Nguy hiểm ẩn sau trình duyệt của bạn: Công nghệ lừa đảo nâng cao đang đánh lừa người dùng vào năm 2025

rekt_but_vibing · 2026-01-04T17:34:46+00:00

Báo cáo an ninh quý 4 năm 2025 của SlowMist nhấn mạnh các mối đe dọa đáng kể trong lĩnh vực tiền điện tử, đặc biệt là các cuộc tấn công lừa đảo tinh vi khai thác các tính năng trình duyệt và sự gia tăng của phần mềm độc hại. Người dùng phải xác minh thủ công các URL và duy trì các biện pháp bảo mật cập nhật để giảm thiểu rủi ro.

rekt_but_vibing

2026-01-04 17:34:46

Đang tạo bản tóm tắt

Một phân tích toàn diện về các sự cố an ninh mạng được phát hành bởi SlowMist cho Quý 4 năm 2025 đã phơi bày những xu hướng đáng báo động trong các mối đe dọa tiền điện tử, khi công nghệ lừa đảo ngày càng trở nên tinh vi hơn nhiều so với nhận thức của người dùng.

Những lời dối trá nằm trong bộ nhớ trình duyệt của bạn

Điều làm cho các cuộc tấn công lừa đảo năm nay đặc biệt nguy hiểm là một kỹ thuật khai thác tính năng tiện lợi tích hợp sẵn trong trình duyệt của bạn. Người dùng phản ánh trải nghiệm rối rắm: họ cẩn thận gõ đúng địa chỉ trang web chính thức, chỉ để phát hiện ra mình bị chuyển hướng đến một trang giả mạo trông giống hệt thật. Thủ phạm không phải là sự cẩu thả của người dùng—đó là hệ thống tự động hoàn thành trình duyệt bị xâm phạm.

Kẻ tấn công đã phát hiện cách làm nhiễm lịch sử trình duyệt và logic gợi ý của bạn thông qua nhiều phương thức: quảng cáo được tài trợ, bài đăng gây hiểu lầm trên các nền tảng mạng xã hội, hoặc các thông báo giả mạo. Khi một tên miền giả mạo được nhúng vào dữ liệu tự động hoàn thành của bạn, trình duyệt sẽ tự động điền vào khi bạn gõ chỉ vài ký tự của địa chỉ hợp lệ. Công nghệ lừa đảo tiên tiến này tạo ra một cái bẫy liền mạch, vượt qua sự cảnh giác của con người.

Phần mềm độc hại: Kẻ hành khách thầm lặng ngày càng chiếm ưu thế

Ngoài lừa đảo, các chương trình độc hại đang trở lại với sự hung hãn mới. Các phương thức phân phối rất đơn giản: kẻ tấn công lợi dụng các liên kết lừa đảo, gửi phần mềm độc hại qua tin nhắn riêng trên các nền tảng giao tiếp, hoặc ngụy trang mã độc thành các “tải xuống tài nguyên” có sẵn trực tuyến. Khi một thiết bị bị nhiễm, dữ liệu ví và khoá riêng lập tức bị phơi bày.

Những điều người dùng cần biết

Cảnh quan an ninh năm 2025 đòi hỏi sự nâng cao nhận thức. Thay vì dựa vào chức năng tự động hoàn thành của trình duyệt, hãy xác minh thủ công URL từng ký tự. Giữ phần mềm bảo mật của bạn luôn được cập nhật và kiểm tra kỹ các tệp tải xuống hoặc liên kết tin nhắn bất ngờ, ngay cả khi từ các nguồn có vẻ đáng tin cậy.

Xem bản gốc

Trang này có thể chứa nội dung của bên thứ ba, được cung cấp chỉ nhằm mục đích thông tin (không phải là tuyên bố/bảo đảm) và không được coi là sự chứng thực cho quan điểm của Gate hoặc là lời khuyên về tài chính hoặc chuyên môn. Xem Tuyên bố từ chối trách nhiệm để biết chi tiết.