Lừa Đảo NFT: Cách Bảo Vệ Tài Sản Kỹ Thuật Số Của Bạn

Thủ đoạn phổ biến

• • Tạo các trang web chợ NFT giả mạo (bản sao OpenSea, Magic Eden, Blur) trông giống hệt nền tảng thật, với thiết kế và hệ thống thanh toán sao chép, chuyển tiền về ví của kẻ lừa đảo.
• • Khởi động các dự án 'rugpull' nơi nhà phát triển hứa hẹn bộ sưu tập NFT độc quyền, tạo cơn sốt qua Discord và Twitter, thu về hàng triệu đồng từ người mua rồi biến mất cùng toàn bộ số tiền, bỏ rơi dự án.
• • Giả mạo các nhà sáng tạo và dự án NFT đã được xác minh trên mạng xã hội, chia sẻ liên kết mint giả cho bộ sưu tập giả mạo để rút ví kết nối bằng hợp đồng thông minh độc hại.
• • Tạo các máy chủ Discord 'whitelist' hoặc 'allowlist' giả yêu cầu người dùng gửi tiền điện tử để 'xác minh' đủ điều kiện, sau đó chiếm đoạt ngay số tiền đã gửi.
• • Phát tán lừa đảo airdrop qua các token NFT giả xuất hiện trong ví, dụ người dùng tương tác với hợp đồng độc hại yêu cầu phê duyệt ví và rút hết tài sản kết nối.
• • Thực hiện các cuộc tấn công 'floor sweep' khi kẻ lừa đảo tự mua NFT của mình với giá cao để tạo giá ảo, rồi bán NFT vô giá trị cho người mua bị lừa với giá cao hơn.

Cách nhận biết

• URL trang web hơi khác so với nền tảng chính thức (ví dụ: 'opensea-official.com' thay vì 'opensea.io'), hoặc dùng đuôi tên miền khác (.net, .xyz, .io thay vì .io).
• Tài khoản mạng xã hội của dự án mới tạo, không có lịch sử tương tác hoặc có huy hiệu xác minh mua từ dịch vụ bên thứ ba thay vì được cấp bởi nền tảng.
• Phí gas giao dịch bất thường cao (trên 500 Gwei) hoặc giao dịch phê duyệt chi tiêu token không giới hạn cho địa chỉ hợp đồng thông minh không rõ.
• Dự án NFT hứa hẹn lợi nhuận đảm bảo hoặc dùng ngôn ngữ gây áp lực như 'ưu đãi có hạn' hoặc 'chỉ còn 100 chỗ' để thúc ép quyết định trong vài giờ.
• Cộng đồng Discord hoặc Telegram có nhiều lỗi chính tả trong tin nhắn chính thức, bot chỉ dẫn người dùng đến liên kết bên ngoài, hoặc kênh xóa ngay các câu hỏi hợp lệ.
• NFT có lịch sử giao dịch cho thấy giá bị thao túng qua wash trading (ví mua bán lặp đi lặp lại), hoặc giá sàn tăng vọt phi thực tế trong 24 giờ đầu ra mắt.

Cách tự bảo vệ

• Xác minh trang web và tài khoản mạng xã hội chính thức bằng cách kiểm tra kho mã nguồn GitHub của dự án, lịch sử giao dịch blockchain trước đó, và đối chiếu với các nguồn tin tức tiền điện tử uy tín như CoinDesk hoặc The Block.
• Sử dụng ví phần cứng (Ledger, Trezor) để lưu trữ NFT và tiền điện tử thay vì ví trên trình duyệt hoặc ví sàn, và chỉ kết nối ví phần cứng với chợ NFT qua ứng dụng chính thức của ví phần cứng.
• Xem xét kỹ quyền hạn hợp đồng thông minh trước khi phê duyệt giao dịch: không bao giờ phê duyệt chi tiêu không giới hạn, chỉ phê duyệt đúng số lượng cần thiết, và thu hồi các phê duyệt không dùng trên các nền tảng như Etherscan.
• Nghiên cứu kỹ đội ngũ dự án bằng cách xác minh danh tính thật, kiểm tra lịch sử nghề nghiệp trên LinkedIn, xem xét các dự án họ đã hoàn thành, và xác nhận sự tham gia qua nhiều nguồn độc lập.
• Đánh dấu trang các chợ NFT hợp pháp (opensea.io, blur.io, magic-eden.com) và luôn truy cập qua dấu trang thay vì nhấp vào liên kết từ mạng xã hội, email hoặc tin nhắn Discord.
• Bật xác thực đa yếu tố (2FA) trên tất cả tài khoản sàn giao dịch và ví tiền điện tử, dùng mật khẩu mạnh và duy nhất được quản lý bởi trình quản lý mật khẩu, và tuyệt đối không chia sẻ cụm từ khôi phục hoặc khóa riêng tư dưới bất kỳ hoàn cảnh nào.

Ví dụ thực tế

Câu hỏi thường gặp

Nơi báo cáo — Việt Nam

Các kênh chính thức trong khu vực của bạn để báo cáo lừa đảo này.