CertiK cho biết lừa đảo phishing là mối đe dọa an ninh phổ biến nhất năm 2025, với 248 vụ gây thiệt hại khoảng 723 triệu USD, trong bối cảnh AI đang khuếch đại mức độ tinh vi của các cuộc tấn công.
Báo cáo 2025 Skynet Hack3D Web3 Security Report nhấn mạnh kẻ tấn công tận dụng AI để tạo nội dung giả mạo giống thật và nhắm mục tiêu tốt hơn, khiến các lớp phòng thủ truyền thống suy giảm hiệu quả.
- 2025 ghi nhận 248 vụ phishing, thiệt hại khoảng 723 triệu USD.
- AI giúp tạo website lừa đảo, pop-up ví và tin nhắn đa ngôn ngữ giống thật.
- CertiK khuyến nghị tăng nhận thức và biện pháp bảo vệ cho người dùng và dự án.
Phishing 2025: Tần suất cao nhất và thiệt hại lớn
Báo cáo của CertiK ghi nhận phishing là mối đe dọa xuất hiện thường xuyên nhất trong năm 2025, với 248 sự cố và tổng thiệt hại xấp xỉ 723 triệu USD.
Dữ liệu này cho thấy phishing không chỉ phổ biến mà còn gây tổn thất đáng kể trên thị trường tiền điện tử. Việc số vụ việc được tổng hợp thành 248 sự cố cho thấy mô hình tấn công có tính lặp lại, dễ nhân rộng và liên tục tìm cách khai thác sai sót từ người dùng lẫn quy trình vận hành của các dự án.
AI khuếch đại phishing: Giả mạo tinh vi, nhắm mục tiêu tốt hơn
CertiK cảnh báo AI đang trở thành yếu tố khuếch đại phishing khi giúp kẻ tấn công tạo ra các kịch bản lừa đảo chân thực hơn và phân phối theo mục tiêu.
Kẻ tấn công dùng AI để tạo website phishing giống thật, pop-up ví giả và thông điệp gian lận đa ngôn ngữ. Các nội dung này được kết hợp với dữ liệu on-chain và mạng xã hội để nhắm mục tiêu, phát tán có chọn lọc, từ đó làm giảm hiệu quả của các biện pháp phòng thủ truyền thống theo thời gian.
Báo cáo khuyến nghị cả người dùng cá nhân và đội ngũ dự án tăng cường nhận thức an ninh và các biện pháp bảo vệ, nhằm ứng phó xu hướng tấn công do AI thúc đẩy đang leo thang.