Trang Chủ
Baby Dragron
Khám phá bảy thói quen đơn giản, đã được chứng minh — 2FA mạnh, ký kết an toàn, tách biệt ví Crypto nóng/lạnh và các kế hoạch khôi phục — để chặn lừa đảo, phê duyệt độc hại, hỗ trợ giả mạo và nhiều hơn nữa.
Những điểm chính
- Hơn 2.4 tỷ đô la đã bị đánh cắp trên thị trường Crypto trong nửa đầu năm 2025, đã vượt tổng số của năm 2024.
- Các bẫy hàng ngày như lừa đảo (phishing), phê duyệt độc hại (toxic approvals) và “hỗ trợ” giả mạo gây ra nhiều thiệt hại hơn là các cuộc tấn công khai thác phức tạp.
- 2FA mạnh, ký kết cẩn thận, tách biệt ví nóng/lạnh và thiết bị sạch sẽ giảm đáng kể rủi ro.
- Có một kế hoạch khôi phục — với các công cụ thu hồi quyền, liên hệ hỗ trợ và cổng báo cáo — có thể biến một sai lầm thành một trở ngại thay vì một thảm họa.
Các vụ hack Crypto vẫn đang gia tăng. Chỉ riêng trong nửa đầu năm 2025, các công ty bảo mật đã ghi nhận hơn 2.4 tỷ đô la bị đánh cắp trong hơn 300 sự cố, đã vượt tổng số vụ trộm cắp của năm 2024.
Một vụ vi phạm lớn, vụ trộm tại sàn giao dịch Crypto, Bybit được cho là do các nhóm Triều Tiên gây ra, đã làm sai lệch số liệu, nhưng nó không nên chiếm hết sự chú ý.
Hầu hết các khoản lỗ hàng ngày vẫn đến từ các bẫy đơn giản: liên kết lừa đảo, phê duyệt ví độc hại, hoán đổi SIM và tài khoản “hỗ trợ” giả mạo.
Tin tốt là: Bạn không cần phải là chuyên gia an ninh mạng để cải thiện sự an toàn của mình. Một vài thói quen cốt lõi (mà bạn có thể thiết lập trong vài phút) có thể giảm đáng kể rủi ro của bạn.
Dưới đây là bảy thói quen quan trọng nhất vào năm 2025.
1. Loại bỏ SMS: Sử dụng 2FA chống lừa đảo ở mọi nơi
Nếu bạn vẫn dựa vào mã SMS để bảo mật tài khoản của mình, bạn đang khiến mình gặp rủi ro.
Các cuộc tấn công hoán đổi SIM vẫn là một trong những cách phổ biến nhất mà tội phạm rút ví, và các công tố viên tiếp tục thu giữ hàng triệu đô la liên quan đến chúng.
Động thái an toàn hơn là xác thực hai yếu tố (2FA) chống lừa đảo (ví dụ: khóa bảo mật phần cứng hoặc khóa truy cập của nền tảng).
Bắt đầu bằng cách khóa các thông tin đăng nhập quan trọng nhất của bạn: email, sàn giao dịch Crypto và trình quản lý mật khẩu của bạn.
Các cơ quan an ninh mạng của Mỹ như Cơ quan An ninh Cơ sở hạ tầng và An ninh Mạng nhấn mạnh điều này vì nó chặn các mánh khóe lừa đảo và các trò lừa đảo “mệt mỏi khi đẩy thông báo” (push-fatigue) vốn vượt qua các hình thức xác thực đa yếu tố (MFA) yếu hơn.
Kết hợp nó với các cụm mật khẩu dài, duy nhất (độ dài đánh bại sự phức tạp), lưu trữ mã sao lưu ngoại tuyến và trên các sàn giao dịch, và bật danh sách cho phép rút tiền để tiền chỉ có thể chuyển đến các địa chỉ mà bạn kiểm soát.
