Tráo địa chỉ trong clipboard: đừng mất USDT

Mã độc theo dõi clipboard sẽ quan sát những gì bạn sao chép. Khi bạn sao chép một địa chỉ ví, nó âm thầm thay thế địa chỉ đó bằng một địa chỉ của kẻ lừa đảo trông rất giống. Bạn dán "địa chỉ của mình" vào, nhưng ô nhập đã chứa địa chỉ của người khác.

Giao dịch trên blockchain không thể hoàn lại, nên cách bảo vệ duy nhất là kiểm tra trước khi gửi. Hãy so sánh không chỉ 4 ký tự đầu và 4 ký tự cuối, mà cả vài ký tự ở giữa. Đừng sao chép địa chỉ từ lịch sử giao dịch của bạn. Hãy gửi một số tiền nhỏ đến địa chỉ mới trước.

Việc thay địa chỉ diễn ra thế nào

Mã độc clipboard

Chương trình này xâm nhập máy tính hoặc điện thoại qua phần mềm "crack", một tiện ích mở rộng của trình duyệt hoặc một tệp nhận được trong chat. Nó chờ đến khi clipboard xuất hiện một chuỗi trông giống địa chỉ. Địa chỉ TRON rất dễ nhận ra: bắt đầu bằng chữ T và có 34 ký tự.

Mã độc thay vào đó địa chỉ của kẻ lừa đảo. Thường thì địa chỉ này được chọn sẵn sao cho có cùng những ký tự đầu và cuối.

Đầu độc lịch sử địa chỉ

Cách thứ hai không cần mã độc. Kẻ lừa đảo tạo một địa chỉ giống với địa chỉ bạn thường gửi tới, rồi gửi cho bạn một giao dịch rất nhỏ. Địa chỉ đó bây giờ xuất hiện trong lịch sử của bạn. Nếu sau này bạn sao chép "người nhận" từ lịch sử, bạn có thể chọn đúng địa chỉ giả.

Danh sách kiểm tra trước mỗi lệnh chuyển

1. Sao chép địa chỉ từ nguồn gốc: tin nhắn của người nhận hoặc trang nạp tiền của sàn. Không phải từ lịch sử giao dịch của bạn.
2. Dán vào và so sánh 4 ký tự đầu, 4 ký tự cuối và 4–6 ký tự ở giữa.
3. Kiểm tra độ dài và định dạng: bắt đầu bằng T, 34 ký tự.
4. Dùng sổ địa chỉ của ví cho những người nhận thường xuyên. Lưu địa chỉ một lần, sau khi đã kiểm tra toàn bộ.
5. Gửi một số tiền thử đến địa chỉ mới. Chờ người nhận xác nhận, rồi mới gửi phần còn lại.
6. Kiểm tra lại địa chỉ ở màn hình xác nhận. Mã độc có thể hành động vào bất kỳ thời điểm nào giữa lúc sao chép và lúc gửi.

Một giao dịch thử tốn bao nhiêu

Giao dịch thử là thêm một giao dịch nữa, và nó cũng cần Energy. Nhưng đó là cái giá nhỏ để đổi lấy sự an tâm.

Tình huống	Energy cần	TRX bị đốt	Mua tức thì
Giao dịch thử đến địa chỉ mới	~131.000	~13,35 TRX	5 TRX
Giao dịch chính (người nhận đã có USDT)	~65.000	~6,85 TRX	2,5 TRX
Cả hai giao dịch liên tiếp	~196.000	~20,2 TRX	7,5 TRX (3 giao dịch)

Qua mua tức thì, bạn có thể nhận Energy cho ba giao dịch cùng lúc với 7,5 TRX. Energy có hiệu lực 1 giờ, đủ cho cả giao dịch thử và giao dịch chính. Số tiền chuyển không ảnh hưởng đến lượng Energy tiêu thụ.

Dấu hiệu thiết bị của bạn đã bị nhiễm

• Địa chỉ được dán khác với địa chỉ bạn đã sao chép.
• Địa chỉ thay đổi nếu bạn sao chép lại.
• Bạn vừa cài phần mềm hoặc tiện ích mở rộng từ nguồn không đáng tin.

Nếu bạn thấy dù chỉ một trong các dấu hiệu trên, đừng gửi gì từ thiết bị này. Hãy quét thiết bị bằng phần mềm diệt virus. Dùng một thiết bị khác, sạch, để thực hiện giao dịch.

Nếu tiền đã được gửi đến địa chỉ sai

Nói thẳng: giao dịch trên blockchain là không thể đảo ngược. Cả ví, cả mạng, cả dịch vụ Energy đều không thể hủy một giao dịch.

Những gì bạn có thể làm:

1. Lưu TxID và mở nó trong TronScan. Xác định tiền đã đi đâu. Cách làm được trình bày trong cách kiểm tra giao dịch trên TronScan.
2. Nếu địa chỉ đó thuộc một sàn giao dịch, hãy liên hệ bộ phận hỗ trợ của sàn kèm theo TxID.
3. Trình báo với cơ quan chức năng ở nước bạn.
4. Đổi thiết bị hoặc cài lại hệ thống trước khi làm việc với tiền mã hóa trở lại.

Kẻ lừa đảo giả danh bộ phận hỗ trợ

Một chiêu phổ biến khác là "giúp đỡ" với giao dịch. Ai đó nhắn tin đề nghị giúp bạn về Energy và hỏi cụm từ khôi phục hoặc khóa riêng tư của bạn.

Dịch vụ Energy chỉ cần địa chỉ công khai của bạn. Không một dịch vụ trung thực nào hỏi cụm từ khôi phục, khóa riêng tư hay yêu cầu bạn ký những giao dịch không rõ ràng. Xem thêm ở trang an toàn.

FAQ

Kiểm tra 4 ký tự đầu và 4 ký tự cuối có đủ không? Không phải lúc nào cũng đủ. Kẻ lừa đảo tạo ra những địa chỉ có phần đầu và phần cuối trùng khớp. Vì vậy hãy kiểm tra cả vài ký tự ở giữa.

Ví cứng có bảo vệ tôi không? Nó bảo vệ khóa của bạn, nhưng không bảo vệ địa chỉ người nhận. Hãy kiểm tra địa chỉ trên màn hình thiết bị trước khi xác nhận.

Mã độc có thể lấy USDT mà tôi không gửi gì không? Loại mã độc thay clipboard thì không; nó chỉ hành động khi bạn gửi. Nhưng nếu một thiết bị đã có mã độc này, nó cũng có thể có những phần mềm độc hại khác. Đừng lưu cụm từ khôi phục trong ghi chú, ảnh chụp màn hình hay trên đám mây.

Tóm lại

• Kiểm tra toàn bộ địa chỉ, không chỉ phần đầu và phần cuối.
• Đừng sao chép người nhận từ lịch sử giao dịch.
• Gửi một số tiền thử đến địa chỉ mới trước.
• Trước khi chuyển, hãy kiểm tra địa chỉ của bạn để biết cả hai giao dịch cần bao nhiêu Energy.