Khách hàng FTX gặp phải email lừa đảo 'Rút tiền' sau cuộc tấn công hoán đổi SIM

Tác giả: Shaurya Malwa, CoinDesk; Trình biên dịch: Songxue, Jinse Finance

Nhiều tháng sau khi sàn giao dịch đóng cửa, khách hàng của FTX tiếp tục gặp khó khăn, khiến hàng triệu người dùng không thể truy cập vào hàng tỷ USD tiền được lưu trữ trên sàn giao dịch đáng hổ thẹn này.

**Một tuần sau khi Kroll, một đại lý yêu cầu bồi thường trong thủ tục phá sản, bị ảnh hưởng bởi cuộc tấn công hoán đổi SIM, email đăng ký FTX của một số người dùng trước đó đã bị tấn công lừa đảo mới. Cuộc tấn công làm lộ thông tin cá nhân của khách hàng, chẳng hạn như số dư tài khoản, số điện thoại và địa chỉ nhà riêng. **

Dữ liệu khách hàng của công ty tiền điện tử đã phá sản khác là Genesis và người cho vay BlockFi cũng bị rò rỉ trong vụ tấn công. Mật khẩu tài khoản được mã hóa và các dữ liệu nhạy cảm khác không bị ảnh hưởng, nhưng khách hàng được cảnh báo nên cảnh giác với những kẻ lừa đảo giả danh các bên liên quan đến vụ phá sản.

Nhưng bất cứ ai có quyền truy cập vào mỏ thông tin vàng này sẽ không mất thời gian trong việc tạo ra các email đầy hy vọng nhằm trả lại số tiền bị mất cho chủ sở hữu – miễn là họ kết nối ví tiền điện tử với tài khoản của mình ngay từ đầu.

“Bạn đã được xác định là khách hàng đủ điều kiện và có thể bắt đầu rút tài sản kỹ thuật số từ tài khoản FTX của mình,” viết trong email gửi đến một số chủ nợ FTX. Hãy khớp với số dư tài sản kỹ thuật số có trong ví của bạn.

Fishmail cho biết: “Bây giờ bạn có thể rút tài sản tiền điện tử sang ví ERC20 bên ngoài bằng cách nhấp vào nút rút tiền”.

Việc liên kết ví với một email lừa đảo như vậy có thể làm cạn kiệt lượng token nắm giữ của ai đó, chủ yếu là do nó có thể yêu cầu dữ liệu khóa riêng để thực hiện chuyển khoản.

Việc hoán đổi SIM xảy ra khi kẻ lừa đảo liên hệ với nhà cung cấp dịch vụ điện thoại di động của bạn và lừa họ kích hoạt thẻ SIM mà kẻ lừa đảo có. Sau đó, những kẻ lừa đảo nhắm mục tiêu vào số điện thoại và sử dụng thông tin của nạn nhân để đánh cắp mật khẩu, dữ liệu tài chính, tiền điện tử và các vật phẩm có giá trị khác.

Trong khi đó, vào thứ Bảy, FTX cho biết họ đã thực hiện “các biện pháp phòng ngừa để tạm thời đóng băng các tài khoản người dùng bị ảnh hưởng trong cổng yêu cầu của khách hàng”. Cổng thông tin yêu cầu bồi thường là một nền tảng chính thức nơi các chủ nợ có thể gửi thông tin chi tiết về tài khoản của họ.