Làm thế nào để phòng tránh các cuộc tấn công lừa đảo qua email?

Lừa đảo trực tuyến (phishing) là một hình thức gian lận trực tuyến phổ biến. Kẻ gian có thể mạo danh FameEX thông qua các trang web giả mạo, email lừa đảo, tin nhắn văn bản lừa đảo hoặc tài khoản hỗ trợ khách hàng giả mạo. Những thủ đoạn này được thiết kế để lừa người dùng tiết lộ mật khẩu đăng nhập, mã xác minh và các thông tin nhạy cảm khác. Một số kẻ lừa đảo thậm chí có thể cố gắng thuyết phục người dùng chuyển tài sản tiền điện tử của họ đến các địa chỉ ví giả mạo. Để giảm nguy cơ truy cập tài khoản trái phép và mất tài sản, người dùng nên xác minh các trang web và kênh liên lạc chính thức. FameEX cũng cung cấp xác minh kênh chính thức, xác thực hai yếu tố (2FA) của Google và các cài đặt bảo mật tài khoản khác để giúp bảo vệ người dùng. Hướng dẫn này giải thích các thủ đoạn lừa đảo phổ biến, cách nhận biết các tin nhắn đáng ngờ và phải làm gì nếu bạn gặp phải một vụ lừa đảo tiềm năng.

1. Tấn công lừa đảo (Phishing) là gì và các chiêu trò lừa đảo phổ biến?

Tấn công lừa đảo (phishing) xảy ra khi kẻ gian mạo danh các trang web, doanh nghiệp hoặc đại diện dịch vụ đáng tin cậy để lấy thông tin bí mật. Chúng thường sử dụng các liên kết, tin nhắn hoặc hướng dẫn lừa đảo để thuyết phục người dùng tiết lộ mật khẩu tài khoản, mã xác minh và các dữ liệu nhạy cảm khác. Trong giao dịch tiền điện tử, kẻ gian có thể sao chép giao diện và thương hiệu của các sàn giao dịch hợp pháp để tạo ra các trang web giả mạo trông có vẻ xác thực. Người dùng nhập thông tin tài khoản của họ trên các trang web này có thể vô tình để lộ thông tin đăng nhập của mình. Sau đó, kẻ gian có thể sử dụng thông tin bị đánh cắp để cố gắng đăng nhập trái phép hoặc thực hiện các hoạt động khác liên quan đến tài khoản.

Các cuộc tấn công lừa đảo không chỉ giới hạn ở các trang web giả mạo. Chúng cũng xảy ra thông qua email, tin nhắn văn bản và các nền tảng mạng xã hội. Ví dụ, những kẻ lừa đảo có thể tuyên bố rằng tài khoản đã có hoạt động đăng nhập đáng ngờ, việc rút tiền sẽ sớm bị hạn chế, cần xác minh bảo mật bổ sung hoặc có phần thưởng khuyến mãi. Sau đó, chúng có thể hướng dẫn người dùng nhấp vào liên kết hoặc quét mã QR. Một số kẻ lừa đảo cũng giả mạo đại diện hỗ trợ khách hàng của FameEX thông qua các nền tảng nhắn tin như Telegram và WhatsApp. Chúng có thể đề nghị hỗ trợ về các hạn chế tài khoản, rút ​​tiền hoặc các vấn đề giao dịch trong khi yêu cầu mã xác minh, cài đặt phần mềm không quen thuộc hoặc chuyển tài sản đến các địa chỉ ví được chỉ định. Những trò lừa đảo này thường sử dụng các cảnh báo khẩn cấp hoặc thời hạn nghiêm ngặt để gây áp lực buộc người dùng phải hành động trước khi xác minh nguồn gốc.

