Sáng sớm bị một thông báo làm giật mình: 2 triệu U đã biến mất.

Điện thoại rung làm tôi tỉnh dậy từ giấc mơ, màn hình sáng lên với một thông báo chuyển tiền — "Ví đã chuyển 2 triệu USDT".
Tôi hoàn toàn bối rối. Tôi chưa động vào số tiền này chút nào.

Không lâu sau, thằng bạn cũ Lão Vương gọi điện, giọng nói còn run: "Tôi chỉ gửi một lần cụm từ ghi nhớ qua WeChat thôi, sao tài khoản lại trống rỗng?"

3 triệu, chỉ trong vài giây đã mất. Không phải là một cuộc tấn công của hacker cao cấp, mà là vấn đề với chiếc điện thoại và công cụ chat mà chúng ta sử dụng hàng ngày. Việc này quá gần gũi với tôi, khiến tôi lo lắng không thể ngủ được.

**Gửi từ khóa ghi nhớ trong WeChat? Đó không phải là ném tiền vào nơi công cộng**

Lão Vương lúc đó muốn chuyển lương cho vợ, để tiết kiệm thời gian đã chụp màn hình 12 cụm từ ghi nhớ và gửi qua. Anh không ngờ rằng:

WeChat sẽ tự động sao lưu lịch sử trò chuyện, album ảnh trên điện thoại được đồng bộ lên đám mây, các dịch vụ như Xiaomi Cloud, iCloud đều được bật mặc định. Một ảnh chụp màn hình tương đương với việc lưu một bản ở ba nơi.

Càng tệ hơn, anh ta đã cài một plugin "Máy tính lợi nhuận đầu tư" cách đây nửa năm, cái này lén lút theo dõi clipboard. Khi có được cụm từ ghi nhớ, hacker đã nhập ví trên một thiết bị khác, 3 triệu đã bị chuyển đi ngay lập tức, ghi chép trên chuỗi cho thấy giao dịch chỉ mất vài giây.

**WiFi ở nhà cũng không an toàn**

Router của nhà Lão Vương đã sử dụng ba năm, mật khẩu chưa bao giờ được thay đổi, giao diện quản lý vẫn là cài đặt mặc định admin/admin.

Kẻ tấn công đã truy cập từ xa vào bộ định tuyến, giả danh bản cập nhật firmware để gửi plugin độc hại, đóng gói và tải lên các ảnh chụp màn hình được lưu trữ cục bộ trên điện thoại. Toàn bộ quá trình không mất quá nửa phút, người đó không cần phải xuất hiện trước cửa nhà bạn.

**Đừng để lòng tốt của gia đình làm hỏng việc**

Nhiều người nghĩ rằng cụm từ khôi phục chỉ là một chuỗi từ tiếng Anh, nhờ những người không hiểu biết trong ngành giúp đỡ thao tác, rủi ro thực sự rất lớn.

Nếu thật sự cần phải đại diện thao tác, phải mở cuộc gọi video, kiểm tra trực tiếp địa chỉ ví, và xác nhận lại bằng bốn chữ số cuối cùng. Dù có chút phiền phức, nhưng vẫn tốt hơn là hối hận không kịp sau này.

**Thêm ba lớp bảo vệ cho ví**

Bây giờ nhìn lại, các biện pháp bảo vệ phải được thực hiện một cách chắc chắn:

Rào chắn đầu tiên là cách ly vật lý. Cụm từ ghi nhớ được viết tay trên giấy, hoặc khắc trên thép, chống cháy chống nước, tuyệt đối không chụp ảnh lưu trên điện thoại.

Lớp phòng thủ thứ hai là thiết bị chuyên dụng. Sử dụng một chiếc điện thoại dự phòng không có thẻ SIM, chỉ cài ứng dụng ví chính thức, không kết nối WiFi công cộng, không cài đặt phần mềm không rõ nguồn gốc.

Lớp bảo vệ thứ ba là quản lý quyền hạn. Tài sản lớn được đưa vào ví đa chữ ký hoặc ví phần cứng, tài khoản hàng ngày chỉ để lại một chút tiền tiêu vặt, mỗi lần chuyển tiền đều phải xác minh hai lần.

**Ba điều có thể làm tối nay**

Kiểm tra xem trong điện thoại có cài đặt ứng dụng hoặc chương trình nhỏ kỳ lạ nào không;

Duyệt qua album, ghi chép trò chuyện, ổ đĩa đám mây, xóa sạch tất cả những thứ liên quan đến cụm từ ghi nhớ;

Nói rõ với gia đình rằng cụm từ ghi nhớ tương đương với tiền mặt, không thể sao chép, không thể chụp ảnh và càng không thể nói bừa với người khác.

Trong giới này, cuối cùng không phải là ai kiếm được nhanh hơn, mà là ai có thể giữ được.

Nếu bạn cũng muốn đảm bảo an toàn cho tài sản của mình, hãy bắt đầu nghiêm túc với từng chi tiết từ hôm nay, đừng đợi đến ngày số dư về 0 mới hối hận.