Điện thoại bên kia, anh Zhang làm ngoại thương có giọng điệu khác hẳn: "Cái đồng coin mà tôi có thể trả trước, đã biến mất hết rồi..."

Ghi chép giao dịch mà anh ấy chuyển cho tôi làm tôi cảm thấy lo lắng — hàng chục dòng "Transfer Success", đỏ chói mắt. Trong những năm qua trong thế giới tiền điện tử, tôi đã thấy hợp đồng về không, theo những đồng tiền mã hóa hầm hố mà bị lừa gạt, nhưng trường hợp như anh Zhang, "thức dậy thấy ví trống rỗng", vấn đề lại nằm ở những chỗ không ai ngờ tới.

Nói ra bạn có thể không tin—cái bẫy này, có thể ngay lúc này đang chôn trong điện thoại của bạn.

Nguyên nhân sự việc rất đơn giản: Tháng trước, anh Zhang đi công tác, nhờ vợ chuyển tiền gấp. Ghét phải ghi nhớ cụm từ bí mật? Chụp ảnh và gửi qua WeChat luôn. Một lần gửi như vậy đã chọc phải tổ ong—lịch sử trò chuyện WeChat tự động sao lưu, ảnh trong điện thoại đồng bộ lên đám mây, chiếc điện thoại nội địa mà anh ấy đã dùng ba năm vẫn còn bật dịch vụ đám mây của nhà sản xuất…… tương đương với việc ghi mật khẩu két sắt, đồng thời viết lên bảng thông báo siêu thị, cửa ra vào khu chung cư và hòm thư nhà mình.

Càng tàn nhẫn hơn ở phía sau.

Hơn nửa năm trước, anh Zhang vì muốn xem một "thông tin độc quyền", đã cài một plugin trình duyệt không chính thống. Cái này đã âm thầm mở quyền theo dõi clipboard từ lâu ở phía sau - khi bức ảnh chụp của vợ anh ấy được gửi đi, 12 từ đã bị plugin lén lút lấy đi, hacker đăng nhập từ xa, không chớp mắt, hơn ba triệu U và các đồng coin chính đã bị xóa sạch trong nháy mắt.

Còn một chi tiết nữa thật tuyệt: Mật khẩu WiFi nhà Zhang từ khi chuyển nhà đến giờ chưa bao giờ thay đổi, và giao diện quản trị của router vẫn để mặc định là "admin/admin". Bạn nghĩ rằng việc tấn công phải xâm nhập vật lý?