Nhân viên hỗ trợ sàn không bao giờ cần cụm từ khôi phục, khóa riêng tư, mật khẩu, mã 2FA hoặc yêu cầu bạn chuyển tiền sang một “ví an toàn”. Nếu ai đó chủ động liên hệ trước, hãy kết thúc cuộc trò chuyện rồi tự mở yêu cầu mới từ website đã lưu dấu trang hoặc ứng dụng chính thức của sàn.
Quy trình từng bước#
- Dừng trả lời và không bấm liên kết hồ sơ do người kia gửi. Đừng cung cấp thêm dữ liệu, cài phần mềm hoặc xác nhận bất kỳ yêu cầu đăng nhập nào khi danh tính người liên hệ chưa được kiểm chứng.
- Tự mở ứng dụng chính thức hoặc tên miền đã lưu. Không tìm lại sàn qua quảng cáo hay dùng đường dẫn trong cuộc trò chuyện. Hãy lưu mốc thời gian, định danh và bản ghi nguyên vẹn để có thể đối chiếu sau.
- Kiểm tra xem mã hồ sơ có tồn tại trong trung tâm hỗ trợ sau khi đăng nhập hay không. Chỉ tin thông tin xuất hiện trong kênh đã xác thực hoặc được một liên hệ chính thức mới xác nhận.
- Đổi thông tin đăng nhập và thu hồi phiên nếu đã chia sẻ dữ liệu tài khoản. Thực hiện từ thiết bị sạch, đổi mật khẩu duy nhất, đặt lại 2FA khi cần và kiểm tra khóa API, địa chỉ rút tiền cùng lịch sử phiên.
- Lưu cuộc trò chuyện và báo cáo tài khoản mạo danh. Ghi lại tên người dùng, số điện thoại, email, địa chỉ nhận tiền, tệp đính kèm và thời gian trước khi nội dung bị xóa.
Mấu chốt của thủ đoạn#
Kẻ mạo danh khai thác đúng lúc nạn nhân căng thẳng: lệnh rút bị chậm, tài khoản bị khóa hoặc vừa đăng khiếu nại công khai. Chúng sao chép nhận diện nhân viên, bịa mã hồ sơ và tạo cảm giác khẩn cấp để nạn nhân bỏ qua kênh hỗ trợ bình thường.
Hãy tách những gì có thể xác minh trước khi hành động khỏi những gì chỉ có thể theo dõi sau đó. Với nhóm thứ hai, phải giới hạn quyền, giá trị và thời gian tiếp xúc thật chặt.
Khi nào phải dừng hoặc đổi hướng#
Hỗ trợ thật có thể trao đổi trạng thái tài khoản trong một kênh đã xác thực. Họ không thể sửa ví tự quản bằng cách biết bí mật của ví, cũng không thể đảm bảo thu hồi tài sản sau khi bạn chuyển tiền sang địa chỉ khác.
Các dấu hiệu thất bại cần cảnh giác#
- Đề nghị cài phần mềm truy cập từ xa để “khắc phục sự cố”. Phần mềm này có thể cho người lạ xem màn hình, lấy mã hoặc điều khiển thiết bị đúng lúc bạn đăng nhập.
- Một “ví bảo mật” do bộ phận hỗ trợ kiểm soát. Không có lý do chính đáng để nhân viên yêu cầu chuyển tài sản sang ví của họ; hãy mở lại vụ việc qua kênh độc lập.
- Yêu cầu chia sẻ màn hình có cụm từ khôi phục hoặc mã QR. Việc đó có thể làm lộ bí mật gốc, và đổi mật khẩu sau này không loại bỏ được quyền kiểm soát của kẻ tấn công.
- Thúc ép giữ bí mật vụ việc với sàn. Đây là cách cô lập nạn nhân khỏi nhân viên thật và ngăn bạn nhận được cảnh báo kịp thời.
Bằng chứng nên lưu#
Đừng chỉ dựa vào việc tài khoản mạo danh đã im lặng hoặc giao diện báo thành công. Hãy giữ bằng chứng có thể kiểm tra sau khi đóng trang.
| Điểm kiểm tra | Bằng chứng | Điều kiện phải dừng |
|---|---|---|
| Dừng trả lời và không bấm liên kết được gửi | Bản chụp cuộc trò chuyện, định danh người gửi và thời gian, đã che bí mật | Người kia đề nghị cài phần mềm truy cập từ xa |
| Tự mở ứng dụng chính thức hoặc tên miền đã lưu | URL chính xác khớp tài liệu hoặc ứng dụng đã xác minh | “Hỗ trợ” yêu cầu chuyển tiền sang ví bảo mật |
| Kiểm tra hồ sơ trong trung tâm hỗ trợ đã đăng nhập | Mã hồ sơ và phản hồi tồn tại trong tài khoản chính thức | Yêu cầu chia sẻ màn hình có cụm từ khôi phục hoặc mã QR |
Hãy giữ mã giao dịch, mã hồ sơ chính thức hoặc ảnh chụp có ngày nếu chúng giúp ghi nhận vụ mạo danh, nhưng phải loại bỏ cụm từ khôi phục, khóa riêng tư và mã xác thực.
Câu hỏi thường gặp#
Nhân viên sàn có bao giờ gọi cho tôi không?
Chính sách của mỗi sàn khác nhau, nhưng cuộc gọi đến không bao giờ tự nó là bằng chứng. Hãy ngắt cuộc gọi và liên hệ lại qua trung tâm hỗ trợ chính thức trước khi làm bất cứ điều gì.
Có thể xác minh mã hồ sơ không?
Chỉ nên xác minh bên trong dịch vụ đã đăng nhập hoặc qua một liên hệ chính thức mới do bạn tự khởi tạo. Một mã trông thuyết phục trong tin nhắn vẫn có thể hoàn toàn bịa đặt.
Nếu tôi đã cài phần mềm truy cập từ xa thì sao?
Ngắt mạng thiết bị, gỡ phần mềm và quét từ môi trường đáng tin cậy. Sau đó dùng một thiết bị sạch để đổi thông tin đăng nhập, đóng phiên, kiểm tra 2FA và rà soát hoạt động tài chính.
Hướng dẫn liên quan#
Nguồn tham khảo#
- FTC: Những điều cần biết về tiền mã hóa và lừa đảo
- FBI IC3: Gian lận đầu tư tiền mã hóa
- Ethereum.org: Phòng tránh lừa đảo
Cảnh báo rủi ro: Giao dịch crypto có thể không thể đảo ngược. Không bao giờ chia sẻ cụm từ khôi phục, khóa riêng tư, mật khẩu hoặc mã xác thực; luôn tự kiểm tra tên miền và yêu cầu từ ví qua một kênh độc lập.
Tiêu chuẩn biên tập
Bài viết mang tính giáo dục và dựa trên nguồn đáng tin cậy. Biện pháp bảo mật, quy định của sàn và yêu cầu pháp lý có thể thay đổi; hãy kiểm tra nguồn chính thức trước khi hành động.
