phishing

Các ứng dụng giả mạo Lace đang đặt $ADA người dùng vào trạng thái cảnh giác, và đây là loại lừa đảo có thể làm tổn hại lòng tin trước khi nó chạm vào giá cả.

Điểm mấu chốt rất đơn giản: đây là một trò lừa đảo mạo danh thương hiệu, không phải là vi phạm giao thức Cardano. Ứng dụng di động chính thức của Lace vẫn chưa được phát hành, vì vậy bất kỳ danh sách cửa hàng ứng dụng nào tuyên bố ngược lại nên được coi là có tính chất thù địch, với người dùng chỉ được hướng tới trang web chính thức để có các cập nhật hợp pháp.

Không phải lời khuyên tài chính. Quản lý rủi ro của bạn và bảo vệ vốn của bạn.

#Cardano #ADA #CryptoSecurity #Web3 #Phishing

🛡️

EasyDNS thừa nhận tên miền eth.limo đã bị tấn công xã hội và bị chiếm đoạt, đây là lần đầu tiên trong 28 năm qua mà nhà đăng ký này "bị phá vỡ".
Kịch bản này từ một tổ chức có tiếng tăm thật sự lâu lắm rồi không thấy. Là cổng chính của hệ sinh thái ENS, việc eth.limo bị hack đồng nghĩa với việc truy cập phía trước có thể bị định hướng đến các trang lừa đảo, điều này còn khó phòng ngừa hơn cả lỗ hổng hợp đồng. Hiện tại trên chuỗi vẫn chưa thấy có sự dịch chuyển lớn của vốn, nhưng rủi ro đã treo lơ lửng trên đầu rồi. Mấy anh em hodler cũ gần đây hãy cẩn thận với những liên kết mập mờ, thấy bất kỳ yêu cầu quyền nào thì hãy đặt một dấu hỏi trong đầu, đừng để 28 năm "trong sạch" cuối cùng phải trả giá bằng ví của bạn. Ai còn giữ ENS với số lượng lớn thì gần đây nhớ theo dõi động thái nhé. #Security #Phishing $ENS

🚨 CẢNH BÁO NGHIÊM TRỌNG: Cuộc rò rỉ dữ liệu lớn nhất tại Venezuela và sự an toàn tiền điện tử của bạn 🇻🇪
Đã được xác nhận rằng có vẻ như đây là lỗ hổng an ninh mạng nghiêm trọng nhất trong lịch sử số của đất nước. Diễn viên đe dọa được biết đến với tên gọi "GordonFreeman" đã tiết lộ 13.8 triệu hồ sơ của SENIAT (12.3 triệu người tự nhiên và 1.5 triệu pháp nhân).
Có gì trên Dark Web ngay bây giờ?
Tên của bạn, số nhận diện (Cédula/RIF), email, điện thoại và địa chỉ thuế. Cơ bản, nếu bạn đã nộp thuế, dữ liệu của bạn đang bị lộ.
Tại sao điều này lại đặt tiền điện tử của bạn vào rủi ro? ⚠️
Là một chuyên gia về an ninh mạng, tôi cảnh báo bạn: dữ liệu này là vàng đối với những kẻ lừa đảo. Với thông tin này, các cuộc tấn công Spear Phishing (lừa đảo nhắm mục tiêu cao) sẽ gia tăng.
Bạn sẽ không còn nhận được một email chung chung được viết sai. Bạn sẽ nhận được một email chính thức, với tên đầy đủ của bạn, RIF và địa chỉ thực của bạn, yêu cầu bạn "xác minh" dữ liệu ngân hàng hoặc tài khoản giao dịch của bạn như Binance.
🛡️ Kế hoạch ứng phó kỹ thuật của tôi cho bạn:
Quy tắc Không Tin Cậy: Nếu bạn nhận được một email, SMS hoặc cuộc gọi (thậm chí đề cập đến dữ liệu thực của bạn) yêu cầu nhấp vào liên kết hoặc mã, hãy giả định rằng đây là một cuộc tấn công.
Xóa 2FA qua SMS: Với dữ liệu của bạn bị lộ, rủi ro SIM Swapping (nhân bản số điện thoại) là cực kỳ cao. Hãy sử dụng các ứng dụng xác thực (Authy, Google Auth) hoặc khóa vật lý (YubiKey).
Kích hoạt Mã Chống Phishing: Vào cài đặt bảo mật của tài khoản bạn và kích hoạt ngay.
Trong IT, chúng tôi nói rằng người dùng là mắt xích yếu nhất, nhưng với thông tin đúng, bạn có thể trở thành một bức tường lửa.
Bạn đã chuyển bảo mật từ SMS sang Ứng dụng Xác thực chưa? Tôi sẽ đọc các bình luận của bạn để làm rõ thắc mắc. 👇
#Ciberseguridad #Venezuela #DataBreach #Phishing #InfoSec #BinanceSquare #CriptoSeguridad

