Các công cụ tìm kiếm từ lâu đã được coi là điểm khởi đầu trung lập cho hoạt động trực tuyến, nhưng các chuyên gia bảo mật tiền điện tử ngày càng cảnh báo rằng chính các trang kết quả có thể bị vũ khí hóa. Thay vì hack ví thông qua phần mềm độc hại hoặc thông tin đăng nhập bị đánh cắp, những kẻ lừa đảo có thể khai thác cách người dùng tìm và xác thực trang web—biến các truy vấn tìm kiếm và một cú nhấp chuột bất cẩn thành một chuỗi tấn công.
Các báo cáo gần đây nêu bật cách các danh sách tài trợ giả và giao diện sao chép có thể lừa người dùng phê duyệt quyền token mà sau đó cho phép rút tiền. Khi những vụ lừa đảo này phát triển, rủi ro lớn nhất có thể không còn là "xâm nhập" vào hệ thống—mà là thuyết phục người dùng thực hiện chính xác hành động mà kẻ tấn công cần.
Những điểm chính
- Kết quả tìm kiếm và quảng cáo tài trợ có thể là điểm vào trực tiếp cho lừa đảo tiền điện tử và hành vi trộm cắp dựa trên phê duyệt.
- Các cuộc tấn công này thường thành công mà không cần phần mềm độc hại hoặc đánh cắp cụm từ hạt giống—nạn nhân tự ủy quyền các hành động độc hại.
- Ví phần cứng bảo vệ khóa nhưng không thể đánh giá đáng tin cậy liệu một phê duyệt có lợi cho người dùng hay không.
- Ngay cả những người dùng tránh quảng cáo trả phí vẫn có thể bị lộ qua đầu độc SEO, giả mạo tên miền và tên miền giả mạo.
- Giảm rủi ro chủ yếu là về quy trình làm việc của người dùng: đánh dấu trang web chính thức, xem xét kỹ URL và làm chậm các phê duyệt giao dịch.
Kết quả tìm kiếm hiện là một phần của mô hình mối đe dọa tiền điện tử
Hướng dẫn bảo mật tiền điện tử truyền thống thường nhấn mạnh việc bảo vệ cụm từ hạt giống, sử dụng ví phần cứng, bật xác thực đa yếu tố và tránh các liên kết đáng ngờ. Trọng tâm đó vẫn quan trọng—nhưng có thể bỏ sót một điểm yếu đang gia tăng: con đường công cụ tìm kiếm đưa người dùng đến sai nơi ngay từ đầu.
Trong nhiều năm, các nền tảng như Google được coi là cổng thông tin đáng tin cậy. Người dùng thường cho rằng các danh sách ở đầu trang kết quả là đáng tin cậy, đặc biệt khi có nhãn "Được tài trợ". Tuy nhiên, các công cụ tìm kiếm được thiết kế để cung cấp kết quả phù hợp với ý định của người dùng và kiếm tiền từ khả năng hiển thị—những điều kiện mà kẻ lừa đảo hiểu rõ.
Bởi vì các giao dịch tiền điện tử có thể di chuyển giá trị ngay lập tức và thường khó đảo ngược, sai lầm gây thiệt hại nhất có thể xảy ra sớm: một truy vấn tìm kiếm bình thường sau đó là một cú nhấp chuột sai. Nói cách khác, cuộc tấn công không nhất thiết bắt đầu tại trang web độc hại—nó có thể bắt đầu trên trang kết quả.
Vụ mạo danh Uniswap cho thấy phê duyệt khiến việc đánh cắp trở nên dễ dàng
Một ví dụ được trích dẫn rộng rãi liên quan đến quảng cáo Google giả mạo Uniswap và được cho là đã dẫn đến vụ trộm ít nhất 400.000 đô la từ một nhà giao dịch. Như đã mô tả trong bài đăng trước đó của Cointelegraph, vụ lừa đảo xuất hiện khi người dùng tìm kiếm "Uniswap" và thấy một danh sách tài trợ trông đủ hợp pháp để tin tưởng.
Sau khi nhấp chuột, nạn nhân được chuyển đến một giao diện sao chép được thiết kế để giống với nền tảng thật. Trải nghiệm được cấu trúc để người dùng có thể kết nối ví và hoàn tất các giao dịch có vẻ tiêu chuẩn. Bước ngoặt quan trọng xảy ra sau đó: người dùng đã vô tình cấp quyền cho phép kẻ tấn công rút tiền trực tiếp từ ví của họ.
Điều làm cho những vụ lừa đảo này khác biệt so với các cuộc xâm nhập truyền thống là chúng thường không yêu cầu sự xâm phạm kỹ thuật nào. Kẻ tấn công có thể dựa vào sự phê duyệt của chính nạn nhân—sử dụng giao diện quen thuộc và thời điểm thích hợp—vì vậy hành vi trộm cắp được ủy quyền thay vì bị ép buộc.