Bạn có biết? Các cuộc tấn công lừa đảo nhắm vào người dùng crypto tăng 40% trong nửa đầu năm 2025, với các trang web sàn giao dịch giả mạo là một kênh chính.
2. Ngăn chặn những kẻ rút tiền Crypto và phê duyệt độc hại
Hầu hết mọi người không mất tiền vì các cuộc tấn công khai thác tiên tiến; họ mất tiền vì một chữ ký xấu duy nhất.
Những kẻ rút tiền từ ví Crypto (wallet drainers) lừa bạn cấp quyền không giới hạn hoặc phê duyệt các giao dịch lừa đảo. Một khi bạn ký, chúng có thể liên tục rút tiền của bạn mà không cần hỏi lại.
Biện pháp bảo vệ tốt nhất là làm chậm lại: Đọc cẩn thận mọi yêu cầu chữ ký, đặc biệt khi bạn thấy “setApprovalForAll,” “Permit/Permit2” hoặc một “approve” không giới hạn.
Nếu bạn đang thử nghiệm các ứng dụng phi tập trung (DApps) mới, hãy sử dụng ví dùng một lần (burner wallet) cho các lần mint hoặc tương tác rủi ro và giữ tài sản chính của bạn trong một kho tiền riêng biệt. Định kỳ thu hồi các phê duyệt không sử dụng bằng các công cụ như Revoke.cash — nó đơn giản và xứng đáng với chi phí gas nhỏ.
Các nhà nghiên cứu Crypto đang theo dõi sự gia tăng mạnh mẽ của các vụ trộm cắp do kẻ rút tiền gây ra, đặc biệt trên thiết bị di động. Các thói quen ký kết tốt sẽ phá vỡ chuỗi đó trước khi nó bắt đầu.
3. Nóng so với lạnh: Tách chi tiêu của bạn khỏi tiết kiệm
Hãy nghĩ về ví theo cách bạn nghĩ về tài khoản ngân hàng.
Ví nóng Crypto (hot wallet) là tài khoản thanh toán của bạn — tốt cho việc chi tiêu và tương tác với các ứng dụng.
Ví phần cứng Crypto hoặc đa chữ ký (multisig wallet) là kho tiền của bạn — được xây dựng cho việc lưu trữ an toàn, dài hạn.
Giữ khóa riêng tư của bạn ngoại tuyến loại bỏ gần như tất cả sự tiếp xúc với phần mềm độc hại và các trang web độc hại.
Đối với tiền tiết kiệm dài hạn, hãy viết cụm từ hạt giống của bạn ra giấy hoặc thép: Không bao giờ lưu trữ nó trên điện thoại, máy tính hoặc dịch vụ đám mây.
Thử nghiệm thiết lập khôi phục của bạn với một lần khôi phục nhỏ trước khi chuyển tiền nghiêm túc. Nếu bạn tự tin quản lý bảo mật bổ sung, hãy cân nhắc thêm cụm mật khẩu BIP-39, nhưng hãy nhớ rằng mất nó có nghĩa là mất quyền truy cập vĩnh viễn.
Đối với số dư lớn hơn hoặc kho bạc chia sẻ, ví đa chữ ký có thể yêu cầu chữ ký từ hai hoặc ba thiết bị riêng biệt trước khi bất kỳ giao dịch nào được phê duyệt, khiến việc trộm cắp hoặc truy cập trái phép trở nên khó khăn hơn nhiều.
Bạn có biết? Năm 2024, việc khóa riêng tư bị xâm phạm chiếm 43.8% tổng số tiền crypto bị đánh cắp.
4. Vệ sinh thiết bị và trình duyệt
Thiết lập thiết bị của bạn quan trọng như ví Crypto của bạn.
Các bản cập nhật vá các lỗ hổng mà những kẻ tấn công dựa vào, vì vậy hãy bật cập nhật tự động cho hệ điều hành, trình duyệt và ứng dụng ví của bạn, và khởi động lại khi cần thiết.
