Sáng sớm bị tiếng gọi video WeChat đánh thức, trên màn hình hiện lên những cuộc gọi liên tiếp của Lão Lâm. Vừa nghe máy đã thấy anh ấy khản giọng: "Xong rồi, anh em ơi... Tiền cho con du học, ba triệu, đã mất hết."

Tôi buộc mình phải tỉnh táo: "Đừng hoảng, trước tiên hãy nói cách thực hiện."

"Vợ tôi chỉ làm theo các bước tôi gửi và nhấn 'Xác nhận' thôi..."

Tôi trong lòng chợt thấy lo lắng: "Bạn đã đưa cụm từ ghi nhớ cho cô ấy như thế nào?"

Đầu dây bên kia bỗng dưng im lặng. Mười giây sau, một giọng nói tuyệt vọng hơn vang lên: "Tôi... tôi đã chụp ảnh màn hình và gửi qua WeChat, còn làm cả video thao tác nữa..."

Những việc phía sau đã có thể đoán ra kết cục. Trước khi đi công tác, ông Lý lo lắng vợ mình sẽ không chuyển khoản, nên đã chụp lại 12 từ ghi nhớ kèm theo hướng dẫn từng bước, gửi vào nhóm gia đình. Ngay khi vợ thực hiện theo quy trình, tài khoản đã bị rút sạch thành 6 lần. Dịch vụ khách hàng của nền tảng chỉ đưa ra câu: "Người dùng tự thực hiện, không thể truy cứu trách nhiệm."

Có quá nhiều bi kịch như vậy.

Có người lưu trữ cụm từ ghi nhớ trong ghi chú trên điện thoại, điện thoại bị mất, hơn 2 triệu đã biến mất theo. Có người sử dụng plugin của bên thứ ba để kiểm tra giá, kết quả là plugin đã lén đọc clipboard ở chế độ nền, địa chỉ chuyển tiền đã bị thay thế một cách lén lút. Còn có người thực hiện giao dịch ví trên WiFi công cộng, không biết lưu lượng đã bị tấn công.

Nói ba quy tắc sinh tồn:

**Đừng chạm vào bất kỳ thiết bị điện tử nào với cụm từ ghi nhớ.**
Viết tay lên bảng kim loại chống ăn mòn, khóa vào két sắt. Không chụp màn hình, không chụp ảnh, không lưu trên đám mây, không gửi qua công cụ trò chuyện. Dữ liệu thống kê cho thấy, bảy phần trăm các vụ mất tài sản đều vì cụm từ gợi nhớ bị rò rỉ. Đồ này chính là chìa khóa vạn năng cho ví của bạn, một khi bị rò rỉ, ngay cả thần tiên cũng không thể cứu vãn.

**Hành động phải sử dụng "thiết bị sạch".**
Tìm một chiếc điện thoại cũ để khôi phục cài đặt gốc, chỉ cài đặt ứng dụng ví chính thức. Những công cụ nhận coin miễn phí, plugin thị trường, phần mềm nhắc giá đều không nên cài đặt - chúng có thể âm thầm đọc clipboard và nội dung màn hình của bạn. Ngoài ra, tuyệt đối không sử dụng WiFi công cộng, việc bị tấn công lưu lượng là rất khó phòng ngừa, thà tốn thêm một chút phí dữ liệu.

**Gia đình hãy thực hiện "ba bước xác minh" trước khi thao tác.**
Mở video hướng dẫn trực tiếp, mỗi bước đều phải xác nhận: Số lượng ký tự của địa chỉ nhận tiền có nhất quán với tiêu chuẩn chính thức hay không; 2 ký tự đầu và 4 ký tự cuối của địa chỉ phải hoàn toàn khớp với những gì bên nhận cung cấp; Sử dụng ứng dụng chính thức quét mã xác minh, không nhập tay. Hacker yêu thích nhất là khi bạn nhập nhầm một ký tự vì run tay.

Một kiến thức thú vị bổ sung: Sau khi tài sản bị đánh cắp, cơ bản là không thể lấy lại. Hacker sẽ xóa bỏ dấu vết trong vòng 72 giờ, và còn chuyển đổi qua lại giữa các chuỗi để làm mờ theo dõi. Khi bạn phản ứng và báo cáo, tiền đã nhảy qua lại giữa hàng chục địa chỉ vô số lần.

Bây giờ hãy tự kiểm tra trong năm phút:
- Liệu cụm từ ghi nhớ có thật sự được viết tay trên tấm kim loại không?
- Trong điện thoại có plugin và công cụ nghi ngờ nào không?
- Gia đình có biết những rủi ro trong các hoạt động này không?

Trong thế giới tiền điện tử, nhận thức về an ninh mới là tài sản quý giá nhất của bạn.