Hướng dẫn cho người mới bắt đầu về nhận diện lừa đảo tiền mã hóa

Nhiều vụ lừa đảo tiền mã hóa không dựa vào các kỹ thuật hack tinh vi. Thay vào đó, kẻ lừa đảo khai thác nỗi sợ hãi, lòng tin, sự khẩn cấp hoặc ham muốn lợi nhuận cao để thuyết phục nạn nhân tiết lộ mật khẩu, mã xác minh, cụm từ hạt giống (seed phrase) hoặc quyền truy cập ví. Các thủ đoạn phổ biến bao gồm trang web sàn giao dịch giả mạo, airdrop lừa đảo, giả danh bộ phận hỗ trợ khách hàng, các kế hoạch đầu tư lợi nhuận cao và DApp độc hại. Cách hiệu quả nhất để tránh lừa đảo tiền mã hóa không phải là ghi nhớ từng loại lừa đảo, mà là xây dựng thói quen xác minh trước khi đăng nhập, phê duyệt quyền hoặc chuyển tiền.

Các vụ lừa đảo tiền mã hóa phổ biến lừa người dùng như thế nào?

Hầu hết các vụ lừa đảo tiền mã hóa phổ biến được thiết kế nhằm đạt một trong ba mục tiêu: đánh cắp thông tin đăng nhập tài khoản, giành quyền truy cập vào quyền ví hoặc thuyết phục người dùng tự nguyện chuyển tiền. Ví dụ, kẻ lừa đảo có thể giả danh bộ phận hỗ trợ khách hàng của sàn giao dịch và gửi các liên kết tuyên bố rằng tài khoản của bạn cần “xác minh rủi ro”, “cập nhật KYC”, “xác nhận hoàn tiền” hoặc hành động bảo mật khẩn cấp. Những kẻ khác có thể tạo các nhóm đầu tư giả mạo quảng bá cơ hội chênh lệch giá, staking hoặc lợi nhuận cao và hướng dẫn người dùng nạp tiền mã hóa vào các địa chỉ ví được chỉ định. Khi sử dụng MGBX, hãy cảnh giác với việc giả mạo thương hiệu, hỗ trợ khách hàng giả, cơ hội đầu tư lừa đảo, nhóm cộng đồng giả, ứng dụng giả mạo và liên kết lừa đảo. Hình thức cụ thể của một vụ lừa đảo có thể thay đổi, nhưng mô hình cơ bản thường giống nhau: trước tiên tạo lòng tin hoặc cảm giác cấp bách, sau đó thuyết phục người dùng thực hiện một hành động cho phép kẻ lừa đảo truy cập vào tiền hoặc thông tin tài khoản.

Cách nhận biết trang web lừa đảo và phê duyệt ví độc hại

Các trang web lừa đảo thường sao chép logo, bố cục, trang đăng nhập và thiết kế hình ảnh của các sàn giao dịch, ví hoặc dự án tiền mã hóa hợp pháp. Sự khác biệt có thể chỉ giới hạn ở tên miền, phần mở rộng hoặc ký tự bị thay đổi đôi chút. Vì lý do này, người dùng không bao giờ nên cho rằng một trang web là hợp pháp chỉ vì nó trông chuyên nghiệp. Trước khi đăng nhập vào sàn giao dịch hoặc dịch vụ ví, hãy xác minh tên miền qua các kênh chính thức và nếu có thể, truy cập trang web qua dấu trang chính thức đã lưu thay vì liên kết nhận được từ một tin nhắn không rõ nguồn gốc. Người dùng Web3 cũng nên thận trọng với các phê duyệt ví độc hại. Chỉ kết nối ví không nhất thiết dẫn đến mất tài sản. Câu hỏi quan trọng hơn là bạn phê duyệt hoặc ký gì sau đó. Nếu một trang yêu cầu phê duyệt token bất thường, hạn mức chi tiêu không giới hạn, chữ ký không rõ ràng hoặc các quyền không liên quan đến hành động bạn đang cố thực hiện, hãy dừng lại và xác minh yêu cầu trước khi tiếp tục.

Làm thế nào để nhận biết một dự án tiền mã hóa có thể rủi ro?