Giữ các tiện ích mở rộng trình duyệt ở mức tối thiểu — một số vụ trộm cắp hồ sơ cao đã xảy ra do các tiện ích bổ sung bị chiếm quyền hoặc độc hại. Sử dụng một trình duyệt hoặc hồ sơ dành riêng chỉ cho crypto giúp ngăn chặn cookie, phiên và thông tin đăng nhập rò rỉ vào việc duyệt web hàng ngày.
Người dùng ví phần cứng nên tắt tính năng ký mù (blind signing) theo mặc định: Nó ẩn chi tiết giao dịch và khiến bạn gặp rủi ro không cần thiết nếu bạn bị lừa.
Bất cứ khi nào có thể, hãy xử lý các hành động nhạy cảm trên máy tính để bàn sạch sẽ thay vì điện thoại chứa đầy ứng dụng. Hướng tới một thiết lập tối thiểu, được cập nhật với càng ít bề mặt tấn công tiềm năng càng tốt.
5. Xác minh trước khi gửi: Địa chỉ, chuỗi, hợp đồng Crypto
Cách dễ nhất để mất crypto là gửi nó đến sai nơi. Luôn kiểm tra kỹ cả địa chỉ người nhận và mạng lưới trước khi bạn nhấn “gửi”.
Đối với các lần chuyển tiền lần đầu, hãy thực hiện một khoản thanh toán thử nghiệm nhỏ (phí thêm vào xứng đáng với sự an tâm). Khi xử lý token hoặc token không thể thay thế (NFT), hãy xác minh bạn đã có hợp đồng chính xác bằng cách kiểm tra trang web chính thức của dự án Crypto, các công cụ tổng hợp uy tín như CoinGecko và các trình khám phá như Etherscan.
Tìm kiếm mã được xác minh hoặc huy hiệu quyền sở hữu trước khi tương tác với bất kỳ hợp đồng nào. Không bao giờ gõ địa chỉ ví thủ công — luôn sao chép và dán nó, và xác nhận các ký tự đầu tiên và cuối cùng để tránh hoán đổi clipboard.
Tránh sao chép địa chỉ trực tiếp từ lịch sử giao dịch của bạn, vì các cuộc tấn công rắc bụi (dusting attacks) hoặc các mục giả mạo có thể lừa bạn tái sử dụng một địa chỉ Crypto đã bị xâm phạm.
Hãy đặc biệt thận trọng với các trang web “yêu cầu airdrop”, đặc biệt là những trang yêu cầu phê duyệt bất thường hoặc hành động xuyên chuỗi. Nếu có điều gì đó không ổn, hãy tạm dừng và xác minh liên kết thông qua các kênh chính thức của dự án Crypto. Và nếu bạn đã cấp các phê duyệt đáng ngờ, hãy thu hồi chúng ngay lập tức trước khi tiếp tục.
6. Phòng thủ kỹ thuật xã hội: Tình cảm, “nhiệm vụ,” mạo danh
Các vụ lừa đảo crypto lớn nhất hiếm khi dựa vào mã code — chúng dựa vào con người.
Các kế hoạch tình cảm và “mổ lợn” (pig-butchering) xây dựng các mối quan hệ giả mạo và sử dụng các bảng điều khiển giao dịch giả mạo để hiển thị lợi nhuận bịa đặt, sau đó gây áp lực buộc nạn nhân gửi thêm tiền hoặc trả các “phí giải phóng” tưởng tượng.
Các trò lừa đảo việc làm thường bắt đầu bằng các tin nhắn thân thiện trên WhatsApp hoặc Telegram, đề nghị các nhiệm vụ nhỏ và các khoản thanh toán nhỏ trước khi chuyển thành các kế hoạch gửi tiền. Những kẻ mạo danh đóng giả “nhân viên hỗ trợ” sau đó có thể cố gắng chia sẻ màn hình với bạn hoặc lừa bạn tiết lộ cụm từ hạt giống của bạn.