#phishing #news #scam

$IN cảm thấy sự rung chuyển sau khi Apple rút lại một ứng dụng Ledger giả

Việc Apple rút lại ứng dụng Ledger giả sau một vụ lừa đảo phishing trị giá 9,5 triệu đô la là loại tiêu đề khiến thanh khoản dừng lại. Các cá voi thường để nỗi sợ hãi lắng xuống, sau đó xoay chuyển vào những cái tên mà thị trường bắt đầu tin tưởng trở lại, bởi vì một khi an ninh trở thành câu chuyện, vốn sẽ ngừng theo đuổi tiếng ồn và bắt đầu định giá độ tin cậy.

Không phải lời khuyên tài chính. Quản lý rủi ro của bạn và bảo vệ vốn của bạn.
#Crypto #Ledger #Apple #Phishing #Security
✦

Theo công ty bảo mật Web3 Scam Sniffer, hơn 127 triệu USD trong #Criptomonedas đã bị đánh cắp khỏi các nhà đầu tư trong quý 3 năm 2024, với khoảng 46 triệu USD bị mất trong tháng 9 do các cuộc tấn công lừa đảo.

Trong các cuộc tấn công lừa đảo, những kẻ lừa đảo lừa các nhà đầu tư liên kết ví tiền điện tử của họ, chẳng hạn như #MetaMask , với các dịch vụ lừa đảo. Việc liên kết ví tiền điện tử với các trang web #phishing cho phép kẻ lừa đảo rút #tiền điện tử từ người dùng mà không cần xác thực thêm.

#PeckShieldAlert
Địa chỉ #phishingscam có nhãn "Fake_Phishing442897", đã đánh cắp 55,4 triệu đô la trong #DAI từ tài khoản của một con cá voi, đã hoán đổi 250K $DAI lấy 102,6 $ETH và chuyển chúng đến một địa chỉ mới 0x2751...fC12
Địa chỉ #phishing hiện đang nắm giữ ~$40,5 triệu tiền điện tử, bao gồm ~15,18K $ETH , ~2,8M $DAI và ~327,3 $stETH

🚨 CẢNH BÁO: Người sáng lập ENS Nick Johnson cảnh báo về một trò lừa đảo phishing "cực kỳ tinh vi" của Google nhằm vào người dùng với các thông báo triệu hồi giả. 🛑

⚠️ Các email vượt qua kiểm tra DKIM và trông giống như các cảnh báo bảo mật Gmail hợp pháp.

📩 Hãy cảnh giác — ngay cả hộp thư đến của bạn cũng không an toàn.

#Phishing #Crypto #CyberSecurity #ENS #Web3

Điều đầu tiên tôi làm - và bạn cũng nên làm - khi nhận được #email từ #Binance ?

Tôi kiểm tra mã chống #phishing ✅

Bạn đã thiết lập nó chưa?

Chúc mừng 🥂

Ở lại #SAFU trên X và các mạng xã hội khác.

