Lừa Đảo Airdrop Giả Mạo: Cách Tội Phạm Đánh Cắp Tiền Điện Tử

Thủ đoạn phổ biến

• • Tạo các tài khoản mạng xã hội và trang web sao chép gần như y hệt các dự án tiền điện tử hợp pháp, sử dụng logo, tên và bảng màu tương tự với những khác biệt nhỏ (thêm số, thay đổi đuôi miền từ .com sang .co).
• • Đăng bài trong các cộng đồng tiền điện tử chính thống (Discord, Telegram, Twitter) bằng các tài khoản giả danh quản trị viên hoặc nhà phát triển dự án, hướng người dùng nhấp vào các liên kết độc hại tuyên bố phát airdrop.
• • Đưa ra số lượng token cực lớn hoặc cam kết lợi nhuận đảm bảo mà các dự án thật không bao giờ hứa, tạo sự khan hiếm giả bằng cách nói 'chỉ còn 1.000 suất' hoặc 'ưu đãi hết hạn trong 2 giờ'.
• • Yêu cầu xác minh ví qua các giao diện giả mạo MetaMask, Trust Wallet hoặc Coinbase Wallet, nơi người dùng vô tình nhập khóa riêng hoặc cụm từ khôi phục trực tiếp trên trang web do kẻ tấn công kiểm soát.
• • Yêu cầu người dùng gửi tiền điện tử làm 'phí gas', 'tiền đặt cọc bảo mật' hoặc 'phí xử lý' để mở khóa airdrop, sau đó không trả lại tiền hoặc phát token như đã hứa.
• • Giả mạo người ảnh hưởng hoặc sử dụng deepfake để tạo uy tín, trình chiếu các lời chứng thực giả từ người dùng khẳng định họ nhận được hàng nghìn token miễn phí.

Cách nhận biết

• Airdrop yêu cầu bạn cung cấp khóa riêng, cụm từ khôi phục hoặc kết nối ví với một trang web lạ—airdrops hợp pháp không bao giờ yêu cầu thông tin nhạy cảm hoặc xác thực ví ngoài các nền tảng chính thức.
• Dự án hứa hẹn số lượng token cực lớn (hàng triệu hoặc tỷ token) với giá trị dự kiến phi thực tế, hoặc cam kết lợi nhuận phần trăm cụ thể nghe giống như lời hứa đầu tư hơn là phát token.
• Các tài khoản mạng xã hội quảng bá airdrop có ít người theo dõi, mới tạo, lịch sử đăng bài không nhất quán hoặc có lỗi ngữ pháp trong mô tả—dấu hiệu của tài khoản giả mạo được tạo vội vàng.
• Trang web hoặc liên kết sử dụng biến thể nhỏ của tên dự án hoặc URL chính thức (ví dụ: 'uniswap-airdrop.com' thay vì 'uniswap.com'), thiết kế kém, thông tin lỗi thời hoặc không có chứng chỉ bảo mật SSL hợp lệ.
• Airdrop yêu cầu thanh toán trước bằng tiền điện tử, phí gas Ethereum hoặc các khoản tiền khác trước khi nhận token—đây là dấu hiệu đỏ phân biệt giữa trộm cắp và cơ chế phát token hợp pháp.
• Dự án hứa phát airdrop ngay lập tức mà không có mối quan hệ trước với người dùng, không có lịch sử ví hoặc tiêu chí đủ điều kiện nào, trái ngược với airdrop thật thường nhắm đến nhóm người dùng hoặc ví cụ thể.

Cách tự bảo vệ

• Luôn xác minh thông báo airdrop trực tiếp qua trang web chính thức của dự án, kho mã nguồn GitHub và các tài khoản mạng xã hội đã được xác minh (kiểm tra dấu tích xanh) trước khi nhấp vào liên kết hoặc cung cấp thông tin.
• Không bao giờ nhập khóa riêng, cụm từ khôi phục hoặc từ khóa phục hồi vào bất kỳ trang web, ứng dụng di động hay giao diện nào ngoài ví phần cứng chính thức hoặc ứng dụng gốc của nhà sản xuất ví hợp pháp.
• Chỉ cài đặt MetaMask hoặc tiện ích mở rộng ví chính thức từ cửa hàng trình duyệt được xác minh, không tải từ các trang bên thứ ba, và thường xuyên kiểm tra các ứng dụng đã kết nối trong phần cài đặt 'Trang web đã kết nối' của ví.
• Sử dụng một ví thử nghiệm riêng biệt với số tiền tối thiểu để kiểm tra các airdrop nghi ngờ, không dùng ví chính chứa tài sản lớn, và theo dõi ví này kỹ trong 24 giờ sau khi tương tác để phát hiện giao dịch trái phép.
• Kích hoạt sử dụng ví phần cứng khi có thể (Ledger, Trezor) để nhận airdrop, vì các thiết bị này yêu cầu xác nhận vật lý giao dịch và không thể bị đánh cắp cụm từ khôi phục qua trang web.
• Nghiên cứu kỹ airdrop qua các diễn đàn cộng đồng như r/cryptocurrency, các trang tin blockchain độc lập và kênh truyền thông chính thức của dự án trước khi tương tác, đồng thời hỏi trong các máy chủ Discord cộng đồng để xác minh tính hợp pháp.

Ví dụ thực tế

Câu hỏi thường gặp

Nơi báo cáo — Việt Nam

Các kênh chính thức trong khu vực của bạn để báo cáo lừa đảo này.