Mất hai triệu USD tiền ảo vì khoe trên YouTube

Ian Balina, cựu nhân viên bán hàng của IBM trước khi chuyển hẳn sang lĩnh vực đầu tư tiền kỹ thuật số, thường xuyên khoe các danh mục đầu tư lớn của mình. Balina từng chia sẻ ảnh chụp màn hình số tiền ảo và token (cổ phiếu trong lĩnh vực tiền điện tử) của mình trị giá hơn ba triệu USD. Chính việc hay khoe tài khoản đã khiến ông trở thành mục tiêu của tin tặc và phải trả giá đắt. 

Người xem YouTube cảnh báo về sự bất thường với tài khoản của Balina.

Trong một lần phát video trực tuyến trên YouTube, người xem phát hiện sự bất thường với tài khoản của Balina và đã cảnh báo ông. “Ian, anh có biết rằng ai đó đã chuyển đi tất cả token từ tài khoản của anh”, thành viên có tên DABusiness bình luận. “Hy vọng đây là hành động được kiểm soát”.

Nhà đầu tư phớt lờ cảnh báo trên nhưng đã phải ngừng phát video sau đó 15 phút khi phát hiện mình không thể đăng nhập được vào Google Spreadsheet, bảng tính mà Balina theo dõi các danh mục đầu tư. Sau khi kiểm tra lại, ông cho biết hầu hết token trị giá khoảng hai triệu USD đã bị rút khỏi tài khoản của mình.

Balina tin hacker đã chiếm tài khoản của ông thông qua email từ hồi đi học. Trong khi đó, nhà đầu tư này lưu mã khoá riêng tư (private key) trên ứng dụng ghi chú Evernote, dưới dạng văn bản được mã hoá bằng mật khẩu. Hiện tại, kẻ tấn công đã chuyển coin của Balina lên các sàn như Binance và KuCoin.

Các khoản đầu tư của Balina đã bị chuyển đi.

Vlog (nhật ký dưới dạng video) về tiền điện tử đã bùng nổ trên YouTube trong hai năm qua. Chỉ khoảng ba tháng nay, đã có 122.000 video về tiền kỹ thuật số được tải lên mạng chia sẻ của Google, thu hút 328 triệu lượt xem. Nhân vật trong các video này thường xuyên chia sẻ nhiều thông tin về bản thân nên dễ dàng trở thành đích ngắm của tin tặc.

“Bạn phải cẩn thận khi chia sẻ thông tin trên YouTube”, Peter Saddington, nhà đầu tư tiền kỹ thuật số, người đã mua một chiếc Lamborghini với khoản tiền thu nhập từ Bitcoin, đánh giá. “Tôi nhận ra rằng việc chia sẻ các giao dịch của mình trên YouTube không phải ý tưởng hay”.

Saddington bị tấn công hồi cuối 2017 khi ông thức dậy và phát hiện số điện thoại của mình đã bị chuyển cho người khác. Ông từ chối tiết lộ mình đã bị mất bao nhiêu tiền nhưng nói rằng “đó là số tiền đáng kể với tôi”. Saddington cũng bị mất tài khoản trực tuyến mà ông dùng hàng chục năm qua.

Nguồn: vnexpress