Địa chỉ rất dài và khó đọc, vì vậy hầu hết mọi người chỉ kiểm tra vài ký tự đầu và cuối. Kẻ lừa đảo sử dụng chính điều đó.
Cách thức hoạt động
- Bạn gửi một khoản thanh toán đến một địa chỉ thực mà bạn thường sử dụng.
- Một kẻ lừa đảo tạo ra một địa chỉ bắt đầu và kết thúc bằng các ký tự giống nhau.
- Chúng gửi cho bạn một lượng nhỏ từ địa chỉ trông giống như vậy, để nó xuất hiện trong lịch sử của bạn.
- Lần tới, bạn sao chép "địa chỉ thông thường" từ lịch sử của mình và dán địa chỉ của kẻ lừa đảo.
Phần mềm độc hại trên bảng nhớ tạm
Một thủ thuật liên quan: phần mềm độc hại trên máy tính của bạn theo dõi những gì bạn sao chép. Khi bạn sao chép một địa chỉ, nó sẽ âm thầm thay thế nó bằng địa chỉ của kẻ tấn công khi bạn dán.
Cách tự bảo vệ
- Không bao giờ sao chép địa chỉ đích từ lịch sử giao dịch của bạn.
- Lấy địa chỉ từ nguồn của nó mỗi lần, hoặc từ một danh bạ đã lưu.
- Kiểm tra toàn bộ địa chỉ, không chỉ phần đầu và phần cuối.
- Trên ví phần cứng, hãy so sánh địa chỉ trên màn hình của thiết bị.