Đêm khuya ba giờ sáng, điện thoại đột nhiên bị tấn công.

Là người bạn cũ, ông Dương, trong tin nhắn thoại toàn là tiếng khóc: «Ba triệu, mất rồi. Vợ tôi theo hướng dẫn của tôi để thao tác, dán, xác nhận, 30 giây. Tài khoản trực tiếp về 0.»

Lúc đó tôi còn nghĩ là thị trường sụt giảm đột ngột dẫn đến cháy tài khoản, kết quả hỏi kỹ mới phát hiện — chuyện này hoàn toàn không liên quan đến thị trường.

Ông Dương trước khi đi công tác lo lắng không rút được tiền khẩn cấp trong nhà, chụp hình 12 từ ghi nhớ, bỏ vào album gia đình; còn quay một đoạn video hướng dẫn «đơn giản như đếm 1,2,3», nghĩ rằng trong tình huống cấp bách có thể cứu vãn. Chiếc điện thoại cũ ông dùng đã không cập nhật hệ điều hành suốt 3 năm, ngày nào cũng dùng WiFi chung của khu phố, còn cài đặt ba plugin « airdrop miễn phí» không rõ nguồn gốc.

Vợ ông hôm đó theo từng bước trong video, không kiểm tra lại thông tin nào, chỉ nhấn xác nhận. Trên chuỗi xuất hiện ngay 5 giao dịch chuyển tiền nhanh. Khi cô ấy tỉnh lại, số dư đã về 0.

Gọi cảnh sát? Phản hồi còn bi đát hơn: «Tự ý thao tác, tài sản số có tính chất đặc thù, không thể khởi tố.» Máy chủ hacker tự động xóa nhật ký sau 72 giờ, thậm chí không để lại dấu vết truy tìm.

Đừng vội mắng «người thân không hiểu thao tác». Điều nguy hiểm thực sự là những lỗ hổng trong tư duy cố hữu của bạn.

---

**Sai lầm thứ nhất: Phần ghi nhớ giống như mật khẩu, lưu ở đâu cũng được**

Hoàn toàn sai rồi.

Phần ghi nhớ không phải là mật khẩu — nó là giấy chứng nhận quyền sở hữu tài sản của bạn, là chìa khóa duy nhất để mở ví. Quan trọng hơn cả giấy chứng nhận nhà đất của bạn. Theo số liệu của một tổ chức an ninh năm 2023, 83% thiệt hại tài sản bắt nguồn từ việc lộ phần ghi nhớ. Còn lưu trữ trên WeChat cache, album đám mây, tài liệu chia sẻ? Đó gần như là treo chìa khóa ngay trước cửa.

Bạn nghĩ lưu trữ trên đám mây an toàn? Có ít gì các tin tức về server đám mây bị tấn công đâu? Bạn nghĩ chụp ảnh màn hình tiện lợi? Một khi điện thoại nhiễm malware, tất cả hình ảnh đều có thể bị quét lấy. Chưa kể đến các thao tác như « album chia sẻ gia đình », « chuyển tiếp tin nhắn » — đó chẳng khác gì đưa tài sản trực tiếp cho người khác.

Một khi phần ghi nhớ bị lộ, giống như bạn đã giao cả thẻ ngân hàng, mật khẩu, căn cước công dân cùng lúc. Không có bộ phận chăm sóc khách hàng nào giúp bạn lấy lại, không có nút « quên mật khẩu » để đặt lại. Mất rồi là mất mãi mãi.

Cách làm đúng? Phân tách vật lý. Ghi chép trên giấy, khắc trên thép, lưu trữ trong ví phần cứng, rồi khóa trong két sắt. Nghe có vẻ cổ điển? Nhưng đó mới là phương án đáng tin cậy nhất hiện nay. An toàn tài sản số hoàn toàn khác biệt so với tài chính truyền thống, đừng dùng cách quản lý thẻ ngân hàng để quản lý ví tiền.

---

(Cảnh báo còn nhiều phần chưa kể tiếp, nhưng ông Dương đã mất 3 triệu rồi, không thể lấy lại được nữa.)