Cách nhận biết lừa đảo crypto

Giao dịch crypto thường không thể đảo ngược, và ví tiền điện tử không có bộ phận hỗ trợ nào có thể trả lại tiền cho bạn. Kẻ lừa đảo biết rõ điều này. Phần lớn các chiêu trò hoàn toàn không phá vỡ công nghệ. Chúng khai thác con người: lòng tin, sự vội vàng và hy vọng kiếm lời nhanh. Dưới đây là những dấu hiệu cảnh báo chính giúp bạn nhận ra lừa đảo trước khi phải trả giá.

Lợi nhuận đảm bảo

Dấu hiệu đáng ngờ phổ biến nhất là lợi nhuận được đảm bảo: “2% mỗi ngày”, “nhân đôi số tiền gửi của bạn trong một tuần”, “thu nhập không rủi ro”. Trong crypto không tồn tại thứ gọi là lợi nhuận không rủi ro. Nếu một dự án hứa hẹn lợi nhuận cao đều đặn nhưng không giải thích được tiền đến từ đâu, hãy cẩn trọng. Nhiều mô hình như vậy lấy tiền của người đến sau trả cho người đến trước, cho đến khi dòng tiền mới cạn kiệt.

Mạo danh

Kẻ lừa đảo tạo các tài khoản trông giống người nổi tiếng, sàn giao dịch hay dự án. Chúng sao chép tên, ảnh đại diện và văn phong. Tên tài khoản có thể chỉ khác bản thật đúng một ký tự.

Người nổi tiếng và các công ty có tiếng không chủ động nhắn tin cho bạn để mời kiếm tiền.
Hãy xác minh tài khoản qua trang web chính thức của dự án, không phải qua đường link trong tin nhắn.

Hỗ trợ giả

Một kịch bản kinh điển: bạn đăng bài về một sự cố trong nhóm chat công khai, và chỉ trong vòng một phút đã có “nhân viên hỗ trợ” nhắn tin riêng cho bạn. Họ đòi cụm từ khôi phục (seed phrase) hoặc khóa riêng tư, hoặc bảo bạn “đồng bộ ví” trên một trang web bên ngoài nào đó.

Hãy nhớ quy tắc cốt lõi: không ai được phép hỏi cụm từ khôi phục của bạn. Không phải sàn giao dịch, không phải nhà phát triển ví, cũng không phải quản trị viên nhóm. Bất kỳ ai hỏi nó đều là kẻ lừa đảo.

Trang web phishing và airdrop giả

Trang web phishing là những trang giả mạo trông giống sàn giao dịch, ví hoặc ứng dụng DeFi thật. Đường link tới chúng được gửi qua email, tin nhắn riêng, quảng cáo tìm kiếm và bình luận. Khác biệt trong địa chỉ trang có thể gần như không nhìn thấy được.

Một chiêu liên quan là airdrop giả. Một token lạ xuất hiện trong ví của bạn kèm lời mời “nhận thưởng” trên một trang web nào đó. Tương tác với trang đó có thể khiến bạn mất tài sản.

“Gửi một, nhận về hai”

Các chương trình tặng quà giả mượn tên một người nổi tiếng hoặc một công ty: gửi coin tới một địa chỉ và nhận lại gấp đôi. Đây luôn là lừa đảo. Số coin bạn gửi đi sẽ không quay về, còn những bình luận kiểu “tôi đã nhận được thật” thường do chính kẻ lừa đảo viết.

Pump and dump

Trong một vụ pump and dump (thổi giá rồi xả hàng), những kẻ tổ chức âm thầm gom một token ít tên tuổi, sau đó quảng bá rầm rộ trong các nhóm chat và trên mạng xã hội. Khi người mới bắt đầu mua vào và giá leo lên, những kẻ tổ chức bán ra, và giá sụp đổ. Dấu hiệu cảnh báo: quảng bá dồn dập, hứa hẹn lợi nhuận gấp nhiều lần và thúc ép “vào ngay kẻo lỡ”.

Lừa đảo tình cảm và “pig butchering”

Chiêu thức được gọi là pig butchering (“vỗ béo rồi làm thịt”) có thể kéo dài nhiều tuần hoặc nhiều tháng. Kẻ lừa đảo bắt chuyện qua mạng xã hội, ứng dụng nhắn tin hoặc trang hẹn hò, xây dựng tình bạn hay tình cảm, rồi “chia sẻ bí quyết” đầu tư thành công của mình. Nạn nhân được dẫn tới một nền tảng giả hiển thị “lợi nhuận” ngày càng tăng, thậm chí còn cho rút một khoản nhỏ. Khi số tiền nạp vào ngày càng lớn, việc rút tiền trở nên bất khả thi, và các khoản “thuế” hay “phí mở khóa” mới liên tục xuất hiện.

Rug pull

Rug pull xảy ra khi những người tạo ra dự án gom tiền của người dùng rồi biến mất. Họ có thể rút thanh khoản khỏi pool, bán tháo token của mình hoặc đơn giản là đóng cửa trang web. Dấu hiệu cảnh báo: đội ngũ ẩn danh, không có lịch sử hoạt động, không có kiểm toán mã độc lập, và hợp đồng cho phép người tạo mint thêm token mới hoặc chặn việc bán.

Phê duyệt token độc hại

Trong DeFi, bạn ký một phê duyệt (approval) để ứng dụng có thể sử dụng token của bạn. Các trang web giả sẽ yêu cầu bạn phê duyệt quyền chi tiêu không giới hạn. Sau đó, kẻ tấn công có thể chuyển token của bạn đi bất cứ lúc nào mà không cần hỏi lại.

Đọc kỹ những gì ví đang yêu cầu bạn ký.
Định kỳ rà soát và thu hồi các quyền phê duyệt cũ bằng những công cụ có sẵn trên trình khám phá blockchain.

Dấu hiệu cảnh báo chung

Thúc ép và tạo áp lực: “ưu đãi này hết hạn sau một giờ”.
Yêu cầu cài đặt ứng dụng hoặc tiện ích trình duyệt không rõ nguồn gốc.
Yêu cầu gửi tiền tới một địa chỉ “xác minh”.
Những lời mời nghe quá tốt để có thể là thật.

Cần làm gì nếu bạn bị nhắm tới

Dừng mọi liên lạc và không gửi thêm tiền, kể cả khi họ hứa hoàn tiền nếu bạn trả một khoản “phí”.
Nếu cụm từ khôi phục có thể đã bị lộ, hãy tạo ví mới và chuyển số tài sản còn lại sang đó.
Thu hồi các quyền phê duyệt đáng ngờ trong ví của bạn.
Lưu giữ bằng chứng: địa chỉ ví, mã băm giao dịch (transaction hash), tin nhắn và đường link.
Báo cáo hành vi lừa đảo cho nền tảng nơi nó xảy ra và cho cơ quan công an tại quốc gia của bạn.
Cảnh giác với các “dịch vụ thu hồi tài sản”, vốn thường là đợt lừa đảo thứ hai của chính nhóm đó.

Tóm tắt

Phần lớn các vụ lừa đảo crypto dựa vào lòng tin và sự vội vàng. Không bao giờ chia sẻ cụm từ khôi phục, hãy kiểm tra địa chỉ trang web, đừng tin vào lợi nhuận đảm bảo hay các chương trình tặng quà, và đọc kỹ những gì bạn ký. Nếu điều gì đó nghe quá tốt để có thể là thật, gần như chắc chắn nó không phải sự thật.