Do đó, việc nhận biết các nỗ lực lừa đảo đòi hỏi nhiều hơn là chỉ kiểm tra xem tin nhắn có hiển thị tên hoặc logo của FameEX hay không. Người dùng cũng nên xác minh địa chỉ trang web, kênh liên lạc và tính hợp pháp của bất kỳ hành động nào được yêu cầu. Ngay cả khi thông báo có vẻ chính thức, các yêu cầu về mật khẩu đăng nhập, mã xác minh, khóa riêng tư hoặc chuyển tiền đến các địa chỉ ví không quen thuộc cũng cần được xử lý thận trọng. Luôn luôn xác minh các yêu cầu đáng ngờ thông qua các kênh chính thức của FameEX trước khi thực hiện bất kỳ hành động nào khác.

2. Làm thế nào để nhận biết các trang web FameEX giả mạo và tin nhắn lừa đảo?

1) Xác minh trang web và URL chính thức của FameEX.

Trang web chính thức của FameEX là www.fameex.com trước khi đăng nhập, giao dịch hoặc quản lý tài sản, hãy nhập trực tiếp URL chính thức vào trình duyệt hoặc sử dụng dấu trang đã lưu trước đó. Tránh truy cập FameEX thông qua các liên kết từ các nguồn không rõ hoặc chưa được xác minh.

Một số trang web lừa đảo sử dụng tên miền rất giống với địa chỉ chính thức của FameEX. Chúng có thể bao gồm thêm các chữ cái, số hoặc ký hiệu để đánh lừa người dùng. Một trang web hiển thị logo FameEX hoặc sử dụng kết nối HTTPS không nhất thiết là hợp pháp. Luôn kiểm tra toàn bộ tên miền trước khi nhập thông tin đăng nhập tài khoản hoặc thông tin nhạy cảm khác.

2) Sử dụng xác minh kênh chính thức của FameEX

Nếu ai đó liên hệ với bạn và tự xưng là nhân viên hỗ trợ khách hàng, quản trị viên cộng đồng hoặc nhân viên nền tảng của FameEX, bạn có thể sử dụng tính năng Xác minh kênh chính thức của FameEX để kiểm tra xem thông tin được cung cấp có thuộc về kênh chính thức của FameEX hay không. Hãy làm theo các bước sau để xác minh kênh:

• Truy cập trang web chính thức của FameEX [Xác minh kênh] trang. Nhấp chuột [Chọn kênh] trong phần xác minh, hãy chọn loại kênh bạn muốn xác minh.

• Nhập địa chỉ trang web, tên người dùng tài khoản hoặc thông tin kênh liên quan khác vào ô nhập liệu. Kiểm tra xem thông tin có chính xác không và nhấp chuột [Tìm kiếm].

• Hãy kiểm tra kết quả xác minh hiển thị trên trang. Nếu kết quả không xác nhận nguồn là kênh chính thức của FameEX, đừng chia sẻ thông tin tài khoản hoặc thực hiện bất kỳ giao dịch tài sản nào theo hướng dẫn. Liên hệ với bộ phận hỗ trợ khách hàng trực tuyến chính thức của FameEX để được xác minh thêm.

Tính năng Xác minh Kênh Chính thức giúp người dùng xác định xem nguồn liên lạc có liên kết với FameEX hay không. Tuy nhiên, việc đánh giá nội dung của từng tin nhắn vẫn rất quan trọng. Ngay cả khi một kênh đã được xác minh, người dùng vẫn nên thận trọng với các yêu cầu chuyển tiền bất thường, tệp đính kèm đáng ngờ hoặc các hướng dẫn bảo mật không hợp lý.

3. Cẩn thận với các email, tin nhắn và yêu cầu hỗ trợ khách hàng đáng ngờ

Các email và tin nhắn lừa đảo có thể rất giống với thông báo chính thức của FameEX về từ ngữ, bố cục và tên người gửi. Khi nhận được yêu cầu xác minh tài khoản, xác nhận rút tiền hoặc cảnh báo bảo mật, hãy xem xét kỹ địa chỉ email đầy đủ của người gửi và bất kỳ liên kết nào có trong tin nhắn. Không nên chỉ dựa vào tên người gửi hiển thị để xác định xem thông báo đó có hợp lệ hay không. Nếu tin nhắn yêu cầu bạn nhập mật khẩu đăng nhập, cung cấp mã xác minh hoặc truy cập một trang web không quen thuộc, hãy tránh nhấp vào các liên kết đó. Thay vào đó, hãy truy cập trực tiếp trang web hoặc ứng dụng chính thức của FameEX để kiểm tra trạng thái tài khoản của bạn.

