Kết quả tìm kiếm của bạn có thể là giả: Cảnh báo của Scam Sniffer về những kẻ giả mạo DappRadar trên Bing

Khi bạn tìm kiếm “DappRadar” trên Bing, có một phát hiện đáng lo ngại—các trang web lừa đảo xuất hiện ở vị trí cao trong kết quả tìm kiếm. Một hệ thống phát hiện an ninh tập trung gần đây đã cảnh báo về vấn đề này, làm nổi bật cách mà thao túng công cụ tìm kiếm đã trở thành một mối đe dọa thực sự trong hệ sinh thái Web3.

Vấn đề: Các trang phishing chiếm đoạt kết quả tìm kiếm như thế nào

Cuộc điều tra của Scam Sniffer đã tiết lộ rằng các tác nhân độc hại đã thành công trong việc gian lận thuật toán của Bing, đặt các bản sao lừa đảo lên trên nền tảng DappRadar chính hãng. Đối với người dùng mới bắt đầu với Web3 hoặc những người tìm kiếm nhanh các phân tích dapp, điều này rất nguy hiểm—chỉ một nhấp chuột sai có thể dẫn trực tiếp đến một bẫy phishing nhằm đánh cắp thông tin ví hoặc khoá riêng tư.

Điều này không chỉ liên quan đến DappRadar. Các chiến thuật tương tự còn được sử dụng rộng rãi trong ngành công nghiệp Web3, nhắm vào người dùng tìm kiếm các giao thức và nền tảng phổ biến.

Tại sao điều này quan trọng: Chi phí thực sự của một sai lầm

Chỉ một lần truy cập vào trang phishing cũng có thể dẫn đến mất toàn bộ tài sản. Các trang giả mạo này thường gần như giống hệt với bản thật, khiến chúng gần như không thể phân biệt được ngay lần đầu nhìn thấy. Mối đe dọa là có thật, và nó đang diễn ra ngay trên các công cụ tìm kiếm phổ biến.

Cách giữ an toàn: Xác minh trước khi nhấp

Thay vì chỉ dựa vào kết quả tìm kiếm, hãy thực hiện các bước sau:

• Kiểm tra URL cẩn thận - Các nền tảng chính thức sử dụng các phần mở rộng miền cụ thể. Các phiên bản lừa đảo thường dùng các biến thể nhỏ (dappradar.io so với )dappradar.org, ví dụ như
• Truy cập trực tiếp - Đánh dấu trang chính thức hoặc truy cập qua các liên kết đáng tin cậy
• Tìm HTTPS và huy hiệu bảo mật - Mặc dù không hoàn toàn chắc chắn, nhưng các chỉ số này gợi ý tính hợp lệ
• Sử dụng tiện ích mở rộng bảo mật Web3 - Nhiều công cụ dựa trên sniffer và tiện ích trình duyệt hiện nay tự động cảnh báo các miền phishing đã biết

Không gian Web3 đang phát triển nhanh hơn các biện pháp bảo mật có thể theo kịp. Sự thận trọng của bạn là phòng thủ tốt nhất.