Theo tin tức từ BitouchNews, "Thám tử chuỗi" ZachXBT đã đăng một bài báo trên nền tảng X , nói rằng Yat Siu , người đồng sáng lập Animoca Brands, có thể đã bị lừa bởi một email lừa đảo vài giờ trước. Kẻ lừa đảo có thể chính là người trước đây đã xâm phạm hơn 15 tài khoản X để thực hiện hành vi lừa đảo Meme coin, vì các mã thông báo lừa đảo đã được triển khai trên cùng địa chỉ với Giám đốc điều hành Kick&Vanar ATO.

Theo tin tức từ BitouchNews, Theo Cointelegraph, gần đây, nhiều người dùng tiền điện tử đã báo cáo về sự gia tăng số lượng email lừa đảo mạo danh các sàn giao dịch tiền điện tử Coinbase và Gemini. Những email này cố gắng lừa người dùng thiết lập ví mới bằng cách sử dụng cụm từ khôi phục được tạo sẵn do kẻ lừa đảo kiểm soát để đánh cắp tài sản của họ. Trong nhiều ví dụ được đăng trên Nền tảng X, các email lừa đảo tự nhận là từ Coinbase yêu cầu người dùng chuyển sang ví tự lưu trữ và cung cấp hướng dẫn tải xuống ví Coinbase hợp pháp, đồng thời đặt thời hạn chuyển đổi là ngày 1 tháng 4. Một cụm từ khôi phục được tạo sẵn cũng được đưa vào email. Khi người dùng mở ví mới bằng những cụm từ này và chuyển tiền, mọi tài sản sẽ rơi vào tay kẻ lừa đảo và chúng có thể lấy hết tiền trong ví.Email này cũng đề cập đến vụ kiện tập thể chống lại Coinbase, tuyên bố sai sự thật rằng tòa án yêu cầu người dùng phải tự quản lý ví của mình vì sàn này bán chứng khoán chưa đăng ký. Email giả mạo có nội dung: “Coinbase sẽ hoạt động như một công ty môi giới đã đăng ký và các giao dịch mua sẽ được phép, nhưng tất cả tài sản phải được chuyển vào ví Coinbase”. Trên thực tế, Ủy ban Chứng khoán và Giao dịch Hoa Kỳ (SEC) đã bác bỏ vụ kiện cáo buộc Coinbase là một công ty môi giới chưa đăng ký và bán chứng khoán chưa đăng ký vào ngày 27 tháng 2. Coinbase phản hồi rằng họ đã biết về vụ lừa đảo này và đã đưa ra tuyên bố thông qua nền tảng X vào ngày 14 tháng 3 để nhắc nhở người dùng: "Chúng tôi sẽ không bao giờ gửi cho bạn cụm từ khôi phục và bạn không nên nhập cụm từ khôi phục do người khác cung cấp". Ngoài ra, sàn giao dịch tiền điện tử Gemini cũng gặp phải một email lừa đảo tương tự. Những kẻ lừa đảo đã sử dụng cùng một chiến thuật, tuyên bố rằng người dùng cần thiết lập ví mới do phán quyết gần đây của tòa án. Gemini trước đây đã bị SEC kiện vì cáo buộc cung cấp chứng khoán chưa đăng ký thông qua chương trình Earn, nhưng cơ quan quản lý này đã quyết định chấm dứt hành động pháp lý vào ngày 26 tháng 2.

Theo tin tức từ BitouchNews, Theo Sunil, đại diện của các chủ nợ FTX, những kẻ lừa đảo gần đây đã gửi email lừa đảo đến các chủ nợ giả danh FTX. Sunil nhắc nhở các chủ nợ:Không nhấp vào các liên kết trong email, vì có thể dẫn đến các cổng thông tin khiếu nại giả mạoKiểm tra địa chỉ người gửiTruy cập trực tiếp vào cổng thông tin khiếu nại chính thức hoặc địa chỉ chính thức, không thông qua liên kết emailXác minh thông tin qua kênh X và Telegram. Sunil kêu gọi tất cả các chủ nợ của FTX luôn cảnh giác và đề phòng những vụ lừa đảo như vậy./www.BitouchNews.com/upload/image/20250318/1742282702636-922762.webp">https://www.BitouchNews.com/upload/image/20250318/1742282702636-922762.webp " />

Theo tin tức từ BitouchNews, Người sáng lập SlowMist , Yu Xian đã đăng trên nền tảng xã hội rằng nhà phát triển chính của Ethereum Name Service đã bị tấn công lừa đảo bằng cách khai thác lỗ hổng trong cơ sở hạ tầng của Google. Nhóm lừa đảo đã lừa người dùng trở thành mục tiêu của các cơ quan thực thi pháp luật bằng cách ngụy trang thành email lừa đảo chính thức của Google. Mặc dù Google đã nâng cấp các biện pháp đối phó, nhưng hôm nay, nhóm lừa đảo vẫn tiếp tục phát động một đợt tấn công lừa đảo mới, tiếp tục dụ người dùng vào tên miền phụ "google.com", lừa họ tiết lộ mật khẩu tài khoản và ngay lập tức thêm Passkey.BitouchNews báo cáo rằng nhà phát triển chính Ethereum Name Service là nick.eth đã đăng trên một nền tảng xã hội rằng anh đã gặp phải một cuộc tấn công lừa đảo cực kỳ tinh vi khai thác lỗ hổng trong cơ sở hạ tầng của Google, nhưng Google đã từ chối khắc phục lỗ hổng này.Ông chỉ ra rằng các email tấn công trông rất thật, vượt qua xác minh chữ ký DKIM và được hiển thị bình thường trong GMail và được đặt trong cùng một cuộc trò chuyện với các cảnh báo bảo mật hợp pháp khác. Kẻ tấn công đã lợi dụng dịch vụ "Sites" của Google và tạo ra trang "Support Portal" đáng tin cậy. Người dùng có thể lầm tưởng rằng tên miền chứa "google.com" và an toàn, nhưng người dùng cần phải luôn cảnh giác.