố rằng công ty sẽ không bồi thường cho bất kỳ sự rò rỉ dữ liệu cá nhân nào. Người dùng kiểm tra thêm phát hiện ra rằng bên trong bao bì thiết bị có dấu hiệu bị can thiệp rõ ràng.

Tương tự, một nhóm an ninh cũng đã báo cáo về một trường hợp giả mạo ví cứng. Nạn nhân đã mua một thiết bị từ các kênh không chính thức, nhưng firmware bên trong thiết bị đã bị thay thế, cho phép kẻ tấn công truy cập vào tài sản tiền điện tử của người dùng.

Đề xuất phòng ngừa

Đối mặt với những cuộc tấn công chuỗi cung ứng này, các nhà đầu tư và các nhà sản xuất ví cứng cần nâng cao cảnh giác. Dưới đây là một số gợi ý hiệu quả để giảm thiểu rủi ro:

1. Chỉ mua thiết bị cứng thông qua các kênh chính thức, tránh sử dụng bất kỳ sản phẩm nào từ nguồn không chính thức.

2. Đảm bảo rằng ví tiền được mua ở trạng thái chưa kích hoạt. Nếu sau khi bật thiết bị mà phát hiện thiết bị đã được kích hoạt, hoặc sách hướng dẫn có ghi "mật khẩu ban đầu" hoặc "địa chỉ mặc định", cần ngay lập tức ngừng sử dụng và liên hệ với hỗ trợ chính thức.

3. Tất cả các bước quan trọng đều phải được người dùng tự thực hiện, bao gồm kích hoạt thiết bị, thiết lập mã PIN, tạo địa chỉ và sao lưu, v.v. Bất kỳ khâu nào được bên thứ ba thực hiện thay đều có thể mang lại rủi ro về an ninh.

Bằng cách tuân thủ các nguyên tắc an ninh này, người dùng có thể bảo vệ tối đa tài sản tiền điện tử của mình, phát huy tối đa lợi thế an ninh của ví cứng.