Định nghĩa
Đây là kỹ thuật thao túng giả làm dịch vụ, đồng nghiệp hoặc dự án. Mục tiêu gồm mật khẩu, cụm từ khôi phục, mã và chữ ký. Có quyền nạn nhân cung cấp thì không cần phá mật mã blockchain để trộm.
Cách hoạt động
Kênh gồm email, ứng dụng nhắn tin, mạng xã hội, quảng cáo và website giả. Hỗ trợ giả xin seed; airdrop giả có thể xin hạn mức token thay chuyển tiền trực tiếp. Thương hiệu, biểu tượng khóa và địa chỉ giống không chứng minh thật. HTTPS bảo vệ kết nối, không bảo đảm người vận hành trung thực.
Điểm cần lưu ý
Dùng ứng dụng quen hoặc địa chỉ kiểm chứng độc lập, đọc toàn bộ hành động trước khi ký. Không đưa bí mật cho hỗ trợ hay làm chỉ vì bị hối. Nếu nhập thông tin, bảo vệ tài khoản và phiên từ môi trường tin cậy. Nếu lộ bí mật hoặc quyền ví, đổi mật khẩu có thể chưa đủ: cần thu hồi hoặc chuyển sang ví mới an toàn.