Trang Chủ
Baby Dragron
Một nghệ nhân về hưu đã bị lừa nhập cụm seed phrase (cụm từ khôi phục) vào một trang Coinbase giả mạo, khiến ông mất trắng tài sản tiền mã hóa trị giá 2 triệu USD.
Nghệ Nhân Về Hưu Bị Mất Tiền Vì Kẻ Gian Giả Danh Nhân Viên Coinbase
Ed Suman, 67 tuổi, một nghệ sĩ đã nghỉ hưu, đã trở thành nạn nhân của một vụ lừa đảo tinh vi khi kẻ gian giả danh nhân viên hỗ trợ Coinbase. Theo báo cáo ngày 17 tháng 5 của Bloomberg, Suman từng là một thợ gia công trong lĩnh vực nghệ thuật suốt gần 20 năm, tham gia vào các tác phẩm nổi tiếng như những bức tượng Balloon Dog của Jeff Koons.
Sau khi nghỉ hưu, ông chuyển sang đầu tư vào tiền mã hóa và tích lũy được 17,5 Bitcoin (BTC) và 225 Ether (ETH) – một khoản tiền lớn chiếm phần lớn tài sản dành dụm của ông.
Khoản tiền tiết kiệm “bốc hơi” chỉ sau một cuộc gọi
Để bảo vệ tài sản, Suman lưu trữ tiền mã hóa trong ví cứng Trezor Model One – một thiết bị an toàn thường được dùng để tránh rủi ro bị hack từ các sàn giao dịch. Tuy nhiên, vào tháng 3, ông nhận được một tin nhắn văn bản giả mạo Coinbase, cảnh báo rằng tài khoản của ông đang bị truy cập trái phép.
Khi Suman phản hồi, một người đàn ông tự xưng là Brett Miller – nhân viên bảo mật của Coinbase – đã gọi điện cho ông. Kẻ lừa đảo tỏ ra rất am hiểu, thậm chí biết chính xác rằng Suman đang sử dụng ví cứng.
Sau đó, hắn thuyết phục Suman rằng ví của ông vẫn có thể bị tấn công và hướng dẫn ông thực hiện một “quy trình bảo mật” bằng cách nhập seed phrase (cụm từ khôi phục 12-24 từ) vào một trang web giả mạo giao diện Coinbase.
Chín ngày sau, một cuộc gọi khác từ kẻ tự xưng là nhân viên Coinbase lặp lại quy trình tương tự. Khi cuộc gọi kết thúc, toàn bộ số tiền mã hóa của Suman đã biến mất.
Coinbase bị rò rỉ dữ liệu, hacker mua chuộc nhân viên hỗ trợ
Vụ lừa đảo này xảy ra sau khi Coinbase công bố một vụ rò rỉ dữ liệu, trong đó tin tặc đã mua chuộc nhân viên hỗ trợ khách hàng tại Ấn Độ để lấy thông tin nhạy cảm của người dùng.
Dữ liệu bị đánh cắp bao gồm tên khách hàng, số dư tài khoản và lịch sử giao dịch. Coinbase xác nhận vụ việc ảnh hưởng đến khoảng 1% người dùng thường xuyên trên nền tảng.
Một trong những nạn nhân là Roelof Botha – đối tác quản lý của quỹ đầu tư mạo hiểm Sequoia Capital. Tuy nhiên, không có bằng chứng nào cho thấy tiền của ông bị đánh cắp, và Botha từ chối bình luận về sự việc.
Theo Philip Martin – Giám đốc An ninh của Coinbase – các nhân viên hỗ trợ khách hàng liên quan đến vụ việc đều làm việc tại Ấn Độ và đã bị sa thải. Sàn giao dịch này cũng cho biết họ sẽ chi trả từ 180 đến 400 triệu USD để bồi thường cho người dùng bị ảnh hưởng.
Bài học rút ra: Làm thế nào để tránh bị lừa đảo tiền mã hóa?
Vụ việc của Suman là một lời cảnh tỉnh cho các nhà đầu tư tiền mã hóa, đặc biệt là những người mới hoặc ít kinh nghiệm. Dưới đây là một số cách phòng tránh:
- Không bao giờ chia sẻ seed phrase
- Seed phrase là chìa khóa duy nhất để truy cập ví tiền mã hóa. Coinbase, Trezor, Ledger hay bất kỳ sàn giao dịch nào cũng sẽ không bao giờ yêu cầu bạn cung cấp cụm từ này.
- Kiểm tra kỹ URL và email
- Các trang web lừa đảo thường có địa chỉ gần giống với trang chính thức (ví dụ: “Coinbasse.com” thay vì “Coinbase.com”). Luôn kiểm tra kỹ trước khi nhập thông tin.
- Không tin tưởng cuộc gọi “hỗ trợ” bất ngờ
- Nếu nhận được cuộc gọi từ ai đó tự xưng là nhân viên hỗ trợ, hãy ngắt kết nối ngay và liên hệ trực tiếp với tổng đài chính thức của dịch vụ.
- Sử dụng xác thực hai lớp (2FA)
- Bật 2FA bằng ứng dụng như Google Authenticator hoặc Authy để tăng cường bảo mật.
- Cẩn thận với tin nhắn SMS và email lạ
- Nhiều vụ lừa đảo bắt đầu bằng tin nhắn giả mạo. Đừng nhấp vào liên kết lạ mà hãy truy cập trực tiếp trang web chính thức.
Kết luận
Câu chuyện của Ed Suman là một ví dụ đau lòng về việc các hacker ngày càng tinh vi trong việc đánh cắp tiền mã hóa. Dù Coinbase đang nỗ lực khắc phục hậu quả, thiệt hại về tài chính và tinh thần đối với nạn nhân là không thể bù đắp.
Bài học quan trọng nhất: Bảo mật là trách nhiệm của chính bạn. Dù sử dụng ví cứng hay phần mềm, hãy luôn cảnh giác và không bao giờ tiết lộ thông tin quan trọng cho bất kỳ ai.
Nếu bạn nghi ngờ mình là nạn nhân của lừa đảo, hãy báo cáo ngay cho cơ quan chức năng và các sàn giao dịch liên quan để có biện pháp ngăn chặn kịp thời.