@JasonYanowitz trên X thuật lại thỏa thuận #hack của anh ấy.

Mình bị hack hôm qua. Có nguy cơ trông thật ngu ngốc, tôi sẽ chia sẻ chuyện đó đã xảy ra như thế nào để bạn có thể tránh được cơn ác mộng này. Trong vài tuần qua, mọi người đã cố gắng truy cập vào tài khoản của tôi. #Crypto tài khoản, email, twitter, v.v... cứ vài ngày tôi lại nhận được email rằng ai đó đang cố truy cập vào một trong các tài khoản của tôi. Rất may là tôi đã thiết lập #2FA không phải văn bản cho mọi thứ nên không có gì bị hack. Vì vậy, khi tôi đi ăn tối tối qua về và nhìn thấy email này, tôi đã hoảng sợ.
Ai đó ở Bắc Síp cuối cùng đã xâm nhập được vào tài khoản của tôi. Tôi đoán bảo mật của tôi không đủ mạnh và họ đã tìm ra kẽ hở.
Tôi đã nhấp vào liên kết để "bảo mật tài khoản của mình". Tôi đã nhập tên người dùng và mật khẩu của mình, cập nhật mật khẩu mới và voila: Tôi đã quay lại. Khủng hoảng đã được ngăn chặn. Hoặc tôi nghĩ vậy. Một lúc sau, tôi nhận được email nói rằng địa chỉ email của tôi đã bị thay đổi.

Đây là vụ hack thực sự.

Bây giờ tôi đã chính thức bị khóa tài khoản. Vậy điều này đã xảy ra như thế nào? Hóa ra email ban đầu, trông cực kỳ chân thực, lại không phải là thật. Hầu hết các ứng dụng email đều ẩn địa chỉ thực tế.
Nhưng khi mở rộng nó, bạn có thể thấy email này được gửi từ địa chỉ giả "verify@x-notify.com". Tôi đã bị lừa đảo. Sai lầm hết sức ngu ngốc. Tôi không mở Google Documents khi chúng được gửi cho tôi. Tôi không nhấp vào liên kết. Tôi thường kiểm tra địa chỉ. Nhưng 8 giờ tối thứ Sáu sau một tuần dài, họ đã tóm được tôi. Tôi biết chủ đề này phơi bày một sai lầm khá ngớ ngẩn nhưng nếu tôi có thể cứu một người khỏi sai lầm tương tự thì điều đó thật đáng giá.

Một số điều rút ra:
- Không bấm vào liên kết
- Nếu bạn nhấp vào một liên kết, hãy xem lại địa chỉ email thực tế
- Thiết lập 2FA không phải văn bản trên mọi thứ
- Nếu bạn đã làm điều đó, hãy tin tưởng vào quy trình bảo mật của chính bạn
- Nếu bạn nghĩ mình đã bị hack, hãy chậm lại và nghĩ xem điều này có thể xảy ra như thế nào
Xin chân thành cảm ơn @KeithGrossman và một số người tại X đã giúp tôi lấy lại tài khoản của mình nhanh chóng như vậy.
Nếu bạn vẫn đang đọc, hãy đọc loạt bài tự kiểm toán của @samczsun.
Và đây là những phương pháp hay nhất từ ​​@bobbyong.
Bạn có thể làm nhiều hơn nữa nhưng hãy bắt đầu từ đó. #phishing

#CryptoScamSurge
Cộng đồng crypto đối mặt với các vụ lừa đảo: cách nhận biết, ngăn chặn và hành động.

Sự gia tăng giá của các tài sản crypto đã dẫn đến một sự gia tăng đáng lo ngại về các vụ lừa đảo ngày càng tinh vi, đe dọa đến tính tín cậy của môi trường crypto và mở ra cánh cửa cho các quy định kiểm soát chặt chẽ hơn.

