Gia tăng tình trạng giả mạo thư từ Trezor và Ledger nhằm tấn công người dùng

Một hình thức lừa đảo mới đang gia tăng trong cộng đồng tiền điện tử khi các đối tượng xấu sử dụng thư bưu điện truyền thống để mạo danh các nhà sản xuất ví cứng, nhằm chiếm đoạt tài sản của người dùng. Theo ghi nhận từ nhiều bài đăng từ cộng đồng, người dùng của Trezor và Ledger đang trở thành mục tiêu chính trong chiến dịch tấn công tinh vi này.

Cụ thể, các nạn nhân nhận được những lá thư in ấn chuyên nghiệp, mang danh nghĩa bộ phận “bảo mật” hoặc “pháp lý” của Trezor hoặc Ledger. Nội dung thư thường cảnh báo về một sự cố an ninh, yêu cầu người dùng nhanh chóng thực hiện quy trình “xác thực” hoặc “nâng cấp bảo mật” để tránh nguy cơ bị khóa ví. Đi kèm là mã QR hoặc đường dẫn, dẫn tới các trang web giả mạo được thiết kế gần như giống hệt giao diện chính thức của các hãng.

Khi truy cập các trang này, người dùng được yêu cầu nhập mã khôi phục ví (cụm từ khôi phục 12 hoặc 24 từ) với lý do xác minh quyền sở hữu ví. Tuy nhiên, ngay khi thông tin này bị nhập vào, kẻ tấn công có thể toàn quyền kiểm soát ví và nhanh chóng rút sạch tài sản, trong khi người dùng gần như không có khả năng khôi phục.

Việc sử dụng thư giấy khiến nhiều người mất cảnh giác, bởi đây là phương thức ít phổ biến hơn so với email hay tin nhắn lừa đảo. Trong khi đó, cả Trezor và Ledger đều nhiều lần khẳng định rằng họ không bao giờ yêu cầu người dùng cung cấp mã khôi phục ví qua bất kỳ hình thức nào, bao gồm website, email hay thư từ.

Trong bối cảnh các hình thức lừa đảo ngày càng tinh vi, nhiều nền tảng trong ngành đang chú trọng vào việc nâng cao nhận thức cho cộng đồng người dùng. BingX được biết đến như một nền tảng thường xuyên cung cấp thông tin, kiến thức, qua đó giúp người dùng nhận diện rủi ro và chủ động bảo vệ tài sản số trước các chiêu thức giả mạo ngày càng gia tăng.

Người dùng cần thận trọng với mọi thông báo mang tính khẩn cấp, dù đến từ kênh trực tuyến hay ngoại tuyến. Mã khôi phục ví chỉ nên được sử dụng trực tiếp trên thiết bị ví cứng và được lưu trữ an toàn, tách biệt hoàn toàn khỏi môi trường internet, nhằm giảm thiểu nguy cơ trở thành nạn nhân của các chiến dịch lừa đảo ngày càng tinh vi.