Lừa đảo giả mạo (phishing)
Phishing
Hình thức tấn công dùng email, tin nhắn, cuộc gọi hoặc trang web giả danh tổ chức đáng tin để lừa nạn nhân tiết lộ thông tin, mật khẩu, khóa ví hoặc chuyển tiền.
CISA (Mỹ) xếp phishing là một dạng kỹ thuật xã hội: kẻ tấn công dùng email hoặc trang web độc hại, giả làm tổ chức đáng tin, để lấy thông tin cá nhân. Biến thể qua cuộc gọi thường được gọi là voice phishing.
Trong lĩnh vực tài sản mã hóa, phishing thường nhắm tới cụm từ khôi phục, khóa riêng hoặc dụ người dùng ký giao dịch trên trang giả. Investor.gov nhấn mạnh không chia sẻ cụm từ khôi phục với bất kỳ ai, vì ai có nó đều khôi phục được ví.
Cách phòng cơ bản: không bấm liên kết lạ, tự gõ địa chỉ trang web, không bao giờ chia sẻ cụm từ khôi phục hay khóa riêng.
Nguồn tham khảo
- CISA: Avoiding Social Engineering and Phishing Attacks
- Investor.gov (SEC): Crypto Asset Custody Basics for Retail Investors – Investor Bulletin, 12/12/2025
Xuất hiện trong bài
- Chiến dịch HAECHI V 26.05.2025
- Lừa đảo trực tuyến đánh cắp nghìn tỷ USD: Cảnh báo toàn cầu – Việt Nam cần tăng phòng vệ 24.04.2025
Thuật ngữ liên quan
Định nghĩa do AI biên soạn từ các nguồn trên, tác giả duyệt. Đây là thông tin tham khảo, không phải tư vấn pháp lý hay đầu tư. Thấy chỗ chưa đúng? Hãy góp ý để tác giả sửa.