Tết Nguyên Đán sắp đến rồi, nhiều người đang lên kế hoạch du lịch nước ngoài cùng gia đình. Là người giữ coin, đúng là phải thắt chặt cảnh giác vào thời điểm này. Đặc biệt khi dùng WiFi miễn phí tại sân bay, nhà ga, nơi đông người, luôn có nguy cơ rơi vào bẫy của hacker, một sơ suất nhỏ có thể khiến tài sản trong ví của bạn biến mất.

Chiêu thức tấn công này gọi là Evil Twin (mạng giả mạo độc hại), nghe có vẻ hơi viễn tưởng nhưng thực tế là mối đe dọa có thật. Nói đơn giản, hacker sẽ thiết lập một mạng WiFi giả giống hệt hoặc rất giống tên mạng chính thức tại sân bay, quán cà phê, khách sạn, những nơi đông người. Khi điện thoại của bạn kết nối, hacker có thể theo dõi toàn bộ lưu lượng mạng của bạn — bao gồm private key, địa chỉ ví, lịch sử chuyển khoản, tất cả đều trong tầm kiểm soát của họ.

Năm ngoái, cảnh sát Úc đã bắt giữ một đối tượng như vậy, hắn đã thiết lập hotspot WiFi giả tại sân bay để trộm thông tin cá nhân của hành khách. Dù nghe có vẻ hiếm gặp, nhưng thực tế các vụ này xảy ra thường xuyên hơn bạn nghĩ nhiều. Giám đốc công ty an ninh mạng Halborn, Steven Walbroehl, đã nhấn mạnh rằng, các cuộc tấn công Evil Twin tại sân bay, nhà ga, khách sạn, trung tâm hội nghị — những nơi đông người — diễn ra với tần suất khá cao. Tại sao? Bởi vì mọi người ở những nơi này đều vội vàng tìm mạng, ý thức phòng vệ thường bị lơ là. Giám đốc an ninh của công ty bảo mật blockchain SlowMist, 23pds, cũng từng nói rằng, các cuộc tấn công kiểu này "phổ biến hơn nhiều so với mọi người nghĩ" và "vẫn còn nhiều người đang bị lừa".

Kết nối WiFi giả không nhất thiết sẽ bị mất coin ngay lập tức, nhưng rủi ro đã rất cao. Hacker có thể chặn private key, seed phrase, địa chỉ ví của bạn. Họ có thể không ngay lập tức rút tiền của bạn, mà sẽ thu thập thông tin trước, chờ thời cơ thích hợp để hành động. Mối đe dọa tiềm tàng này luôn treo lơ lửng trên đầu, khó phòng tránh hết.

Vậy làm sao để tự bảo vệ mình? Trước tiên, khi dùng WiFi tại sân bay hoặc khách sạn, tốt nhất là xác nhận chính xác tên mạng chính thức với nhân viên. Thứ hai, với các thao tác liên quan đến tài sản — như chuyển khoản, rút coin, xác nhận địa chỉ ví — tuyệt đối không thực hiện trên WiFi công cộng, dù có phiền chút cũng phải chờ đến khi dùng dữ liệu di động hoặc mạng an toàn. Cuối cùng, nên dùng ví phần cứng thay vì ví nóng khi tương tác trong môi trường này, để tăng lớp phòng vệ.

Dù đi du lịch nước ngoài vui vẻ thật đấy, nhưng bảo vệ tài sản của chính mình mới là ưu tiên hàng đầu. Một kết nối sơ suất có thể khiến thành quả đầu tư nhiều năm của bạn đổ sông đổ biển. Vậy lần tới khi thấy WiFi miễn phí tại sân bay, hãy nghĩ kỹ xem, liệu có đáng để mạo hiểm như vậy không?