Nhà phát triển né tránh vụ lừa đảo giả mạo giám đốc điều hành Cardano, CZ của Binance và các chuyên gia tiền điện tử phản ứng
Crypto Scams

Nhà phát triển né tránh vụ lừa đảo giả mạo giám đốc điều hành Cardano, CZ của Binance và các chuyên gia tiền điện tử phản ứng

Bởi vietnameselbn

Một nhà phát triển tiền điện tử suýt mất tất cả vì một vụ lừa đảo deepfake AI. CZ và các chuyên gia chia sẻ những mẹo bảo mật khẩn cấp mà mọi người dùng tiền điện tử cần biết ngay lúc này.

Một nhà phát triển tiền điện tử đã suýt đối mặt với một vụ vi phạm bảo mật nghiêm trọng. Nhà phát triển này, được biết đến trên X với tên Big Pey, đã chia sẻ một câu chuyện rùng mình về một vụ lừa đảo có chủ đích.

Ai đó đã mạo danh một giám đốc điều hành của Cardano Foundation bằng công nghệ deepfake AI. Sự việc nhanh chóng thu hút sự chú ý của đồng sáng lập Binance, CZ và những tiếng nói khác trong lĩnh vực tiền điện tử.

Diễn biến của vụ lừa đảo deepfake AI

Big Pey đã từng có mối quan hệ công việc với Pierre Kaklamanos, Trưởng bộ phận Áp dụng Tài sản Kỹ thuật số tại Cardano Foundation.

Khi ai đó liên hệ với anh ta, giả dạng Pierre, mọi thứ ban đầu có vẻ bình thường. Kẻ tấn công đã sắp xếp một cuộc gọi Microsoft Teams và thậm chí hiển thị một khuôn mặt và giọng nói do AI tạo ra rất thuyết phục, giống hệt Pierre.

Trong cuộc gọi, Big Pey nhận được một lời nhắc cho rằng phần mềm Teams của anh ấy cần cập nhật. Lời nhắc hướng dẫn anh ta chạy một lệnh thông qua Microsoft Terminal.

Anh ta đã làm theo hướng dẫn.

May mắn thay, laptop của anh ta tắt nguồn ngay sau đó, và anh ta đã tắt máy ngay lập tức. Sau đó, anh ta chuyển sang Google Meet và mời người liên hệ đó lại. Kẻ lừa đảo viện cớ và im lặng.

Cuối cùng Big Pey đã ghép nối mọi thứ lại với nhau.

Anh ta lên X để cảnh báo cộng đồng, viết rằng cuộc gọi có sự xuất hiện của những khuôn mặt và giọng nói mà anh ta nay tin là do AI tạo ra, thuộc về nhiều thành viên của Cardano Foundation.

CZ và cộng đồng tiền điện tử gióng lên hồi chuông cảnh báo

Đồng sáng lập Binance, CZ, đã chia sẻ bài đăng của Big Pey trên X kèm theo lời cảnh báo ngắn gọn nhưng sắc bén tới những người theo dõi ông. Việc đăng lại của ông đã mở rộng đáng kể phạm vi của cảnh báo trong không gian tiền điện tử.

Cựu sĩ quan CIA Beau cũng lên tiếng.

Ông lưu ý rằng loại lừa đảo này ngày càng trở nên phổ biến. Lời khuyên của ông rất trực tiếp: không bao giờ tải phần mềm theo yêu cầu của người khác, và không bao giờ chạy các lệnh terminal từ một lời nhắc bên ngoài.

Các thành viên trong cộng đồng cũng chỉ ra những chiến thuật tương tự đang lan truyền qua các tài khoản Telegram bị hack, thường đi kèm với các liên kết cuộc họp Calendly.

Nhà phân tích tiền điện tử Crypto Patel đã ca ngợi Big Pey vì đã công khai vụ việc. Ông nhấn mạnh tầm quan trọng của sự cố, lưu ý rằng kẻ tấn công đã sử dụng lịch sử mối quan hệ có thật như một vũ khí.

Patel chỉ ra rằng đây không còn là một nỗ lực lừa đảo chung chung nữa. Đó là một chiến dịch tinh vi, có chủ đích có thể đánh lừa cả những cá nhân có kỹ năng kỹ thuật cao.

Đọc thêm:

https://www.livebitcoinnews.com/ai-deepfake-tool-threatens-binance-coinbase-and-crypto-kyc/

Những thói quen bảo mật mọi người dùng tiền điện tử nên xây dựng ngay bây giờ

Crypto Patel đã phác thảo một bộ biện pháp phòng ngừa thực tế nhằm đối phó với sự cố.

Ông khuyên người dùng không bao giờ cài đặt phần mềm được nhắc nhở trong một cuộc gọi video. Nếu bất kỳ cuộc gọi nào yêu cầu cập nhật hoặc tải xuống, việc kết thúc cuộc gọi ngay lập tức là hành động đúng đắn.

Ông cũng khuyến nghị xác minh bất kỳ liên hệ bất ngờ nào thông qua một kênh giao tiếp riêng biệt trước khi tiếp tục.

Sử dụng một thiết bị chuyên dụng chỉ dành cho hoạt động tiền điện tử sẽ thêm một lớp bảo vệ. Hãy coi mọi liên kết cuộc gọi không được yêu cầu là mối đe dọa cho đến khi được xác nhận ngược lại.

Bài học rộng hơn từ sự cố này rất rõ ràng.

Các công cụ AI đã nâng cao đáng kể mức độ tinh vi của những kẻ lừa đảo. Thói quen bảo mật mạnh mẽ hơn, không chỉ phần mềm tốt hơn, vẫn là hàng phòng thủ đáng tin cậy nhất.

vietnameselbn

Về tác giả

vietnameselbn

Để lại một bình luận

Email của bạn sẽ không được hiển thị công khai. Các trường bắt buộc được đánh dấu *