Xin lưu ý rằng bộ phận hỗ trợ khách hàng chính thức của FameEX sẽ không bao giờ yêu cầu người dùng cung cấp mật khẩu đăng nhập, mã xác minh SMS, mã xác minh email hoặc mã Google Authenticator. FameEX cũng sẽ không bao giờ hướng dẫn người dùng chuyển tài sản vào địa chỉ ví riêng để hoàn tất xác minh tài khoản, gỡ bỏ hạn chế tài khoản hoặc khôi phục quyền rút tiền. Nếu bạn nhận được yêu cầu như vậy, hãy dừng tương tác ngay lập tức và liên hệ với bộ phận hỗ trợ khách hàng chính thức của FameEX để xác minh tính xác thực của yêu cầu đó.

4. Làm thế nào để nâng cao mức độ bảo mật tài khoản FameEX và ngăn chặn các cuộc tấn công lừa đảo?

Ngoài việc nhận diện các trang web lừa đảo và tin nhắn đáng ngờ, người dùng nên thường xuyên kiểm tra cài đặt bảo mật tài khoản FameEX của mình. Điều này giúp giảm nguy cơ truy cập trái phép vào tài khoản nếu thông tin đăng nhập của bạn bị xâm phạm. Chúng tôi khuyến nghị tăng cường bảo vệ tài khoản bằng cách sử dụng mật khẩu an toàn, xác thực hai yếu tố (2FA) của Google, kiểm tra cẩn thận các thông tin liên lạc chính thức và thực hiện các biện pháp quản lý thiết bị an toàn.

1) Sử dụng mật khẩu duy nhất và bật xác thực hai yếu tố của Google (Google 2FA).

Hãy tạo mật khẩu đăng nhập mạnh và độc đáo cho tài khoản FameEX của bạn. Tránh sử dụng lại mật khẩu từ tài khoản email, các nền tảng mạng xã hội hoặc các trang web khác. Sử dụng mật khẩu riêng biệt giúp giảm nguy cơ truy cập trái phép nếu dịch vụ khác gặp sự cố rò rỉ dữ liệu.

Chúng tôi cũng khuyến nghị bạn nên kích hoạt Google Authenticator để tăng thêm một lớp bảo mật cho việc đăng nhập tài khoản và các thao tác nhạy cảm. Lớp bảo mật bổ sung này giúp bảo vệ tài khoản của bạn ngay cả khi mật khẩu đăng nhập bị lộ. Hãy giữ mã Google Authenticator và khóa thiết lập của bạn an toàn. Tuyệt đối không chia sẻ chúng với bên thứ ba, vì làm như vậy có thể khiến tài khoản của bạn bị truy cập trái phép.

Để biết hướng dẫn về cách thiết lập Google Authenticator, vui lòng tham khảo các hướng dẫn sau:

• Làm thế nào để bật, tắt hoặc thay đổi Google Authenticator? (Trang web)
• Làm thế nào để bật, tắt hoặc thay đổi cài đặt Google Authenticator? (Ứng dụng)

2) Xác minh email chính thức và thông báo đáng ngờ

Khi nhận được email hoặc tin nhắn văn bản tự xưng là từ FameEX, hãy kiểm tra thông tin người gửi, nội dung tin nhắn và bất kỳ URL nào được đính kèm trước khi thực hiện bất kỳ hành động nào. Đừng cho rằng một tin nhắn là thật chỉ vì nó có logo của FameEX hoặc tên người gửi trông có vẻ chính thức tương tự. Kẻ lừa đảo có thể tạo ra các thông báo giả mạo về các vấn đề tài khoản, xác minh bảo mật, hạn chế rút tiền hoặc phần thưởng khuyến mãi để lừa người dùng truy cập vào các trang web lừa đảo và tiết lộ thông tin nhạy cảm.

