Address poisoning, trò lừa đảo ẩn trong chính lịch sử giao dịch của bạn

Address poisoning rất đơn giản và vẫn tiếp tục hiệu quả. Kẻ lừa đảo theo dõi chuỗi để tìm những ví gửi tiền thường xuyên, rồi tạo ra một địa chỉ có ký tự đầu và cuối giống với địa chỉ bạn hay dùng. Chúng gửi cho bạn một khoản rất nhỏ, hoặc một token giả, từ địa chỉ trông giống đó. Giờ nó nằm trong lịch sử giao dịch của bạn.

Lần sau khi gửi tiền, bạn mở lịch sử, sao chép thứ trông giống địa chỉ quen thuộc và dán vào. Bốn ký tự đầu và bốn ký tự cuối đều khớp. Phần giữa thì không. Coin đi đến tay kẻ lừa đảo.

Nơi xảy ra nhiều nhất

Nó phổ biến nhất trên các mạng có phí chuyển rẻ và stablecoin phổ biến, như Tron và các chuỗi tương thích Ethereum. Bất kỳ ai thường xuyên chuyển USDT nên xác định rằng một lúc nào đó mình sẽ bị nhắm đến.

Cách giữ an toàn

• Đừng bao giờ sao chép địa chỉ từ lịch sử giao dịch. Hãy dùng sổ địa chỉ của ví, hoặc sao chép mới từ nguồn gốc.
• Kiểm tra toàn bộ địa chỉ, không chỉ phần đầu và cuối. Hãy đọc cả phần giữa.
• Gửi thử một khoản nhỏ trước khi số tiền quan trọng.
• Hãy nghi ngờ các khoản chuyển giá trị bằng không hoặc những token bạn chưa từng yêu cầu.

SwapPrivate giúp giảm rủi ro này thế nào

Mỗi giao dịch swap có một địa chỉ nạp mới, dùng một lần, hiển thị trên trang giao dịch kèm mã QR. Bạn không bao giờ cần sao chép địa chỉ nạp từ lịch sử, vì bạn không nên dùng lại nó. Hãy dán địa chỉ nhận từ màn hình nhận của ví, không phải từ một giao dịch cũ. Thêm mẹo trong hướng dẫn về mã độc clipboard.

Trả lời nhanh