Thông báo: Tôi vừa sống sót sau cuộc tấn công lừa đảo tốt nhất mà tôi từng thấy. Một "nhà báo" tại TechCrunch với tài khoản 10 năm tuổi và 9k người theo dõi đã nhắn tin cho tôi hỏi liệu tôi có muốn đóng góp ý kiến cho một bài viết có vẻ liên quan không. Khi tôi đồng ý, họ đã gửi cho tôi một liên kết thực để đặt lịch với tên của một nhà báo thực sự của TC. Sau khi đặt lịch, tôi bị chuyển hướng đến một trang khác nói rằng tôi phải xác minh bản thân để hoàn tất việc đặt lịch. Yêu cầu xác thực trông có vẻ hợp lệ, ngoại trừ một ghi chú đỏ nhỏ rằng nó không được phê duyệt. Cảm giác cảnh giác của tôi đã được kích hoạt và tôi nhận ra miền này có vẻ đáng ngờ, nhưng nếu tôi không ở chế độ tự động (hoặc nếu tôi là một OpenClaw) tôi có thể đã dễ dàng cho họ quyền truy cập đầy đủ vào tài khoản của mình. Hãy giữ an toàn nhé.