Cảnh báo An ninh Quan trọng: Đừng để bị lừa đảo qua Airdrop LIT

Một hoạt động lừa đảo phishing lớn đang diễn ra nhằm vào người dùng tiền điện tử đã tham gia hoặc quan tâm đến phân phối token của giao thức Lighter. Theo các báo cáo an ninh gần đây, các kẻ lừa đảo đang tiến hành các cuộc tấn công lừa đảo tinh vi bằng các kênh giả mạo và tài khoản chính thức giả mạo. Với việc phân phối airdrop LIT đã hoàn tất, người dùng cần hiểu rằng không cần thêm hành động hay yêu cầu nào nữa—đây là thời điểm lý tưởng để các đối tượng xấu lợi dụng sự nhầm lẫn và mất niềm tin.

Cách các kẻ lừa đảo lợi dụng Airdrop LIT

Chiến lược lừa đảo dựa trên việc tạo cảm giác cấp bách và hợp pháp. Các đối tượng gian lận đã thiết lập nhiều tài khoản Twitter giả mạo gần giống với các tài khoản chính thức của đội ngũ GoPlus và quỹ phát triển. Những tài khoản giả mạo này đăng các thông báo thuyết phục, hướng người dùng nhấp vào các liên kết độc hại để “xác minh airdrop” hoặc “xác nhận đủ điều kiện.” Mục tiêu rõ ràng: lấy cắp thông tin ví hoặc kích hoạt các giao dịch trái phép trước khi nạn nhân nhận ra họ đã bị xâm phạm.

Sự tinh vi của các cuộc tấn công lừa đảo này nằm ở thời điểm thực hiện. Vì phân phối airdrop đã kết thúc, người dùng có thể đang tìm kiếm thông tin bổ sung trực tuyến, khiến họ dễ bị rơi vào các trang yêu cầu xác nhận giả mạo hoặc nhấp vào các liên kết độc hại chia sẻ trên mạng xã hội.

Những dấu hiệu cảnh báo: Những điều cần chú ý

Không phải tất cả các cảnh báo đều giống nhau, vì vậy việc nhận biết các chiến thuật lừa đảo là rất quan trọng. Một số dấu hiệu giúp bạn nhận diện hoạt động lừa đảo:

Đặc điểm của các tài khoản đáng ngờ:

• Tài khoản mới tạo với tên gần giống nhưng tên người dùng hơi khác (ví dụ: “GoPlus_Official” so với “GoPlus.Official”)
• Số lượng người theo dõi thấp dù tuyên bố là kênh chính thức
• Không có huy hiệu xác thực trên các tài khoản được cho là chính thức

Dấu hiệu của liên kết độc hại:

• URL không khớp với tên miền chính thức hợp lệ
• Liên kết rút gọn (bit.ly, tinyurl) dẫn đến các trang không rõ nguồn gốc
• Liên kết yêu cầu kết nối ví hoặc nhập seed phrase
• Các trang yêu cầu nhập khóa riêng hoặc cụm từ khôi phục

Các biện pháp bảo vệ để giữ an toàn cho ví của bạn

Để tránh trở thành nạn nhân của các hoạt động lừa đảo phishing này, hãy thực hiện các chiến lược phòng thủ sau ngay lập tức:

Trước tiên, luôn xác minh tính xác thực qua các kênh chính thức. Truy cập trực tiếp trang web chính thức của GoPlus bằng cách nhập URL thủ công vào trình duyệt thay vì nhấp vào các liên kết từ mạng xã hội. Kiểm tra các huy hiệu xác thực chính thức và các chỉ số xác nhận tài khoản trên bất kỳ nền tảng nào.

Thứ hai, hiểu rằng các airdrop hợp pháp không bao giờ yêu cầu bạn “chứng minh quyền sở hữu” bằng cách kết nối ví hoặc nhập thông tin nhạy cảm. Đây là quy tắc cơ bản: các đội ngũ chính thức đã có hồ sơ phân phối và sẽ không bao giờ yêu cầu bạn cung cấp dữ liệu cá nhân để nhận token.

Thứ ba, đánh dấu trang các nguồn chính thức và chỉ sử dụng chúng cho các truy vấn trong tương lai. Nếu bạn thấy các tuyên bố về token chưa được nhận, hãy truy cập trang chính thức trước khi thực hiện bất kỳ hành động nào. Bước đơn giản này loại bỏ hầu hết các điểm vào của các hoạt động lừa đảo.

Cuối cùng, hãy báo cáo các tài khoản và liên kết giả mạo cho nền tảng mà bạn gặp phải chúng. Các nền tảng như Twitter tích cực xóa các tài khoản giả mạo và nội dung lừa đảo khi người dùng báo cáo, giúp bảo vệ cộng đồng khỏi các hoạt động lừa đảo phishing này.