Hệ sinh thái crypto có thể phản ứng như thế nào?
🔹 Đào tạo liên tục: Việc chia sẻ thông tin về các vụ lừa đảo như rug pulls, phishing, các cuộc xổ số giả mạo và lừa đảo tình cảm là rất cần thiết. Các buổi hội thảo, chuỗi bài học giáo dục và tài nguyên mở có thể tạo ra sự khác biệt.
🔹 Sự minh bạch thực sự: Khuyến khích các dự án trình bày tài liệu rõ ràng, đội ngũ có thể xác minh và các cuộc kiểm toán công khai.
🔹 Hành động chung: Các nền tảng, ví và người dùng cần hợp tác chia sẻ danh sách những kẻ lừa đảo và báo cáo các hoạt động nghi ngờ.
🔹 Công cụ phân tích: Khuyến khích sử dụng các dịch vụ như Token Sniffer hoặc DEXTools để đánh giá hợp đồng và token trước khi đầu tư.
🔹 Hỗ trợ tích cực cho những người bị ảnh hưởng: Tạo ra không gian nơi người dùng có thể báo cáo lừa đảo và chia sẻ cảnh báo để tránh cho những người khác bị rơi vào bẫy.

Các vụ lừa đảo crypto chính vào năm 2025
⚠️ Deepfakes: Video hoặc âm thanh bị thao túng nơi những người nổi tiếng giả mạo quảng bá các khoản đầu tư giả.
⚠️ Pig Butchering (mổ lợn): Các vụ lừa đảo tình cảm xây dựng mối quan hệ giả để sau đó đánh cắp tiền.
⚠️ Rug pulls và các kế hoạch bơm & đổ: Các dự án làm tăng giá trị của chúng và biến mất cùng với tiền.
⚠️ Phishing và rút tiền từ ví: Các trang web và ứng dụng độc hại được thiết kế để đánh cắp khóa và tài sản crypto.
⚠️ Malware trên Telegram hoặc tin nhắn trực tiếp: Các ứng dụng và bot trá hình cài đặt phần mềm gián điệp hoặc thu thập dữ liệu nhạy cảm.

Phòng ngừa tốt nhất vẫn là kiến thức và làm việc chung. Hãy chia sẻ thông tin này với cộng đồng của bạn và đừng lơ là cảnh giác.

#CriptoEstafasAumen #CriptoSeguridad #BinanceSquare #CriptoEducación #DeFi #phishing #RugPull

🚨 CẢNH BÁO LỪA ĐẢO: Các Chiêu Lừa Đảo Hỗ Trợ Khách Hàng Giả Mạo Nhắm Đến Người Dùng Binance 🚨

⚠️ Những kẻ lừa đảo đang lợi dụng video mặt và mã QR để
giả mạo hỗ trợ chính thức.

🚫 Hãy luôn cảnh giác và không bao giờ quét các mã nghi ngờ hoặc chia sẻ dữ liệu cá nhân với các tài khoản không được xác minh.

#CryptoScam #Phishing #BinanceSecurity #Write2Earn #BinanceSquare

🚨 Cảnh giác với Phishing!

🎣 Tội phạm cố gắng giả mạo các trang web và ứng dụng chính thức để đánh cắp dữ liệu của bạn.
✅ Luôn kiểm tra địa chỉ của trang web.
✅ Kích hoạt xác thực hai yếu tố (2FA).
❌ Không bao giờ nhấp vào các liên kết đáng ngờ nhận được qua email, SMS hoặc mạng xã hội.

🔒 An ninh là ưu tiên: bảo vệ quyền truy cập và tài sản tiền điện tử của bạn.

📌 Quy tắc vàng: nếu có vẻ lạ, đó là lừa đảo.

#CriptoSeguro #Phishing #SegurançaDigital #ProtejaSeusAtivos #BitcoinBrasil

🚨 WLFI Đen Danh 272 Ví Giữa Mối Đe Dọa Lừa Đảo Tăng Cao

Công ty Tài chính Thế giới (WLFI) đã thông báo về việc đen danh 272 ví tiền điện tử nhằm ứng phó với sự gia tăng của các cuộc tấn công lừa đảo và việc xâm phạm ví.

