"Anh… tất cả đều mất rồi. Hơn 2 triệu, cứ thế mà mất."

Ở đầu dây bên kia, giọng của ông Dương run rẩy. Tôi không vội hỏi chi tiết, trước tiên để ông tìm lại ghi chú WeChat — sau ba phút, ông im lặng.

Tôi đã gặp kiểu im lặng này rồi. Không phải là bị hacker tấn công một cách hoảng loạn, mà là cái chết lặng của sự "tự mình làm ngu".

Vụ việc đơn giản đến mức buồn cười: Tuần trước, ông Dương đi công tác, sợ vợ không biết cách xử lý tài khoản coin, ông chụp 10 hình ghi nhớ từ khóa, gửi qua WeChat. Còn quay video hướng dẫn: "Nhấn vào đây dán vào, rồi nhấn xác nhận". Ông nói, dù sao cũng là người nhà mà.

Kết quả? Vợ ông làm theo hướng dẫn, trong vòng hai giờ, tài sản bị chuyển hết từng phần. Khi ông đăng nhập từ xa để kiểm tra, số dư hiển thị 0.00.

Đi báo cảnh sát? Trong biên bản ghi rõ: "Người thân tự thao tác, không đủ căn cứ để khởi tố."

Nhưng tôi phải thành thật nói — thứ đã giết chết số tiền 200 triệu này không phải là kỹ thuật hacker quá cao siêu, mà chính là cái bẫy do ông Dương tự tạo ra:

**Cái bẫy đầu tiên: điện thoại của ông ấy chính là một "bảo tàng lỗ hổng"**
Điện thoại Android ba năm tuổi, phiên bản hệ điều hành đã ngừng cập nhật từ năm 2021, vá lỗi an ninh? Không có. Kết nối WiFi là mạng công cộng của khu dân cư, mật khẩu chính là tên khu, ai cũng có thể bắt được. Thêm nữa, trình duyệt còn cài một plugin lạ để nhận thưởng airdrop năm ngoái, quyền truy cập clipboard thì mở toàn bộ — giống như dán mật khẩu ngân hàng lên máy ATM vậy.

**Cái bẫy thứ hai: Lưu trữ thông tin giống như "xử tử công khai"**
Hình ảnh ghi nhớ từ khóa gốc, tất cả đều nằm trong lịch sử trò chuyện WeChat và album ảnh điện thoại. Album còn bật đồng bộ đám mây.