Thông tin của HCCVenture Group chỉ nhằm mục đích cung cấp thông tin tham khảo và không được xem là lời khuyên đầu tư. Chúng tôi không chịu trách nhiệm đối với bất kỳ rủi ro hay tổn thất nào phát sinh từ các quyết định đầu tư dựa trên nội dung tại đây.
Khách hàng của SafePal nhận được thư chứa phần mềm độc hại giả mạo
SafePal đã xác nhận một chiến dịch lừa đảo qua email, trong đó khách hàng, chủ yếu ở Ý, nhận được những lá thư viết tay tuyên bố có lỗ hổng phần mềm ví phần cứng và hướng dẫn họ quét mã QR.
TIN TỨC
11/14/20267 phút đọc
Tại sao lừa đảo qua thư lại hiệu quả đến vậy ở đây ?
Một lá thư vượt qua được những rào cản mà email không bao giờ làm được. Không có bộ lọc thư rác, không có tên miền người gửi để kiểm tra, không có bản xem trước liên kết khi rê chuột, và không có thói quen nghi ngờ. Hầu hết mọi người đã được rèn luyện trong hai mươi năm để không tin tưởng vào email bất ngờ và không có bản năng tương tự đối với thư vật lý, thứ vẫn mang một trọng lượng không xứng đáng từ các tổ chức.
Dữ liệu đơn đặt hàng bị đánh cắp là thứ biến một trò lừa đảo thông thường thành một trò lừa đảo đáng tin cậy. Một lá thư nêu đúng sản phẩm, đúng ngày mua và đúng địa chỉ giao hàng không phải là một cách tiếp cận lạnh lùng. Đó là một thông điệp từ người rõ ràng biết về giao dịch mua hàng mà người nhận đã thực hiện, đó chính là tín hiệu mà một người sử dụng để quyết định xem một thông tin liên lạc có xác thực hay không.
Mã QR hoàn thiện nó. Một mã in không thể được kiểm tra trước khi được nhấp vào, chuyển nạn nhân đến một chiếc điện thoại có thanh địa chỉ bị cắt ngắn, và đến một trang web sẽ yêu cầu cụm từ khôi phục dưới chiêu bài di chuyển phần mềm. Việc nhập cụm từ hạt giống ở bất kỳ đâu ngoài chính thiết bị là hành động không thể khôi phục duy nhất khi tự quản lý dữ liệu, và chỉ cần một lý do đủ thuyết phục là đủ.
Khoảng thời gian đủ lớn để tấn công
Vụ rò rỉ được tiết lộ vào tháng 8, với báo cáo của Forbes cho biết 53.487 chủ sở hữu bị ảnh hưởng trên SafePal và Trezor. Các lá thư cảnh báo đến vào tháng 11. Khoảng thời gian đó không phải do hoạt động chậm trễ; đó là khoảng thời gian mà các cảnh báo ban đầu đã mờ dần, những khách hàng lẽ ra phải cảnh giác đã lơ là, và một lá thư không còn liên quan rõ ràng đến vụ rò rỉ dữ liệu mà bất kỳ ai còn nhớ.
Đây là mô hình tương tự được thấy sau vụ rò rỉ cơ sở dữ liệu Ledger năm 2020, dẫn đến các vụ lừa đảo, tống tiền và đe dọa thể chất đối với khách hàng trong nhiều năm sau đó, và đó là lý do tại sao việc tiết lộ của Keystone vào tháng trước, làm lộ thông tin của 25.964 người mua đã được xác nhận có địa chỉ nhà, nên được hiểu là một sự cố đang diễn ra chứ không phải là một vấn đề đã được giải quyết. Dữ liệu khách hàng không bị xóa bỏ theo thời gian. Danh sách những người được biết là đang nắm giữ tiền điện tử, cùng với địa chỉ của họ, sẽ giữ nguyên giá trị vô thời hạn và được bán lại.
Bài học đắt giá cho các nhà cung cấp
Lỗi lặp đi lặp lại là khả năng lưu trữ. Vụ rò rỉ dữ liệu của Keystone bắt nguồn từ một công cụ xóa tự động đã âm thầm vi phạm chính sách 180 ngày, khiến dữ liệu địa chỉ giao hàng trong hai năm vẫn còn tồn tại. Ví phần cứng được thiết kế để khách hàng không cần phải tin tưởng bên thứ ba với tài sản của họ, và quy trình mua hàng lại yêu cầu tin tưởng chính bên đó với thông tin cần thiết để tìm thấy tài sản đó.
Tiêu chuẩn hữu ích là nhà cung cấp không được phép cung cấp danh sách ai đã mua gì và hàng hóa được giao ở đâu quá vài tháng sau khi hoàn tất giao dịch. Đó là một hạn chế khó khăn đối với bộ phận hỗ trợ và hậu cần, và đó là biện pháp duy nhất thực sự hạn chế thiệt hại của vụ rò rỉ tiếp theo.