🔐 WLFI nhấn mạnh rằng động thái này là bảo vệ, không trừng phạt—nhằm bảo vệ người dùng khỏi các hoạt động độc hại, không hạn chế giao dịch hợp pháp.

📊 Phân tích các hành động:

215 ví liên kết với các cuộc tấn công lừa đảo

50 ví bị đen danh theo yêu cầu của người dùng sau khi bị xâm phạm

5 ví bị đánh dấu vì có nguy cơ cao

1 ví đang bị điều tra về việc sử dụng sai quỹ

✅ WLFI đảm bảo với những người dùng bị ảnh hưởng rằng họ đang làm việc trực tiếp với những chủ sở hữu hợp pháp để bảo vệ và di chuyển tài sản, đồng thời duy trì tính minh bạch bằng cách chia sẻ kết quả điều tra công khai.

⚡ Điểm mấu chốt: An toàn của người dùng vẫn là ưu tiên hàng đầu khi WLFI tăng cường bảo vệ chống lại các mối đe dọa đang phát triển trong không gian tiền điện tử.

---

#CryptoSecurity #Phishing #BlockchainSafety #WLF I #CryptoNews

🔐 Hai crypto? Vậy thì bạn cần phải bảo vệ chúng.

Thị trường không tha cho những ai thiếu chú ý. Dưới đây là 3 điều cơ bản cần biết:

1️⃣ Sử dụng ví an toàn

Bắt đầu với một ví không lưu giữ (vd: Metamask, Trust Wallet)

Nếu bạn đầu tư số tiền lớn, hãy xem xét sử dụng ví phần cứng

2️⃣ Không bao giờ chia sẻ cụm từ khôi phục

Không ngay cả với bạn bè, cũng không phải để đùa

Viết nó ra ngoài mạng. Tốt nhất là trên giấy, với nhiều bản sao

3️⃣ Cẩn thận với lừa đảo qua mạng

Đừng nhấp vào các liên kết lạ

Luôn kiểm tra xem trang web có phải là thật không

🧠 Crypto là tự do, nhưng đòi hỏi trách nhiệm.

🔁 Theo dõi tôi để học cách quản lý chúng mà không bị lừa.

$BTC

#CryptoSicurezza #SeedPhras #Phishing #CryptoMindset

Yên Bình : 🧠 Bạn Là Tường Lửa Cuối Cùng

Một cuộc tấn công mạng lớn vừa làm lộ hơn 184 triệu thông tin tài khoản người dùng, ảnh hưởng đến các ông lớn công nghệ toàn cầu bao gồm Google, Apple và Microsoft. Các hacker đã khai thác nhiều hệ thống và rò rỉ đăng nhập #data trên web tối — phơi bày sự mong manh đáng báo động của các mô hình dựa trên mật khẩu #security .

🔐 Các kẻ tấn công đã phá vỡ mọi bức tường – nhưng sAxess đảm bảo có một bức tường mà chúng không thể vượt qua:

Dấu vân tay của bạn.

✅ Không còn mật khẩu để đánh cắp
✅ Không có #phishing cái bẫy để rơi vào
✅ Không có cơ sở dữ liệu trung tâm nào để xâm phạm
✅ Danh tính của bạn, được bảo vệ bởi sinh trắc học + blockchain

#Serenity #sAxess không chỉ là một ví. Nó là một tường lửa cá nhân. Một giải pháp tự quản lý sinh trắc học, loại bỏ những điểm yếu truyền thống và mang lại cho bạn quyền kiểm soát hoàn toàn đối với quyền truy cập kỹ thuật số của bạn.

Với sAxess, bạn trở thành chìa khóa.

Và các hacker không thể đánh cắp những gì họ không thể sao chép.