Dấu hiệu nhận biết luôn giống nhau: Hỗ trợ thực sẽ không bao giờ hỏi khóa riêng tư của bạn, gửi bạn đến một trang web trông giống hệt hoặc yêu cầu thanh toán qua các máy ATM Bitcoin hoặc thẻ quà tặng. Khoảnh khắc bạn phát hiện ra những dấu hiệu đỏ này, hãy cắt đứt liên lạc ngay lập tức.
Bạn có biết? Số lượng tiền gửi vào các vụ lừa đảo mổ lợn tăng khoảng 210% so với cùng kỳ năm 2024, mặc dù số tiền trung bình trên mỗi lần gửi đã giảm.
7. Khôi phục sẵn sàng: Biến sai lầm thành khả năng sống sót
Ngay cả những người cẩn thận nhất cũng mắc sai lầm. Sự khác biệt giữa một thảm họa và một sự phục hồi là sự chuẩn bị.
Giữ một thẻ “phá vỡ khẩn cấp” ngoại tuyến ngắn gọn với các tài nguyên khôi phục chính của bạn: các liên kết hỗ trợ sàn giao dịch đã được xác minh, một công cụ thu hồi quyền đáng tin cậy và các cổng báo cáo chính thức như Ủy ban Thương mại Liên bang và Trung tâm Khiếu nại Tội phạm Internet của FBI (IC3).
Nếu có điều gì đó sai sót, hãy bao gồm băm giao dịch (transaction hashes), địa chỉ ví, số tiền, dấu thời gian và ảnh chụp màn hình trong báo cáo của bạn. Các điều tra viên thường kết nối nhiều trường hợp thông qua các chi tiết được chia sẻ này.
Bạn có thể không khôi phục được tiền ngay lập tức, nhưng có một kế hoạch tại chỗ sẽ biến một khoản lỗ toàn bộ thành một sai lầm có thể quản lý được.
Nếu điều tồi tệ nhất xảy ra: Phải làm gì tiếp theo
Nếu bạn đã nhấp vào một liên kết độc hại hoặc gửi tiền do nhầm lẫn, hãy hành động nhanh chóng. Chuyển bất kỳ tài sản còn lại nào sang một ví mới mà bạn kiểm soát hoàn toàn, sau đó thu hồi các quyền cũ bằng các công cụ đáng tin cậy như Trình kiểm tra Phê duyệt Token của Etherscan hoặc Revoke.cash.
Thay đổi mật khẩu của bạn, chuyển sang 2FA chống lừa đảo, đăng xuất khỏi tất cả các phiên khác và kiểm tra cài đặt email của bạn để tìm các quy tắc chuyển tiếp hoặc lọc mà bạn không tạo.
Sau đó, leo thang: Liên hệ với sàn giao dịch Crypto của bạn để gắn cờ các địa chỉ đích và nộp báo cáo với IC3 hoặc cơ quan quản lý địa phương của bạn. Bao gồm băm giao dịch, địa chỉ ví Crypto, dấu thời gian và ảnh chụp màn hình; những chi tiết đó giúp các điều tra viên kết nối các trường hợp, ngay cả khi việc khôi phục mất thời gian.
Bài học rộng lớn hơn rất đơn giản: Bảy thói quen (MFA mạnh, ký kết cẩn thận, tách biệt ví nóng và lạnh, duy trì các thiết bị sạch, xác minh trước khi gửi, cảnh giác với kỹ thuật xã hội và có một kế hoạch khôi phục) sẽ chặn hầu hết các mối đe dọa crypto hàng ngày.
Bắt đầu nhỏ: Nâng cấp 2FA của bạn và thắt chặt vệ sinh ký kết của bạn ngay hôm nay, sau đó xây dựng từ đó. Một chút chuẩn bị ngay bây giờ có thể giúp bạn tránh được những tổn thất thảm khốc sau này vào năm 2025.
