Phân tích cách thức lừa đảo của hacker,ảnhbáochiếndịchlừađảothịtrườngtiềnảohàngtỷđồtỷ số molde chuyên gia CyRadar cho hay, đầu tiên, nạn nhân nhận được 1 email mạo danh sàn giao dịch CoinDesk.

Khi click vào “Read the whole story” để đọc thêm thông tin trong email giả mạo trên, nạn nhân sẽ được chuyển đến trang web lừa đảo có tên miền unicode coindeṣk[.]com mạo danh tên miền của sàn Coindesk (chữ s là kí tự unicode, thực ra là tên miền xn--coindek-873c[.]com).

Lợi dụng đặc điểm của tên miền có ký tự unicode, kẻ xấu đã đăng ký tên miền mạo danh gần như giống hệt tên miền chính gốc, nếu không để ý kỹ, sẽ rất khó để phân biệt.

Theo CyRadar, nội dung lừa đảo mà kẻ xấu đưa ra để dụ nạn nhân khá hấp dẫn, cho biết nạn nhân sẽ được nhận thêm 0,5 EOS cho mỗi đồng EOS đang sở hữu và 10 EOS cho mỗi đồng ETH đang sở hữu.

Khi nạn nhân làm theo hướng dẫn, click vào “MyEtherWallet” hoặc “submit your claim” trong hình trên, sẽ tiếp tục chuyển sang 1 tên miền unicode khác “myetḣerwalleṫ.com” mạo danh tên miền “myethwallet[.]com” (chữ ḣ và chữ ṫ là kí tự unicode, thực ra là tên miền “xn--myeterwalle-nl8et7a[.]com”)