Nếu bạn nhận được tin nhắn yêu cầu mật khẩu đăng nhập, mã xác minh SMS, mã xác minh email hoặc mã Google Authenticator, đừng làm theo hướng dẫn. Hãy truy cập trực tiếp vào trang web hoặc ứng dụng chính thức của FameEX để xem các thông báo liên quan. Bạn cũng có thể sử dụng FameEX Official Xác minh kênh kiểm tra các nguồn đáng ngờ. Nếu bạn vẫn không chắc chắn liệu tin nhắn có hợp lệ hay không, hãy liên hệ với bộ phận hỗ trợ khách hàng trực tuyến chính thức của FameEX để được trợ giúp.

3) Bảo vệ thiết bị của bạn và quản lý tài sản một cách cẩn trọng.

Luôn cập nhật thiết bị di động, hệ điều hành máy tính và trình duyệt của bạn để giảm thiểu nguy cơ bị tấn công bởi các lỗ hổng bảo mật đã biết. Tránh cài đặt ứng dụng, tiện ích mở rộng trình duyệt hoặc phần mềm truy cập từ xa từ các nguồn không xác định. Nếu ai đó nói rằng họ cần giải quyết vấn đề tài khoản và yêu cầu bạn chia sẻ màn hình, cấp quyền truy cập từ xa hoặc tiết lộ mã thiết lập Google Authenticator của bạn, hãy dừng tương tác ngay lập tức. Những yêu cầu như vậy có thể làm lộ thông tin nhạy cảm và gây nguy hiểm cho tài khoản của bạn.

Trước khi thực hiện gửi, rút ​​hoặc chuyển tiền điện tử, hãy xác minh cẩn thận địa chỉ ví của người nhận, mạng blockchain và chi tiết giao dịch. Nếu tài khoản của bạn có tùy chọn cho phép địa chỉ rút tiền được chấp thuận, hãy cân nhắc kích hoạt tùy chọn này để giảm rủi ro chuyển tài sản đến các địa chỉ không được ủy quyền. Tuyệt đối không chuyển tài sản đến địa chỉ ví do người lạ cung cấp hoặc thanh toán trước dựa trên các tuyên bố rằng cần phải trả thêm phí để gỡ bỏ hạn chế rút tiền.

4. Bạn nên làm gì nếu gặp phải tình trạng lừa đảo trực tuyến hoặc thông tin tài khoản của bạn bị lộ?

Nếu bạn nhận được email, tin nhắn văn bản hoặc yêu cầu hỗ trợ khách hàng đáng ngờ nhưng chưa nhập bất kỳ thông tin tài khoản nào, hãy ngừng tương tác với người gửi hoặc trang web đáng ngờ ngay lập tức. Không nhấp vào các liên kết bổ sung, quét mã QR hoặc tải xuống tệp đính kèm. Nếu bạn đã mở một trang web đáng ngờ, hãy đóng nó và truy cập trang web chính thức của FameEX bằng cách nhập trực tiếp URL vào trình duyệt của bạn. Nếu bạn đã tải xuống phần mềm không quen thuộc hoặc cấp quyền truy cập từ xa, hãy thu hồi các quyền đó và kiểm tra thiết bị của bạn xem có mối đe dọa bảo mật nào không. Sử dụng thiết bị đáng tin cậy khi thực hiện các bước tiếp theo để bảo mật tài khoản của bạn.

Nếu bạn đã nhập mật khẩu đăng nhập FameEX, mã xác minh SMS hoặc mã Google Authenticator trên một trang web đáng ngờ, hãy truy cập ngay vào trang web chính thức của FameEX từ một thiết bị an toàn. Thay đổi mật khẩu đăng nhập và xem lại cài đặt bảo mật tài khoản của bạn. Nếu bạn nghi ngờ rằng tài khoản email liên kết, Google Authenticator hoặc các thông tin xác thực bảo mật khác của bạn cũng bị xâm phạm, hãy thực hiện các bước cần thiết để bảo mật chúng. Liên hệ ngay với bộ phận hỗ trợ khách hàng chính thức của FameEX để kiểm tra các lần đăng nhập đáng ngờ hoặc hoạt động tài khoản trái phép. Không cố gắng đăng nhập lại thông qua liên kết đáng ngờ, vì điều này có thể làm lộ thêm thông tin xác minh.

