Tối nay chị gái tôi lên Discord (dc) để tìm sự trợ giúp, suýt nữa bị lừa mất 2M USDC. Hiện tại, những kẻ lừa đảo trên Discord hoạt động trơn tru đến mức đáng sợ! Nếu không phải bước cuối cùng có sơ hở lớn, lần đầu tiên tôi trải nghiệm có lẽ đã bị lừa rồi. Tôi đã thức đêm để viết lại trải nghiệm này, mọi người hãy cẩn thận phân biệt và đề phòng bị lừa nhé! Hôm qua tôi phát hiện phần thưởng trên Fluid không được cập nhật, bị kẹt khoảng 24 giờ, bình thường cứ 8 giờ là kết toán một lần. Tôi có hai địa chỉ, mỗi địa chỉ để khoảng 1M, lo lắng có vấn đề gì nên muốn lên Discord hỏi xem có phải thời gian chu kỳ đã được cập nhật không. Nhưng vì Fluid mở ticket chủ yếu dành cho hợp tác, hầu hết mọi người đều hỏi vấn đề trong sảnh support (nơi này đúng là ổ của kẻ lừa đảo). Tôi cũng hỏi một câu trong sảnh, kết quả bị một người kéo vào một diễn đàn quản trị có khóa, chủ đề là về việc cập nhật thời gian chu kỳ (bình thường tôi không hay dùng Discord, không hiểu nhiều chức năng, chính bước đầu tiên này đã làm tôi bị lừa. Tôi tưởng là người của chính thức tạo phòng khóa và kéo tôi vào, giống như phòng ticket. Chủ đề này còn khá phù hợp, thực ra chỉ là trong khu vực bình luận của diễn đàn đã hết hạn, người đó tag tôi mà thôi, ai cũng có thể làm được. Nhưng vì không phải thao tác tin nhắn riêng nên tôi thật sự đã mất cảnh giác). Sau đó, người này bắt đầu yêu cầu tôi cung cấp địa chỉ gặp vấn đề. Kết quả là khi tôi gửi vài địa chỉ, hệ thống xác định là spam nên không gửi được. Người đó nhân cơ hội bảo tôi gửi tin nhắn riêng cho họ. Khi gửi tin nhắn riêng, tôi đã nhìn kỹ hơn để xác nhận “vai trò” của người này (điều đáng ghê tởm ở đây là chỉ cần nhìn lướt qua tôi tưởng là có vai trò, thực ra chỉ là trong phần “about me” người đó dùng emoji thêm vào và có lẽ đã chỉnh font bằng markdown. Lúc đó đã khuya, tôi lại hơi mệt nên chỉ nhìn lướt qua và tin thật 😂). Sau này mới biết người này giả mạo admin, có lẽ chuyên lừa những người lần đầu vào Discord (dùng ID rất kỳ lạ để giả mạo, người không phải lần đầu vào Discord chắc sẽ không bị lừa). Tiếp theo là bước kinh điển của kẻ lừa đảo: bảo tôi thử đăng nhập lại xem sao, rồi gửi cho tôi một trang web phishing. Người đó bảo tôi dùng trang này để đăng nhập ví xem có giải quyết được không. Lúc đó đã quá muộn, tôi không nhìn kỹ, nghĩ rằng tôi có ví Coinbase nên tự thử là được. Sau này mới nhận ra người đó gửi cho tôi một trang web phishing với hậu tố kỳ lạ. Tôi tra trên Whois thì thấy trang web được đăng ký cách đây hai tuần. Vào trang web là yêu cầu nhập private key, kiểu này ai mà nhập được 😂. Cảm giác khi trang web này xuất hiện, 90% mọi người đều sẽ nhận ra là kẻ lừa đảo. Chỉ là toàn bộ quá trình trước đó, lần đầu tôi trải nghiệm thật sự rất khó chịu! Mỗi bước đều khiến người ta mất cảnh giác. Mùa bull run đến, mọi người hãy chú ý bảo mật ví nhé!