Tại sao kinh nghiệm và ví phần cứng không giải quyết hoàn toàn vấn đề
Ngay cả những người dùng tiền điện tử có kinh nghiệm cũng có thể mắc bẫy những kế hoạch này vì niềm tin được xây dựng trong thói quen của họ. Thiên kiến quyền lực đóng một vai trò: Google, đặc biệt, thường được coi là cách đáng tin cậy để định vị các dịch vụ hợp pháp. Người dùng cũng có thể hiểu sai các vị trí tài trợ như tín hiệu của sự hợp pháp, cho rằng quảng cáo được kiểm tra kỹ lưỡng hơn thực tế.
Cũng có thực tế về quy trình làm việc. Nhiều người dùng DeFi di chuyển nhanh chóng giữa các sàn giao dịch, công cụ staking, trang quản trị và cầu nối. Khi tính cấp bách cao, việc kiểm tra từng chi tiết trở nên dễ bỏ qua—chính xác những gì kẻ lừa đảo lên kế hoạch. Một bản sao thuyết phục có thể giảm ma sát và kiểm tra độ tin cậy, đặc biệt nếu người dùng bị phân tâm hoặc cố gắng hành động ngay lập tức.
Ví phần cứng thêm lớp bảo vệ mạnh mẽ chống lại truy cập khóa trái phép, nhưng chúng không loại bỏ rủi ro con người. Ví phần cứng thường không thể xác định liệu một giao dịch hoặc phê duyệt có lợi cho người dùng hay không. Nếu một giao diện lừa đảo thuyết phục ai đó ký một phê duyệt độc hại, thiết bị thường sẽ thực thi yêu cầu đó như đã gửi.
Như Cointelegraph đã lưu ý trong bối cảnh giáo dục liên quan, các kỹ thuật lừa đảo có trước Bitcoin hàng thập kỷ; bước ngoặt hiện đại ít liên quan đến việc đánh cắp thông tin đăng nhập thông qua các vi phạm kỹ thuật trực tiếp và nhiều hơn về việc hướng người dùng ủy quyền các hành động sai. Ví phần cứng giúp ích cho phần "khóa" của bảo mật, nhưng chúng không thể sửa chữa việc ra quyết định xảy ra trước khi ký.
Kinh tế lừa đảo ưa chuộng quảng cáo tìm kiếm—và bề mặt tấn công lan rộng ngoài Google
Quảng cáo tìm kiếm hấp dẫn đối với những kẻ lừa đảo vì một số lý do thực tế. Nó cung cấp phạm vi tiếp cận lớn và, quan trọng, ý định cao: những người tìm kiếm các sản phẩm tiền điện tử cụ thể hoặc ứng dụng ví thường đã sẵn sàng hành động. Điều đó có nghĩa là kẻ tấn công không cần phải tạo ra sự tò mò từ đầu.
Quảng cáo tìm kiếm cũng có thể linh hoạt về mặt vận hành. Khi các danh sách giả bị gỡ bỏ, kẻ tấn công có thể xuất hiện lại bằng tài khoản mới, tên miền mới đăng ký hoặc các biến thể nhỏ của cùng một kế hoạch. Trong một môi trường thay đổi nhanh chóng nơi các lần hiển thị tìm kiếm có thể ngay lập tức, kinh tế có thể có lợi cho những kẻ lừa đảo.
Lừa đảo dựa trên tìm kiếm không chỉ giới hạn ở Google. Bài đăng trước đó của Cointelegraph đã chỉ ra các vấn đề rộng hơn trên các nền tảng—chẳng hạn như quảng cáo giả xuất hiện gần các cuộc thảo luận cộng đồng trên Reddit, các chương trình tặng quà mạo danh trên YouTube và các tài khoản hỗ trợ lừa đảo trên các kênh xã hội và ứng dụng nhắn tin. Trên các môi trường này, mô hình vẫn tương tự: các hệ thống được xây dựng để phân phối nội dung hợp pháp và tối ưu hóa tương tác cũng có thể giúp lừa đảo mở rộng quy mô bằng cách làm suy yếu lòng tin của người dùng.
Đầu độc SEO, giả mạo tên miền và tại sao "chỉ cần tránh quảng cáo" là chưa đủ
Một số người dùng cho rằng mối đe dọa chủ yếu nằm ở các vị trí trả phí và cố gắng tránh kết quả tài trợ. Nhưng những kẻ lừa đảo đã thích nghi bằng cách thao túng khả năng hiển thị tìm kiếm tự nhiên. Đầu độc SEO đề cập đến các chiến thuật đẩy các trang độc hại lên đầu kết quả tìm kiếm mà không trả tiền cho các vị trí quảng cáo truyền thống—ví dụ bằng cách xuất bản nội dung giả nhằm xếp hạng cho các thuật ngữ phổ biến hoặc sử dụng các tên miền hết hạn có thẩm quyền tìm kiếm hiện có.
