1. Lừa đảo website Phishing là gì?
Website phishing là một dạng lừa đảo trực tuyến, trong đó tội phạm làm giả URL và thiết kế trang của một website hợp pháp để lừa người dùng nhập thông tin nhạy cảm, chẳng hạn như thông tin tài khoản, mật khẩu, khóa cá nhân hoặc cụm từ mnemonic, từ đó đánh cắp tài sản của họ.
2. Các phương thức lừa đảo phổ biến
Phương thức 1:
Trong giao dịch tài sản số, những kẻ lừa đảo thường sử dụng mồi nhử như "cơ hội chênh lệch giá," "lợi nhuận cao," "phần thưởng airdrop" hoặc "sự kiện niêm yết" để đăng tải thông tin giả mạo trên các website phishing nhằm dụ người dùng nhấp vào liên kết.
Tội phạm sử dụng các phương pháp như airdrop, hoàn tiền và các ưu đãi khác để lôi kéo người dùng nhấp vào các liên kết phishing hoặc truy cập vào các website phishing thông qua mã QR. Các trang web phishing này thường bắt chước rất giống với các website hợp pháp, đánh lừa người dùng tin rằng họ đang truy cập vào nền tảng chính thức và dẫn họ đến nội dung lừa đảo. Một khi người dùng truy cập vào website phishing, tài sản trong tài khoản của họ có thể bị đánh cắp.
Phương thức 2:
Những kẻ lừa đảo giả danh nhân viên hỗ trợ khách hàng của nền tảng và liên hệ riêng với người dùng thông qua phần mềm trò chuyện, tuyên bố có vấn đề liên quan đến tài khoản của nền tảng, gửi liên kết phishing hoặc hướng dẫn từng bước thông qua các cuộc gọi/ tin nhắn thoại để người dùng nhập thông tin tài khoản và mật khẩu quỹ trên các website phishing, từ đó đánh cắp tài sản của họ.
3. Làm thế nào để ngăn chặn lừa đảo website Phishing?
Xác định website:
Hệ thống DNS đảm bảo tính duy nhất của tên miền, khiến người dùng hầu như không thể truy cập vào một trang web giả mạo nếu tên miền là hợp pháp. Vì vậy, các phương pháp sau đây có thể giúp bạn nhận biết các website phishing:
-
Nền tảng nhắc nhở người dùng không nhấp vào các liên kết đáng ngờ từ các kênh không chính thức hoặc truy cập vào các website không an toàn, và tránh nhập thông tin tài khoản, mật khẩu hoặc thông tin cá nhân trên các website này để ngăn chặn các trang phishing hoặc phần mềm độc hại đánh cắp dữ liệu của bạn.
-
Khi đăng nhập vào một trang web, hãy cố gắng không sử dụng công cụ tìm kiếm để truy cập nó. Được khuyến nghị là tự nhập địa chỉ trang web một cách thủ công. Trang web chính thức của KuCoin là: www.kucoin.com (Khuyến nghị sử dụng Google Chrome).
-
Nếu bạn vô tình truy cập vào một trang web giả mạo, hãy liên hệ ngay với bộ phận hỗ trợ khách hàng của nền tảng để được hỗ trợ nhằm tránh những tổn thất không cần thiết. Bạn có thể liên hệ bộ phận hỗ trợ khách hàng của nền tảng theo các cách sau: trên web,hãyvàoTrung tâm trợ giúp và nhấn vào "Liên hệ chúng tôi" ở dưới cùng; đối với iOS, nhấn vào biểu tượng dịch vụ khách hàng ở góc trên bên phải ứng dụng; đối với Android, vào "Trung tâm cá nhân" > "Trung tâm trợ giúp" > "Dịch vụ khách hàng trực tuyến".
Xác minh nhân viên chính thức:
-
Nếu bạn nhận được liên lạc từ ai đó tuyên bố là "đại diện chính thức" thông qua điện thoại, email, trang web, hoặc WeChat, bạn có thể xác minh tính xác thực của họ thông quacác kênh xác minh chính thức của KuCoin. .
-
KuCoin cung cấp tính năng mã chống lừa đảo cho email/SMS. Bạn có thể thiết lập bằng cách vào "Trung tâm cá nhân" > "Cài đặt bảo mật" > "Mã chống lừa đảo" trong ứng dụng. Sau khi thiết lập, bất kỳ email hoặc SMS nào được gửi bởi KuCoin sẽ bao gồm mã chống lừa đảo mà bạn đã thiết lập. Nếu email/SMS không có mã này, rất có thể đó là tin nhắn lừa đảo.
Lời nhắc thân thiện:
Nếu bạn vô tình nhấp vào một trang web giả mạo:
-
Ngay lập tức thay đổi mật khẩu đăng nhập và mật khẩu giao dịch.
-
Nếu cụm từ ghi nhớ hoặc khóa cá nhân của bạn bị lộ, hãy chuyển tài sản của bạn sang ví mới càng sớm càng tốt.
-
Liên hệ với bộ phận hỗ trợ khách hàng chính thức và đóng băng tài khoản của bạn (nếu cần thiết).