Một dự án tiền mã hóa lừa đảo không thể được xác định chỉ qua một chỉ báo duy nhất. Một trang web trau chuốt, một whitepaper chi tiết hoặc lượng người theo dõi lớn trên mạng xã hội không tự động khiến một dự án trở nên đáng tin cậy. Các dấu hiệu cảnh báo có thể bao gồm việc liên tục hứa hẹn “lợi nhuận đảm bảo”, “lợi nhuận không rủi ro” hoặc lợi suất cao cố định; yêu cầu nạp thêm tiền trước khi có thể xử lý rút tiền; danh tính nhóm hoặc bối cảnh dự án không thể xác minh độc lập; phân bổ token, thời gian khóa hoặc cách sử dụng quỹ không rõ ràng; hợp đồng thông minh hoặc tuyên bố chính thức không thể xác nhận qua các nguồn độc lập; và cộng đồng gần như chỉ tập trung vào giá token thay vì phát triển sản phẩm hoặc tiến triển thực tế. Cũng cần hiểu rằng việc không có kiểm toán bảo mật không tự động có nghĩa là một dự án lừa đảo. Tương tự, việc có báo cáo kiểm toán không đảm bảo rằng một dự án hoàn toàn an toàn. Rủi ro của dự án tiền mã hóa nên được đánh giá bằng nhiều nguồn độc lập thay vì dựa vào một chứng nhận, sự chứng thực hoặc nhãn bảo mật duy nhất.

Quy tắc chống lừa đảo hiệu quả nhất

Nếu bạn nhận được tin nhắn tuyên bố rằng “tài khoản của bạn sẽ bị đóng băng”, rằng có “airdrop trong thời gian giới hạn” hoặc bạn phải “chuyển tài sản sang ví an toàn”, đừng ngay lập tức làm theo hướng dẫn trong tin nhắn. Thay vào đó, hãy mở ứng dụng chính thức hoặc một trang web mà bạn đã xác minh độc lập và kiểm tra tình hình trực tiếp. Bất kỳ yêu cầu không được yêu cầu nào đối với khóa riêng tư của bạn te key, seed phrase hoặc mã xác minh đầy đủ đều nên được coi là rất đáng ngờ.

Nếu bạn đã nhập thông tin đăng nhập tài khoản trên một trang web đáng ngờ, hãy đổi mật khẩu thông qua nền tảng chính thức càng sớm càng tốt và xem lại cài đặt bảo mật cùng lịch sử đăng nhập.

Nếu bạn đã phê duyệt quyền ví trên một DApp đáng ngờ, hãy xem lại các phê duyệt token liên quan và thực hiện hành động phù hợp dựa trên mức độ rủi ro.

Các thủ đoạn lừa đảo tiếp tục biến đổi, nhưng một nguyên tắc vẫn hiệu quả: bất cứ khi nào một hành động có thể ảnh hưởng đến quyền kiểm soát tài sản của bạn, trước tiên hãy tự hỏi ba câu — ai đang yêu cầu điều này, tại sao họ yêu cầu, và chính xác tôi đang ủy quyền điều gì?

Nắm vững kiến thức cơ bản là bước đầu tiên. Theo dõi MGBX Academy để cập nhật thêm tài nguyên giáo dục về tiền mã hóa và các cơ hội trên thị trường.

Quy trình giao dịch trên MGBX:

1. Đăng ký tài khoản giao dịch và hoàn tất các bước xác minh danh tính cần thiết;

2. Nạp tiền và chọn loại giao dịch phù hợp;

3. Trên trang giao dịch của tài sản, nhập số tiền hoặc số lượng bạn muốn mua;

4. Xác nhận lệnh, hoàn tất giao dịch và kiểm tra xem số dư tài sản đã được cập nhật chính xác hay chưa.

Bài đọc thêm:

Hướng dẫn cho người mới: Cách bảo vệ tiền mã hóa của bạn khỏi bị đánh cắp

Phải làm gì nếu bạn gửi tiền mã hóa đến sai địa chỉ: Các vấn đề chuyển tiền thường gặp

10 sai lầm phổ biến về tiền mã hóa mà người mới thường mắc phải

Tại sao bạn không nên giữ tất cả tài sản tiền mã hóa trên một sàn giao dịch