Binance vs Các cuộc tấn công chiếm đoạt tài khoản: Cách bảo mật nhiều lớp bảo vệ người dùng
Các cuộc tấn công chiếm đoạt tài khoản (ATO) đang trở thành một trong những cách nhanh nhất để tội phạm đánh cắp tiền điện tử, và Binance đã phác thảo cách mà họ đang ứng phó với mối đe dọa ngày càng gia tăng này. Khác với các cuộc tấn công trực tiếp vào blockchain, các cuộc tấn công ATO tập trung vào chính người dùng. Kẻ tấn công khai thác nỗi sợ hãi và sự khẩn trương thông qua các liên kết lừa đảo, trò chuyện hỗ trợ giả, phần mềm độc hại, đổi SIM, và thậm chí là deepfake để lừa nạn nhân tiết lộ thông tin nhạy cảm. Một khi đã có quyền truy cập, tiền có thể bị rút cạn trong vòng vài phút.
Để đối phó với điều này, Binance đã xây dựng một hệ thống phòng thủ tám cấp độ có khả năng thích ứng theo thời gian thực dựa trên rủi ro. Khi phát hiện hoạt động bất thường, người dùng nhận được cảnh báo ngay lập tức qua email và thông báo trong ứng dụng. Những cảnh báo này được thiết kế để thúc đẩy hành động nhanh chóng, chẳng hạn như xem xét lịch sử đăng nhập, thu hồi các phiên không rõ ràng và thay đổi mật khẩu ngay lập tức.
Đối với các hành động nhạy cảm, Binance yêu cầu mã xác thực một lần (OTP) dựa trên thời gian, thêm lớp bảo vệ ngay cả khi thông tin đăng nhập bị xâm phạm. Các kiểm tra bổ sung được kích hoạt khi đăng nhập từ các thiết bị, địa điểm hoặc địa chỉ IP nghi ngờ. Mã khóa, dựa trên tiêu chuẩn FIDO, thay thế mật khẩu bằng các khóa mã hóa liên kết với thiết bị, làm cho việc lừa đảo trở nên kém hiệu quả hơn. Đối với các tình huống có rủi ro cao hơn, nhận diện khuôn mặt đảm bảo rằng người truy cập tài khoản là chủ sở hữu hợp pháp.
Nếu nghi ngờ có cuộc chiếm đoạt tài khoản, Binance có thể thực hiện một lần đặt lại cứng, đăng xuất tất cả các thiết bị và tạm thời chặn các giao dịch rút tiền. Được hỗ trợ bởi giám sát do AI điều khiển, cách tiếp cận nhiều lớp này nhằm ngăn chặn các cuộc tấn công từ sớm trong khi vẫn giữ cho giao dịch hàng ngày diễn ra suôn sẻ và an toàn cho người dùng hợp pháp
@BNB Chain #binance $BNB