#数字资产生态回暖 Gần đây tôi nghe nói về một chuyện rất đáng để chia sẻ. Có một người bạn mất 3 triệu nhân dân tệ, nguyên nhân nghe có vẻ vô lý nhưng thực tế là có thật — vợ giúp chuyển khoản, kết quả là tài sản mất sạch.

Chuyện xảy ra như thế này: anh ấy chụp màn hình phần ghi nhớ từ khóa gửi qua WeChat, khi vợ anh đăng nhập ví bằng một chiếc điện thoại Android cũ, tài sản trong ví bỗng chốc biến mất. Báo cảnh sát cũng không thể lập hồ sơ vì hacker đã chạy mất rồi.

Sau này tra ra sự thật thì còn đáng sợ hơn: trình duyệt trên chiếc điện thoại cũ đó đã cài một plugin độc hại được cấy vào, chuyên theo dõi clipboard. Chỉ cần bạn sao chép phần ghi nhớ từ khóa, nó sẽ ghi lại. Bài học đắt giá của anh bạn này đã rút ra ba quy tắc vàng:

**Quy tắc 1: Phần ghi nhớ từ khóa phải viết tay.** Không chụp màn hình, không truyền qua WeChat, email hay các phương tiện khác. Cái này là toàn bộ tài sản của bạn, không phải là một tập tin.

**Quy tắc 2: Ứng dụng ví phải dùng thiết bị riêng biệt.** Những điện thoại chứa đầy plugin, đầy các ứng dụng linh tinh tuyệt đối đừng chạm vào ví. Bạn như thể đang viết mật khẩu trên hành lang của tòa nhà văn phòng vậy.

**Quy tắc 3: Người thân không biết cách thao tác thì đừng để họ chạm vào.** Nếu thật sự cần giúp chuyển khoản, theo dõi toàn bộ quá trình bằng video, hướng dẫn từng bước, xác nhận địa chỉ 3 lần rồi mới nhấn gửi.

Máy chủ của hacker tự động xóa tất cả nhật ký trong vòng 72 giờ, khi đó bạn muốn truy tìm cũng chẳng còn chỗ để bắt đầu.

Bây giờ hãy tự kiểm tra lại: phần ghi nhớ từ khóa của bạn có phải viết tay không? Plugin trên điện thoại có đáng tin cậy không? Người nhà có hiểu mức độ nguy hiểm của cái này không? Trong lĩnh vực này, không cẩn trọng với rủi ro thì sớm muộn gì rủi ro cũng tìm đến bạn.