Cảnh báo tội phạm lừa đảo mới nhằm chiếm đoạt tài sản qua API trên sàn Binance.
Người dùng cần đề cao cảnh giác với chiêu trò giả danh nhân viên hỗ trợ để thao túng quyền API, bảo vệ tài khoản bằng xác thực hai yếu tố và kiểm tra kỹ các kênh liên lạc chính thức.
- Lừa đảo giả danh nhân viên Binance yêu cầu thay đổi API để chiếm đoạt tài sản.
- Binance không bao giờ yêu cầu mật khẩu qua điện thoại và khuyến khích dùng 2FA, Passkey.
- Người dùng nên liên hệ ngay bộ phận hỗ trợ khi nghi ngờ bị lừa đảo để khoá API và tài khoản.
Tại sao Binance cảnh báo về hình thức lừa đảo qua API?
CEO của Binance, ông Richard Teng, gần đây cảnh báo về một chiêu trò lừa đảo mới mà người dùng cần đặc biệt lưu ý. Lừa đảo này liên quan đến việc giả danh nhân viên hỗ trợ chính thức, nhằm lợi dụng sự tin tưởng để ép người dùng thực hiện chỉnh sửa API từ xa.
Kẻ gian mạo danh nhân viên Binance gọi điện và yêu cầu thay đổi cài đặt API, giả vờ đây là một bước cập nhật bảo mật. Mục đích cuối cùng là chiếm quyền kiểm soát tài khoản để trục lợi tiền điện tử từ người dùng.
Binance khuyến cáo người dùng cần làm gì để tránh bị lừa đảo?
Binance nhấn mạnh sẽ không bao giờ yêu cầu người dùng cung cấp mật khẩu hoặc thông tin đăng nhập qua điện thoại hoặc email. Để tăng cường bảo vệ, người dùng cần kích hoạt xác thực hai yếu tố (2FA) và Passkey.
Người dùng cũng nên kiểm soát nghiêm ngặt quyền hạn API và chỉ thay đổi thông qua các kênh giao tiếp chính thức. Khi phát hiện dấu hiệu lừa đảo, cần liên hệ ngay với bộ phận hỗ trợ của Binance để vô hiệu hóa API và khóa tài khoản.
“Bảo mật tài khoản và quyền truy cập API là chìa khóa giúp người dùng ngăn chặn các hành vi xâm nhập trái phép ngày càng tinh vi.”
– Richard Teng, CEO Binance, tháng 8 năm 2023
Làm thế nào để nhận biết dấu hiệu lừa đảo giả danh nhân viên Binance?
Dấu hiệu phổ biến bao gồm việc người gọi yêu cầu thay đổi cài đặt API ngay lập tức, thông báo cập nhật bảo mật khẩn cấp và yêu cầu cung cấp hoặc xác nhận thông tin nhạy cảm qua điện thoại.
Người dùng cần cảnh giác khi bị áp lực gấp, bị yêu cầu cung cấp các quyền kiểm soát API hoặc dùng phần mềm điều khiển từ xa. Mọi thông báo cần được xác thực qua trang web và ứng dụng chính thức của Binance trước khi thực hiện.
Phải làm gì khi nghi ngờ bị lừa đảo qua API?
Khi nghi ngờ tài khoản bị thao túng hoặc lừa đảo, người dùng nên liên hệ ngay với bộ phận chăm sóc khách hàng của Binance để thông báo sự việc và đề nghị khoá API cũng như tạm ngưng hoạt động tài khoản.
Việc can thiệp kịp thời sẽ giúp giảm thiểu thiệt hại và bảo vệ tiền điện tử trong tài khoản trước các hành vi xâm nhập trái phép.
Các câu hỏi thường gặp
Làm sao để biết điện thoại gọi đến có phải từ nhân viên Binance không?
Binance không gọi điện yêu cầu mật khẩu hoặc sửa đổi API, nên bạn chỉ nên tin tưởng các liên hệ qua kênh chính thức của Binance.
Xác thực hai yếu tố (2FA) giúp bảo vệ tài khoản như thế nào?
2FA cung cấp lớp bảo vệ thứ 2 kể cả khi mật khẩu bị lộ, ngăn chặn truy cập trái phép vào tài khoản và API của bạn.
Nếu tôi đã nhầm lẫn cung cấp quyền API thì nên xử lý ra sao?
Liên hệ ngay bộ phận hỗ trợ Binance để vô hiệu hóa API, đồng thời đổi mật khẩu và tăng cường bảo mật tài khoản.
Passkey là gì và tại sao cần sử dụng?
Passkey là phương pháp xác thực không cần mật khẩu, giúp giảm thiểu nguy cơ bị đánh cắp thông tin đăng nhập hiệu quả hơn.
Tôi có thể kiểm soát quyền hạn API ra sao để tránh rủi ro?
Cần giới hạn quyền truy cập API, chỉ cấp những quyền cần thiết và thường xuyên kiểm tra cũng như thu hồi các API không sử dụng.