Nếu bạn phát hiện các giao dịch rút tiền trái phép, chuyển nhượng tài sản hoặc các giao dịch đáng ngờ khác, hãy liên hệ ngay với bộ phận hỗ trợ khách hàng trực tuyến chính thức của FameEX. Hãy lưu giữ các bằng chứng liên quan như URL đáng ngờ, email, tin nhắn văn bản, nhật ký trò chuyện, dấu thời gian giao dịch, địa chỉ ví và ID giao dịch trên chuỗi (TxID). Thông tin này có thể hỗ trợ điều tra thêm. Nếu tài sản đã được chuyển đến địa chỉ gian lận, các giao dịch blockchain đã được xác nhận thường không thể đảo ngược. Bạn cũng nên báo cáo sự việc cho cơ quan thực thi pháp luật địa phương. Để biết hướng dẫn về cách liên hệ với bộ phận hỗ trợ khách hàng và yêu cầu hỗ trợ từ nhân viên hỗ trợ, vui lòng tham khảo Làm thế nào để liên hệ với bộ phận hỗ trợ khách hàng trực tuyến của FameEX?

5. Câu hỏi thường gặp (FAQ)

Hỏi: Làm thế nào để tôi xác minh xem trang web hoặc tài khoản hỗ trợ khách hàng của FameEX có phải là chính thức hay không?

A: Trước tiên, hãy xác nhận địa chỉ trang web là www.fameex.com bạn cũng có thể sử dụng tính năng Xác minh Kênh Chính thức của FameEX để kiểm tra các nguồn đáng ngờ. Nếu bạn không thể xác minh danh tính của ai đó hoặc nhận được yêu cầu mã xác minh, chuyển khoản tài sản hoặc tải xuống phần mềm không quen thuộc, hãy dừng tương tác ngay lập tức. Liên hệ với bộ phận hỗ trợ khách hàng trực tuyến của FameEX thông qua trang web chính thức để được hỗ trợ thêm.

Hỏi: Liệu các cuộc tấn công lừa đảo (phishing) vẫn có thể xảy ra sau khi đã bật xác thực hai yếu tố (2FA) của Google?

A: Có. Xác thực hai yếu tố (2FA) của Google cung cấp thêm một lớp bảo vệ tài khoản, nhưng nó không thể ngăn người dùng tự nguyện chia sẻ mã xác minh với kẻ gian lận. Ngay cả khi đã bật 2FA của Google, bạn vẫn nên xác minh địa chỉ trang web và giữ an toàn mã xác thực cũng như khóa thiết lập của mình. Tuyệt đối không nhập thông tin tài khoản nhạy cảm trên các trang web không quen thuộc hoặc chưa được xác minh.

Hỏi: Việc nhấp vào liên kết lừa đảo có khiến tài khoản của tôi gặp rủi ro không?

A: Không nhất thiết. Mức độ rủi ro phụ thuộc vào việc bạn có nhập thông tin đăng nhập tài khoản, chia sẻ mã xác minh, tải xuống phần mềm độc hại hoặc cấp quyền truy cập hay không. Nếu bạn chỉ mở liên kết và không thực hiện thêm hành động nào, hãy đóng trang đáng ngờ và kiểm tra thiết bị của bạn xem có mối đe dọa bảo mật tiềm ẩn nào không. Nếu bạn đã tiết lộ thông tin nhạy cảm, hãy thay đổi mật khẩu tài khoản ngay lập tức và xem lại cài đặt bảo mật của mình. Liên hệ với bộ phận hỗ trợ khách hàng chính thức của FameEX để được hỗ trợ thêm.