Chuyên gia bảo mật nổi tiếng thế giới Mikko Hypponen, Giám đốc nghiên cứu hãng bảo mật F-Secure cho rằng, luật pháp và quy định hiện hành tại Việt Nam cũng như trên thế giới không bảo vệ nhà đầu tư trong thị trường này. Vì giao dịch chuyển tiền mã hóa không thể đảo ngược nên nếu đồng tiền trong tài khoản bị ăn trộm, chuyển sang tài khoản khác thì không có cách nào lấy lại được.
Quá trình nghiên cứu thực tế F-Secure nhận thấy có hàng chục trường hợp tiền mã hóa bị hack hoặc rò rỉ. Có những vụ mất coin trị giá hàng trăm triệu đô la Mỹ. Đây là các vụ trộm có tổ chức. Ví dụ: Một trong những cách dùng mồi nhử đang được cộng đồng cảnh báo là trộm tài sản thông qua airdrop (tặng coin miễn phí). Cụ thể, nhiều người dùng đột nhiên nhận được số token lạ trị giá hàng chục nghìn USD. Khi nhận được số token có giá trị cao, nhà đầu tư thường tò mò và lên sàn phi tập trung (DEX) để quy đổi sang USDT.
Tuy được liệt kê với giá trị rất cao, các loại token này lại không được giao dịch và quy đổi trên các DEX lớn. Khi đó, kẻ lừa đảo có thể gợi ý người dùng vào các sàn nhỏ và thiếu tin cậy, hoặc đưa khóa bí mật cho chúng.
“Chính tâm lý tò mò với khoản tiền lớn đã khiến nhiều nhà đầu tư cấp quyền truy cập cho kẻ gian. Sau khi giao dịch, kẻ lừa đảo sẽ có quyền truy cập vào ví cá nhân của người dùng và đánh cắp toàn bộ tài sản”, chuyên gia bảo mật Mikko Hypponen nhấn mạnh.
Hồi tháng 11/2021, nhiều nhà đầu tư tiền mã hóa cả ở Việt Nam và nước ngoài bị mất trộm coin trong ví mã hóa. Hacker tạo các website giả mạo thậm chí chạy Google SEO để dẫn dụ người dùng truy cập vào.
Theo F-Secure, để tránh bị mất trộm coin online thì bạn chỉ nên giữ lượng coin ít nhất trên mạng và có thể truy cập được, chuyển đa số coin xuống offline. Không dùng đường dẫn website và không tìm kiếm đường link trên công cụ tìm kiếm để truy cập ví dụ như google search mà hãy truy cập vào ví online bằng đường dẫn bạn đã lưu sẵn trên máy tính (bookmark trước đó),…Đồng thời, cần thận trọng trước các tấn công lừa đảo (phishing).
“Và nhất là nếu cái gì đẹp như mơ thì nó không có thật, chỉ có thể là lừa đảo. Ví dụ hình thức đầu tư lợi nhuận cao, bảo toàn vốn…”, Mikko Hypponen nhấn mạnh.
Mikko Hypponen lưu ý, hiện có nhiều cổng đầu tư lừa đảo trong lĩnh vực tiền mã hóa – hype, qua đó người dùng kết nối ví vào các dự án này sau đó mất hết tiền. Hacker dùng hype để thu hút tiền vào. Chúng tạo website giống hệt các chiến dịch thu hút đầu tư thật hoặc dùng mạng xã hội để lừa người dùng. Thường hacker sẽ giả mạo danh tính những người nổi tiếng trong lĩnh vực tiền ảo (như Elon Musk) để dụ người dùng vào các cơ hội đầu tư tốt, lợi nhuận cao.
Tại Việt Nam, ví dụ gần nhất là vụ đánh bạc online 88.000 tỷ mới bị phát hiện. Người chơi chỉ cần đăng ký ví tiền ảo trên sàn Remitano (ở nước ngoài), sau đó dùng tiền trong tài khoản ngân hàng mua tiền ảo khác để cá cược trên trang web. Ngoài ra, nhóm lừa đảo còn thường xuyên quảng bá, mời gọi người tham gia dưới dạng đầu tư tài chính lợi nhuận cao.
Mikko Hypponen là một chuyên gia bảo mật toàn cầu, được mệnh danh là huyền thoại bảo mật thế giới. Ông làm việc tại F-Secure từ năm 1991 và có nhiều bài nghiên cứu giá trị được đăng tải trên New York Times, Wired and Scientific American. Ông tham gia giảng dạy tại các trường đại học Stanford, Oxford và Cambridge. Ông đã được tạp chí PC World bình chọn là một trong số 50 người quan trọng nhất trên web và được đưa vào danh sách 100 người có tư tưởng ảnh hưởng lớn nhất thế giới. Năm 2020, Mikko Hypponen được CISO MAG bình chọn là Nhân vật bảo mật của năm./.