X tung tính năng tự động khóa tài khoản khi đăng tài sản mã hóa lần đầu, nhắm trực tiếp vào làn sóng chiếm quyền tài khoản để quảng bá token lừa đảo.
Nền tảng mạng xã hội X đang triển khai cơ chế phát hiện và ngăn chặn tự động nhằm xử lý một trong những hình thức lừa đảo dai dẳng nhất trên nền tảng: chiếm quyền kiểm soát tài khoản để quảng bá tài sản mã hóa.
Nikita Bier, Giám đốc sản phẩm của X, xác nhận hệ thống mới sẽ tự động khóa tài khoản và yêu cầu xác minh danh tính nếu người dùng đăng nội dung liên quan đến tài sản mã hóa lần đầu tiên trong lịch sử tài khoản. Ông Bier nhận định biện pháp này “có thể loại bỏ 99 phần trăm động cơ”, đặc biệt trong bối cảnh các kênh phân phối thay thế như email lừa đảo vẫn thiếu biện pháp kiểm soát hiệu quả.
Logic đằng sau cơ chế này phản ánh đặc trưng của một kiểu tấn công phổ biến: kẻ xấu chiếm quyền truy cập vào tài khoản có sẵn lượng người theo dõi lớn, sau đó dùng uy tín của tài khoản đó để quảng bá token hoặc kêu gọi quyên góp. Hành vi đột ngột chuyển sang đăng nội dung tài sản mã hóa từ một tài khoản không có lịch sử liên quan trở thành tín hiệu nhận diện chính.
Ông Bier làm rõ ngưỡng đáng ngờ: tài khoản có hơn 10.000 người theo dõi mà đột ngột phát hành meme coin mà không có bất kỳ liên hệ trước đó với lĩnh vực tài sản mã hóa thì “luôn là dấu hiệu của một tài khoản bị tấn công”. Bên cạnh đó, các cuộc tấn công spam gắn thẻ cộng đồng, tức là gắn thẻ hàng loạt người dùng trong một bài đăng nhằm quảng bá token, cũng sẽ bị chặn.
Thông báo đúng lúc một vụ lừa đảo đang diễn ra
Thời điểm công bố các biện pháp này không thể trớ trêu hơn. Chỉ vài giờ sau tuyên bố của ông Bier, một tài khoản giả mạo đã tung tin con rùa 190 tuổi Jonathan qua đời, khiến nhiều cơ quan báo chí và cá nhân tin là thật, trước khi nhanh chóng chuyển sang quảng bá meme coin trên mạng Solana lấy cảm hứng từ loài động vật này. Sự cố này phơi bày khoảng cách giữa tuyên bố chính sách và thực tế triển khai, chi tiết cụ thể về cách cơ chế tự động sẽ xử lý các tình huống dạng này vẫn chưa được X làm rõ.
Vấn đề lừa đảo tài sản mã hóa trên X có lịch sử kéo dài và nghiêm trọng. Các tài khoản từng bị chiếm đoạt để quảng bá lừa đảo bao gồm cựu Tổng thống Barack Obama, Joe Biden, Kanye West và chính Elon Musk, chủ sở hữu hiện tại của nền tảng. Tháng 9 năm ngoái, X đã tiến hành hành động pháp lý đối với một số đối tượng lừa đảo bị cấm nhưng tìm cách hối lộ để quay trở lại nền tảng.
Các biện pháp kỹ thuật mới lần này, nếu được triển khai hiệu quả, có thể đánh dấu sự dịch chuyển từ ứng phó pháp lý sang phòng ngừa chủ động, song câu hỏi về tính chính xác trong phân biệt nội dung hợp pháp và lừa đảo vẫn còn bỏ ngỏ.