Các chiến lược khác bao gồm giả mạo tên miền: đăng ký các tên miền với các thay đổi chính tả nhỏ khó phát hiện nhanh. Các biến thể nâng cao hơn có thể sử dụng các ký tự giả từ các bảng chữ cái khác, làm cho các URL gian lận trông xác thực trong nháy mắt. Đối với nhiều người dùng, sự khác biệt đủ tinh tế đến nỗi ngay cả những người tìm kiếm cẩn thận vẫn có thể kết thúc trên một trang lừa đảo thông qua các kết quả thông thường.
Đây là một sự thay đổi quan trọng đối với bảo mật tiền điện tử: mắt xích yếu nhất có thể là hành trình của người dùng—tìm kiếm, nhấp chuột và tin tưởng các mẫu quen thuộc—thay vì một màn hình độc hại duy nhất. Nếu sự lừa dối được nhúng ở thượng nguồn, việc tránh một loại kết quả có thể là không đủ.
Lời khuyên bảo mật đang trở thành một kỷ luật UX
Trong nhiều năm, hướng dẫn an toàn tiền điện tử tập trung vào việc bảo vệ thông tin nhạy cảm: bảo vệ cụm từ hạt giống, sử dụng mật khẩu mạnh, bật xác thực hai yếu tố và quản lý sao lưu an toàn. Những bước đó vẫn quan trọng.
Nhưng ngày nay, nhiều tổn thất xảy ra thông qua sự lừa dối có vẻ quen thuộc. Trong những trường hợp này, mối nguy hiểm không phải lúc nào cũng là cơ sở dữ liệu thông tin đăng nhập bị hack—mà là người dùng bị hướng dẫn qua một giao diện trông có vẻ đúng và yêu cầu họ thực hiện các hành động không thể đảo ngược.
Điều đó đẩy bảo mật tiền điện tử về phía một thách thức về trải nghiệm người dùng. Bảo vệ thực sự đòi hỏi giảm nhầm lẫn ở mọi bước: từ cách người dùng tìm trang web, đến cách họ xác minh liên kết, đến cách họ xem xét phê duyệt trước khi ký.
Các bước thực tế để giảm tiếp xúc với lừa đảo qua tìm kiếm
Giảm rủi ro không yêu cầu kỹ năng kỹ thuật nâng cao; nó yêu cầu thắt chặt quy trình làm việc mà kẻ tấn công phụ thuộc vào. Các biện pháp thực tế có thể giảm đáng kể mức độ tiếp xúc bao gồm:
- Đánh dấu trang web chính thức thay vì tìm kiếm chúng mỗi lần, điều này loại bỏ một điểm vào chính cho các danh sách giả.
- Tránh các liên kết tài trợ cho ví, sàn giao dịch và ứng dụng DeFi; coi bất kỳ quảng cáo nào đưa bạn đến luồng kết nối là đáng ngờ.
- Xác minh URL cẩn thận trước khi kết nối ví—chú ý lỗi chính tả, ký tự bất thường và cấu trúc tên miền không mong đợi.
- Chỉ kết nối qua các kênh dự án đã xác minh (chẳng hạn như tài liệu chính thức hoặc tài khoản) bất cứ khi nào có thể.
- Xem xét các yêu cầu giao dịch và không phê duyệt nhanh chỉ vì lời nhắc có vẻ quen thuộc.
- Sử dụng các công cụ ví khi có sẵn để mô phỏng giao dịch hoặc gắn cờ các quyền bất thường, và định kỳ thu hồi các phê duyệt token bạn không còn cần.
- Làm chậm lại khi một yêu cầu có vẻ cấp bách. Những kẻ lừa đảo thường dựa vào tốc độ và sự phân tâm để đẩy người dùng vượt qua các kiểm tra an toàn của chính họ.
Đối với các nhà đầu tư, nhà giao dịch và những người tham gia DeFi hàng ngày, thông điệp rất đơn giản: tương tác tiền điện tử an toàn nhất không chỉ được xác định bởi công nghệ ví—mà được xác định bởi con đường mà bộ não người dùng của bạn đi để đến màn hình phê duyệt ví.
Câu hỏi tiếp theo mà độc giả nên theo dõi chặt chẽ là tốc độ mà những kẻ lừa đảo có thể di chuyển giữa các danh sách trả phí và thao túng kết quả tự nhiên khi các hành động gỡ bỏ tăng lên. Nếu mô hình trộm cắp dựa trên phê duyệt tương tự tiếp tục, các biện pháp phòng thủ hiệu quả nhất có thể sẽ là các thay đổi quy trình làm việc—đặc biệt là đánh dấu trang, xác minh URL và xem xét phê duyệt có chủ ý—thay vì dựa vào bất kỳ lớp bảo mật đơn lẻ nào.
Bài viết này ban đầu được xuất bản với tiêu đề Tìm kiếm Google có thể khiến người dùng gặp rủi ro về ví tiền điện tử trên Crypto Breaking News – nguồn tin đáng tin cậy của bạn về tin tức tiền điện tử, tin tức Bitcoin và cập nhật blockchain.