Binance gắn kết quả kiểm tra lừa đảo qua mạng với đánh giá nhân viên khi kỹ thuật xã hội chiếm phần lớn các sự cố bảo mật tiền điện tử.
Sàn giao dịch tiền điện tử Binance đã dành nhiều năm để kiểm tra lực lượng lao động của mình chống lại các cuộc tấn công lừa đảo qua mạng như một phần trong nỗ lực rộng lớn hơn nhằm giảm thiểu rủi ro bảo mật. Các giám đốc điều hành công ty cho biết kỹ thuật xã hội vẫn là một trong những mối đe dọa lớn nhất đối với ngành tài sản kỹ thuật số. Các mô phỏng hàng tháng hiện là một phần thường xuyên trong chương trình đào tạo bảo mật cho nhân viên. Những nhân viên liên tục trượt các bài kiểm tra này cuối cùng có thể phải đối mặt với xếp hạng hiệu suất kém hoặc thậm chí bị sa thải.
Nhà tuyển dụng giả, lời mời hội nghị là một phần trong các bài kiểm tra bảo mật hàng tháng của Binance
Giám đốc an ninh của Binance, Jimmy Su cho biết đội đỏ nội bộ của công ty thực hiện các cuộc tấn công giả mỗi tháng. Đội đỏ là những hacker có đạo đức được giao nhiệm vụ tìm ra điểm yếu trước khi tội phạm có thể khai thác chúng. Theo Su, những nhân viên mắc bẫy các vụ lừa đảo mô phỏng phải hoàn thành khóa đào tạo bổ sung để nâng cao nhận thức.
Su cho biết Binance đã giới thiệu chương trình khoảng ba đến bốn năm trước. Kết quả ban đầu cho thấy nhiều nhân viên gặp khó khăn trong việc xác định các nỗ lực lừa đảo. Kiểm tra thường xuyên và đào tạo theo dõi kể từ đó đã dẫn đến những cải thiện rõ rệt trong thói quen bảo mật của nhân viên.
Các mô phỏng hàng tháng bao gồm một số phương pháp tấn công phổ biến được tội phạm mạng sử dụng. Thay vì chỉ dựa vào khai thác kỹ thuật, nhiều chiến dịch trong số này nhắm vào hành vi của con người.
- Những nhà tuyển dụng giả mạo liên hệ với nhân viên và cố gắng thu thập thông tin nhạy cảm.
- Lời mời tham dự hội nghị gian lận được gửi để thuyết phục nhân viên tiết lộ thông tin cá nhân.
- Nhân viên trượt bài kiểm tra sẽ nhận được đào tạo khắc phục bắt buộc.
- Việc trượt liên tục có thể làm giảm xếp hạng hiệu suất và cuối cùng có thể dẫn đến sa thải.
Kết quả từ mỗi bài tập là một phần trong đánh giá hiệu suất của nhân viên. Su cho biết những sai lầm lặp đi lặp lại có thể đẩy xếp hạng của nhân viên xuống mức thấp nhất. Hiệu suất kém tiếp diễn cuối cùng có thể khiến ai đó mất việc.
Kỹ thuật xã hội thúc đẩy 65% sự cố bảo mật tiền điện tử trong năm 2025: AMLBot
Kỹ thuật xã hội đã trở thành mối quan tâm ngày càng tăng trong lĩnh vực tiền điện tử. AMLBot ước tính vào tháng 2 rằng 65% sự cố bảo mật tiền điện tử trong năm 2025 có liên quan đến các cuộc tấn công kỹ thuật xã hội. Tội phạm ngày càng dựa vào sự lừa dối thay vì các lỗ hổng kỹ thuật để giành quyền truy cập vào các tài khoản có giá trị.
Các cuộc tấn công gần đây đã cho thấy những chiến thuật đó có thể gây tốn kém đến mức nào. Drift Protocol đã hứng chịu một vụ hack trị giá 285 triệu đô la vào tháng 4 sau khi những kẻ tấn công thực hiện một chiến dịch kỹ thuật xã hội dài hạn. Một phương pháp nổi tiếng khác liên quan đến lời mời họp Zoom giả mạo lừa nạn nhân cài đặt phần mềm độc hại được ngụy trang dưới dạng bản cập nhật phần mềm.
Một trường hợp như vậy xảy ra vào tháng 9 năm 2025, khi một người dùng lớn của Venus Protocol mất khoảng 13 triệu đô la sau khi cài đặt một ứng dụng Zoom độc hại. Những kẻ tấn công đã giành quyền kiểm soát tài khoản của nạn nhân và truy cập vào tài sản kỹ thuật số. Venus sau đó đã tạm dừng một số phần của giao thức, thông qua các biện pháp quản trị khẩn cấp và trả lại các vị thế trị giá khoảng 11,4 triệu đô la.
Binance, nơi báo cáo hơn 323 triệu người dùng đã đăng ký và nắm giữ khoảng 137,7 tỷ đô la tài sản, coi việc kiểm tra nhân viên liên tục là một biện pháp phòng vệ chính chống lại các chiến dịch lừa đảo ngày càng tinh vi.
Để lại một bình luận