Hiện nay, DigiBit đã ghi nhận một chiến dịch lừa đảo (phishing) vô cùng tinh vi nhắm trực tiếp vào người dùng ví lạnh Ledger tại Việt Nam thông qua tên miền giả mạo: https://vn-ledger.com.
Trang web này được thiết kế giao diện nhìn tương tự như phần mềm quản lý Ledger Wallet của hãng nhằm đánh lừa thị giác, sau đó yêu cầu người dùng nhập 24 ký tự khôi phục (Secret Recovery Phrase) với lý do “cập nhật hệ thống” hoặc “đồng bộ ví” để cập nhật bảo mật chống lượng tử Quantum-resistant security update.
DigiBit xin khẳng định: Đây hoàn toàn là một trò lừa đảo nhằm chiếm đoạt tài sản!
Chiêu thức lừa đảo diễn ra như thế nào?
Kẻ gian thường sử dụng các phương thức như gửi thư tay giả mạo, chạy quảng cáo Google/Facebook hoặc giả danh nhân viên hỗ trợ để dẫn dụ bạn truy cập vào website lừa đảo này.
Khi bạn truy cập, hệ thống giả mạo sẽ đưa ra các thông báo mang tính chất thúc giục, hù dọa (ví dụ: Ví của bạn sẽ bị khóa nếu không cập nhật, Tài khoản cần xác minh danh tính…). Mục tiêu duy nhất của chúng là khiến bạn hoảng sợ và nhập 24 từ khóa vào trình duyệt máy tính hoặc điện thoại. Ngay khi bạn nhấn gửi, toàn bộ tiền mã hóa trong ví của bạn sẽ bị tẩu tán chỉ trong vài giây.
Quy tắc “Vàng” để bảo vệ tài sản trên ví Ledger
Để không trở thành nạn nhân của các đòn tấn công giả mạo, hãy luôn khắc cốt ghi tâm các nguyên tắc bảo mật cốt lõi như sau:
- KHÔNG BAO GIỜ nhập 24 từ khóa lên bất kỳ đâu ngoài thiết bị Ledger: 24 từ khóa khôi phục chỉ được phép hiển thị và nhập trực tiếp bằng các nút bấm trên màn hình phần cứng của ví lạnh (khi thiết lập mới hoặc khôi phục ví).
- Ledger Wallet KHÔNG BAO GIỜ yêu cầu 24 từ: Ứng dụng Ledger Wallet chính thức (trên máy tính hay điện thoại) hoặc các nhân viên hỗ trợ của hãng sẽ không bao giờ, dưới bất kỳ hình thức nào, yêu cầu bạn cung cấp hay nhập 24 từ khóa.
- Kiểm tra kỹ tên miền truy cập: Hãy chắc chắn rằng bạn chỉ giao dịch và tải ứng dụng tại trang web duy nhất của hãng là Ledger.com hoặc mua sắm, nhận hỗ trợ kỹ thuật tại đại lý ủy quyền DigiBit.vn. Các biến thể như
vn-ledger,leager,legder,ledgёr… đều là giả mạo.
Nếu bạn đã lỡ nhập 24 từ khóa vào trang web trên: Hãy ngay lập tức mở ứng dụng Ledger Wallet chính thức, chuyển toàn bộ tài sản sang một ví nóng tạm thời (hoặc một ví lạnh khác) ngay lập tức trước khi kẻ gian kịp can thiệp. Sau đó, hãy xóa thiết bị và thiết lập lại để tạo ra một chuỗi 24 từ khóa hoàn toàn mới.
Hãy chia sẻ thông tin này đến bạn bè và cộng đồng xung quanh để cùng nhau xây dựng một môi trường đầu tư an toàn. Nếu có bất kỳ nghi ngờ nào về tính xác thực của một thông báo, hãy liên hệ ngay với hotline hỗ trợ của DigiBit để được trợ giúp kiểm tra.
