Gần đây tôi vừa mới xem một ví dụ điển hình về lừa đảo phishing, có một cá nhân lớn đã mất 50 triệu USDT. Sự việc như sau — người dùng cá mập này đã rút 50 triệu USDT từ một sàn giao dịch lớn về ví của mình, không lâu sau đó đã thực hiện các giao dịch thử nghiệm chuyển tiền. Kẻ tấn công nhanh tay tạo ra một địa chỉ phishing có số cuối giống hệt, rồi gửi 0.005USDT tới địa chỉ của cá mập để đánh lừa.

Người dùng lớn này sơ ý, đã sao chép trực tiếp địa chỉ từ lịch sử giao dịch, rồi thực hiện chuyển 50 triệu USDT đến địa chỉ giả này trong hai lần. Đến khi phát hiện ra thì đã quá muộn. Sau đó, số tiền này đã trải qua một loạt các thao tác chuyển đổi thành ETH, cuối cùng nạp vào Tornado Cash để trộn coin, gần như mất trắng.

Case này thực sự nhắc nhở chúng ta rất nhiều: khi chuyển tiền, nhất định đừng lười biếng chỉ sao chép địa chỉ từ lịch sử giao dịch. Phải xác nhận địa chỉ nhiều lần, tốt nhất là nhập thủ công hoặc lấy từ nguồn chính thức. Các thủ đoạn phishing ngày càng tinh vi, sơ sểnh một chút là mất hàng chục triệu. Các bạn khi thực hiện chuyển tài sản, hãy cẩn thận xác nhận, đây thực sự không phải chuyện nhỏ.