Đánh giá và kết luận
Các quy tắc thực tế rất ngắn gọn. Phần mềm firmware của ví phần cứng không bao giờ được phân phối qua đường bưu điện, mã QR hoặc bất kỳ con đường nào khác ngoài ứng dụng của chính nhà cung cấp. Không có nhà cung cấp hợp pháp nào yêu cầu cụm từ khôi phục vì bất kỳ lý do gì, bao gồm cả việc chuyển đổi, xác minh hoặc lỗi bảo mật. Một lá thư chứa thông tin đơn đặt hàng chính xác là bằng chứng cho thấy người gửi đang giữ dữ liệu bị rò rỉ, chứ không phải bằng chứng cho thấy người gửi là nhà cung cấp.
Xác nhận và cảnh báo của SafePal là phản hồi đúng đắn và chúng sẽ không đến được với tất cả mọi người. 39.798 người trong danh sách đó sẽ tiếp tục bị liên lạc, qua thư từ, điện thoại và cuối cùng là trực tiếp, và biện pháp phòng vệ bền vững duy nhất là quy tắc cụm từ hạt giống chỉ được nhập trên thiết bị và không được nhập ở bất kỳ nơi nào khác.
Tuyên bố miễn trừ trách nhiệm: Nội dung trong bài viết này chỉ nhằm mục đích cung cấp thông tin, nghiên cứu, phân tích dữ liệu và tham khảo về thị trường tài sản mã hóa. Mọi quan điểm, đánh giá, dự báo hoặc nhận định đều phản ánh góc nhìn của tác giả tại thời điểm công bố, không cấu thành lời khuyên đầu tư, lời mời chào mua bán, khuyến nghị giao dịch, quảng cáo, tiếp thị hoặc giới thiệu bất kỳ sản phẩm, dịch vụ tài chính hay tài sản mã hóa nào. Việc đề cập đến các dự án, token, giao thức, sàn giao dịch, ví lưu trữ hoặc các tổ chức cung cấp dịch vụ tài sản mã hóa (CASP) chỉ nhằm mục đích nghiên cứu, phân tích hoặc đưa tin và không được hiểu là sự chứng thực, khuyến nghị hoặc bảo đảm dưới bất kỳ hình thức nào. HCCVenture không thực hiện hoạt động môi giới, quảng cáo, tiếp thị, giới thiệu hoặc kết nối người dùng tại Việt Nam với bất kỳ dịch vụ tài sản mã hóa nào của các CASP. HCCVenture không nhận lưu ký tài sản, không nhận ủy thác đầu tư, không quản lý tài sản hoặc thực hiện giao dịch thay khách hàng. Mọi quyết định đầu tư hoàn toàn do người đọc tự nghiên cứu (DYOR), tự đánh giá và tự chịu trách nhiệm; HCCVenture không chịu trách nhiệm đối với bất kỳ tổn thất hoặc thiệt hại nào phát sinh từ việc sử dụng hoặc dựa trên các thông tin được trình bày trong bài viết.
HCCVENTURE QUANT JSCO
Kết nối với chúng tôi
© 2026 HCCVENTURE . MỌI QUYỀN TÁC GIẢ ĐƯỢC BẢO LƯU
Thông tin liên hệ
Địa chỉ : Tầng 8, Tòa nhà Bạch Đằng Complex, 50 Bạch Đằng, Phường Hải Châu, Thành Phố Đà Nẵng, Việt Nam.
Điện thoại : 1900 1509
Gmail : sp_contact@hccventure.com
Khám phá HCCVenture group
Nội dung phổ cập
Nhận định chiến lược
Miễn trừ trách nhiệm: Thông tin trên website này chỉ nhằm mục đích cung cấp thông tin tham khảo và không được xem là lời khuyên đầu tư. Chúng tôi không chịu trách nhiệm đối với bất kỳ rủi ro hay tổn thất nào phát sinh từ các quyết định đầu tư dựa trên nội dung tại đây.
CÁC NỘI DUNG PHÂN TÍCH VÀ TIN TỨC ĐỀU ĐƯỢC TỔNG HỢP VÀ CUNG CẤP BỞI CÁC CHUYÊN GIA TRONG LĨNH VỰC TÀI CHÍNH SỐ VÀ BLOCKCHAIN THUỘC TỔ CHỨC HCCVENTURE, BAO GỒM QUYỀN SỞ HỮU NỘI DUNG.
CHỊU TRÁCH NHIỆM QUẢN LÝ TOÀN BỘ NỘI DUNG VÀ PHÂN TÍCH : NHÀ SÁNG LẬP HCCVENTURE - TRUONG MINH HUY
Đọc cảnh báo về lừa đảo và email lừa đảo — BÁO CÁO SỰ CỐ VỚI TRANG WEB CỦA CHÚNG TÔI.
CÔNG TY CỔ PHẦN DỮ LIỆU ĐỊNH LƯỢNG HCCVENTURE HOẠT ĐỘNG TRONG LĨNH VỰC PHÂN TÍCH DỮ LIỆU ON-CHAIN TÀI SẢN MÃ HÓA TRÊN BLOCKCHAIN VÀ CUNG CẤP CÁC BÁO CÁO NGHIÊN CỨU THÂM DÒ THỊ TRƯỜNG TÀI SẢN MÃ HÓA. KIỂM TRA THÔNG TIN HỒ SƠ DOANH NGHIỆP (MÃ SỐ DOANH NGHIỆP : 0402354866) TẠI WWW.MASOTHUE.COM