Ứng Dụng Ví Tiền Điện Tử Giả Mạo: Cách Nhận Biết Ví Kỹ Thuật Số Giả

Thủ đoạn phổ biến

• • Tạo các ứng dụng di động gần như giống hệt với logo và các yếu tố giao diện giả mạo, thường đặt tên hơi khác biệt (MetaMask2, TrustWalletPro, v.v.) và phân phối qua các cửa hàng ứng dụng bên thứ ba hoặc file APK trực tiếp.
• • Chi tiền cho quảng cáo nhắm mục tiêu trên mạng xã hội và công cụ tìm kiếm dẫn đến các trang tải ứng dụng giả mạo được thiết kế để xếp hạng cao trên Google với các cụm từ như 'tải MetaMask' hoặc 'ứng dụng ví tiền điện tử'.
• • Nhúng mã độc để thu thập cụm từ khôi phục và khóa riêng tư ngay khi người dùng nhập trong quá trình 'khôi phục' ví, sau đó tự động chuyển tiền vào ví của kẻ tấn công.
• • Đăng video hướng dẫn giả mạo trên YouTube và hướng dẫn trên Discord kèm link tải ứng dụng giả, thường có hàng nghìn đánh giá và bình luận tích cực giả tạo ca ngợi 'ứng dụng'.
• • Sử dụng các trang phishing giả mạo trang web ví chính thức với nút tải xuống nổi bật dẫn đến file APK chứa mã độc hoặc yêu cầu cài đặt ứng dụng giả mạo.
• • Phân phối ứng dụng qua các tài khoản mạng xã hội bị xâm nhập, nhóm Telegram và bài đăng Reddit giả danh kênh hỗ trợ ví chính thức, hứa giúp 'khôi phục' ví.

Cách nhận biết

• Ứng dụng không có trên các cửa hàng ứng dụng chính thức (Apple App Store, Google Play Store) hoặc yêu cầu cài đặt qua file APK — các ví hợp pháp đều có trên kênh chính thức.
• Giao diện ứng dụng gần như hoàn hảo nhưng có những điểm khác biệt nhỏ: logo hơi lệch, font chữ khác biệt, hoặc các mục menu đặt sai vị trí so với phiên bản thật.
• Sau khi nhập cụm từ khôi phục, ứng dụng hiển thị các thông báo 'đang đồng bộ' gây hiểu nhầm hoặc bị đứng, rồi hiện số dư mặc dù bạn chưa kết nối với tài khoản ví thật.
• Ứng dụng ngay lập tức yêu cầu quyền truy cập clipboard, danh bạ, camera và vị trí — những quyền mà ví hợp pháp không cần cho chức năng cơ bản.
• Bạn không tìm thấy ứng dụng trên trang web chính thức, và tìm kiếm trên mạng xã hội của công ty không có thông báo nào về phiên bản này.
• Ứng dụng nhận nhiều đánh giá tiêu cực về việc mất tiền sau khi sử dụng, dù có thể có các đánh giá giả để tạo uy tín — hãy kiểm tra ngày tháng và lịch sử người đánh giá.

Cách tự bảo vệ

• Chỉ tải ứng dụng ví từ các nguồn chính thức: Apple App Store và Google Play Store cho các ví phổ biến, hoặc trực tiếp từ trang web chính thức của ví cho phiên bản máy tính. Xác minh tên nhà phát hành trùng khớp với tổ chức chính thức.
• Bật chế độ hạn chế 'cài đặt từ nguồn không xác định' trên điện thoại — thay đổi cài đặt để không cho phép cài đặt file APK nhằm tránh cài nhầm phần mềm độc hại.
• Trước khi nhập cụm từ khôi phục, chụp màn hình ứng dụng chính thức và so sánh từng chi tiết giao diện với ứng dụng mới cài, kiểm tra font chữ, khoảng cách nút bấm và màu sắc.
• Sử dụng ví phần cứng (Ledger, Trezor, SafePal) để lưu trữ số lượng lớn tiền điện tử, vì chúng lưu khóa riêng tư ngoại tuyến và không thể bị phần mềm độc hại trên điện thoại xâm phạm.
• Xác minh tính hợp pháp của ứng dụng trước khi tải bằng cách kiểm tra đề xuất ứng dụng trên trang web chính thức, đọc đánh giá từ các ấn phẩm tiền điện tử uy tín và xác nhận dấu hiệu tài khoản nhà phát triển chính thức.
• Nếu bạn đã nhập cụm từ khôi phục vào ứng dụng nghi ngờ, ngay lập tức nhập cụm từ đó vào ví hợp pháp để kiểm tra hoạt động, sau đó chuyển toàn bộ số tiền sang ví mới với cụm từ khôi phục mới nếu phát hiện có giao dịch.

Ví dụ thực tế

Câu hỏi thường gặp

Nơi báo cáo — Việt Nam

Các kênh chính thức trong khu vực của bạn để báo cáo lừa đảo này.