Kỹ thuật xã hội trong trò chơi Web3: Cách các kẻ lừa đảo nhắm vào Discord và tin nhắn riêng | Tin tức NFT hôm nay

Các trò chơi Web3 phát triển nhanh chóng, và những kẻ lừa đảo cũng thích tốc độ đó. Họ biết người chơi luôn săn lùng quyền truy cập sớm, danh sách cho phép, các phần thưởng hiếm, và giao dịch nhanh. Vì vậy, họ xuất hiện ở những nơi game thủ đã quen thuộc, bao gồm các máy chủ Discord, nhóm Telegram, và tin nhắn trực tiếp. Các chiêu trò thường không mang tính kỹ thuật; chúng mang tính cảm xúc, cấp bách và cá nhân. Đọc tiếp để nhận biết các chiêu trò xã hội phổ biến nhất và ngăn chặn chúng trước khi bạn nhấp vào liên kết.

Tin nhắn ‘Hỗ trợ 1’ cảm giác chính thức

Việc giả mạo là chiêu phổ biến nhất. Kẻ lừa đảo sao chép tên quản trị viên, dùng hình đại diện giống, và gửi tin nhắn trực tiếp lịch sự về việc ‘xác minh’ ví của bạn hoặc ‘sửa’ vai trò bị thiếu. Liên kết trông sạch sẽ, giọng điệu có vẻ hữu ích, và áp lực đếm ngược khiến bạn dễ bị lừa. Nếu bạn cần một điểm bắt đầu uy tín cho kiến thức cơ bản về XRP, bạn có thể mua XRP an toàn trên Kraken và tránh xa các liên kết ‘hỗ trợ’ ngẫu nhiên. Bạn cũng nên:

• Tắt chế độ nhận tin nhắn trực tiếp từ thành viên trong máy chủ theo mặc định
• Chỉ hỏi các câu hỏi hỗ trợ trong các kênh trợ giúp công khai
• Xác minh nhân viên qua danh sách vai trò của máy chủ, chứ không phải qua tin nhắn

2. Lời mời độc quyền lấy cắp danh tính của bạn

Trong loại lừa đảo này, bạn nhận được tin nhắn riêng về một giải đấu, quyền truy cập alpha, hoặc danh sách cho phép của đối tác. Mục đích là để nâng cao danh tiếng, cộng với sự cấp bách. Họ yêu cầu bạn kết nối ví, ký một tin nhắn, hoặc xác nhận bằng token. Đôi khi không phải để rút tiền; mà để thu thập thông tin tài khoản của bạn. Khi họ đã chiếm đoạt Discord của bạn, họ có thể lừa bạn bè của bạn bằng tên của bạn.

Hãy đối xử với lời mời như email lừa đảo. Xác minh trên máy chủ công khai và kiểm tra kênh thông báo. Bạn cũng nên hỏi trong một cuộc trò chuyện chung và tag một moderator đã biết, chứ không phải người trong tin nhắn của bạn.

3. Người trung gian ‘Giao dịch an toàn’ sửa đổi thỏa thuận

Giao dịch vật phẩm, bán đất, và cho mượn trong guild tạo điều kiện lý tưởng cho các chiêu trò xã hội. Kẻ lừa đảo cung cấp dịch vụ trung gian hoặc tham gia vào thỏa thuận như một ‘người giữ tiền tin cậy’. Sau đó, họ đổi địa chỉ, thay đổi điều khoản, hoặc gửi ảnh chụp màn hình giao dịch giả mạo. Họ dựa vào mong muốn của bạn là lịch sự và nhanh chóng.

Sử dụng danh sách kiểm tra trước khi chuyển bất cứ thứ gì, kể cả số lượng nhỏ. So sánh địa chỉ ví từng ký tự và xác nhận điều khoản trong một chủ đề công khai. Nếu nền tảng có chức năng giao dịch trong ứng dụng, hãy sử dụng thay vì gửi tài sản trực tiếp đến ví của người khác.

4. ‘Kiểm tra an ninh’ khiến bạn cấp quyền sau đó

Chiêu trò này ban đầu có vẻ vô hại. Liên kết không rút tiền khỏi ví của bạn ngay lập tức. Nó yêu cầu bạn kết nối, xác nhận, hoặc chạy một quét bảo mật nhanh. Thực chất, bạn đang cấp quyền hoặc ký một tin nhắn mà bạn chưa đọc kỹ.

Vài ngày sau, việc rút tiền xảy ra. Có thể khi bạn đang ngủ, bận rộn, hoặc bị phân tâm bởi một sự kiện mới. Giữ rủi ro ở mức thấp bằng các thói quen đơn giản. Sử dụng ví riêng cho game và tránh phê duyệt chi tiêu không giới hạn. Cũng nhớ thu hồi các quyền cũ sau khi mint hoặc giao dịch trên thị trường. Nếu quyền không phù hợp với hành động, hãy thoát nhanh.

Kết luận

Trong game Web3, điểm yếu nhất của bạn hiếm khi là ví của bạn. Đó chính là sự chú ý, nỗi sợ bỏ lỡ, và niềm tin vào tin nhắn trực tiếp thân thiện. Hình thành thói quen: dừng lại, xác minh, rồi hành động.