Bài học chính
Các cuộc tấn công bằng mã thông báo giả mạo là một loại lừa đảo tiền điện tử phổ biến, trong đó bọn tội phạm tạo ra các mã thông báo lừa đảo bắt chước tiền điện tử hợp pháp, sử dụng chúng để đánh cắp tiền hoặc dữ liệu nhạy cảm của người dùng.
Kiểu tấn công này thường sử dụng các công cụ liên lạc như Telegram, WhatsApp hoặc WeChat để truyền bá thông tin sai lệch. Một chiến thuật phổ biến là chạy token “bán trước”, thu hút nạn nhân với lời hứa về “giá niêm yết” trong tương lai cao hơn nhiều so với “giá trước bán” hiện tại.
Trong hầu hết các trường hợp, tổn thất là không thể đảo ngược. Binance khuyến khích người dùng luôn cảnh giác, nhận thức về các mối đe dọa và dấu hiệu đỏ phổ biến, và liên tục học hỏi để bảo vệ bản thân.
Một cuộc tấn công token giả là một loại lừa đảo tiền điện tử mà trong đó những kẻ xấu tạo ra các token giả mạo hoặc gian lận mô phỏng các loại tiền điện tử hợp pháp. Các token giả này được thiết kế để lừa dối các nhà đầu tư và các nhà giao dịch, khiến họ tin rằng họ đang mua hoặc giao dịch một tài sản thật sự, thường dẫn đến tổn thất tài chính hoặc các hậu quả tiêu cực khác như đánh cắp danh tính.
Cách Các Token Giả Lừa Dối Các Nhà Đầu Tư và Đánh Cắp Quỹ
Các token thật và giả mạo chúng có thể tồn tại trên cùng một blockchain nhưng có các địa chỉ hợp đồng thông minh khác nhau, hoặc trên các blockchain khác nhau. Các token giả có thể được sử dụng trong nhiều kế hoạch lừa đảo khác nhau.
Các Đợt Phát Hành Coin Ban Đầu (ICOs) và Bán Token: Các kẻ tấn công có thể khởi động các ICO giả hoặc bán token, dụ dỗ các nhà đầu tư với lời hứa được tham gia sớm vào một dự án đột phá. Khi họ thu thập được quỹ, họ biến mất, để lại cho các nhà đầu tư những token vô giá trị.
Các Đợt Airdrop và Quà Tặng: Các token giả đôi khi được phân phát thông qua airdrop hoặc quà tặng, nơi người dùng được yêu cầu cung cấp thông tin cá nhân hoặc trả một khoản phí nhỏ để nhận token. Điều này có thể dẫn đến các vụ lừa đảo khác hoặc đánh cắp danh tính.
Các Kế Hoạch Bơm và Đổ: Những kẻ lừa đảo có thể tăng giá một token giả một cách nhân tạo thông qua việc mua có phối hợp (bơm) và sau đó bán tháo tài sản của họ ở mức cao nhất (đổ), để lại cho các nhà đầu tư khác các tài sản bị mất giá.
Lừa Đảo Token Launchpool: Các kế hoạch mô tả ở trên có thể phức tạp và tốn kém để thực hiện, vì vậy những kẻ lừa đảo có thể sử dụng các phương pháp tốn kém hơn, chẳng hạn như lừa đảo token Launchpool giả. Trong những vụ lừa đảo này, tội phạm lợi dụng sự công khai tạo ra bởi việc quảng bá tài sản của một sàn giao dịch uy tín. Họ có thể, ví dụ, giả mạo việc cung cấp các token này với giá giảm qua các kênh không chính thức không liên quan đến nền tảng, như Binance, nơi thực hiện quảng bá ban đầu.
Thông báo phát hành token thật trên Binance Launchpool
Khi Binance thông báo về việc ra mắt các token Launchpool chính thức, những kẻ lừa đảo thường cố gắng lợi dụng việc này bằng cách tạo ra các token giả mạo mô phỏng các tài sản được quảng bá. Chiến lược này cho phép họ giảm chi phí quảng cáo. Tất cả những gì họ cần làm là thuyết phục các nạn nhân tiềm năng rằng các token giả mà họ đang bán là những token được quảng bá qua Binance Launchpool.
Các Trường Hợp Thực Tế Về Lừa Đảo Token Crypto Giả
BOOM
Vào tháng 7 năm 2024, đội ngũ Tình báo Rủi ro của Binance đã xác định một tài sản gọi là BOOM là một token giả. Tài sản này có nhiều dấu hiệu đỏ cùng một lúc, khiến nó trở thành một ví dụ xuất sắc về các token như vậy.
Thanh Khoản: Một bể BOOM trên PancakeSwap có thanh khoản chỉ $3.38K, tất cả đều do người triển khai hợp đồng cung cấp. Giá trị thị trường của token này rất thấp.
Trang BOOM trên CoinMarketCap, hiển thị tổng thanh khoản và số lượng người nắm giữ
Chuyển Khoản Đáng Ngờ: Trong khi thanh khoản của token chỉ có vài nghìn đô la, có hơn 11.18 triệu địa chỉ đã nhận token này. Điều này là bất thường: với các token hợp pháp, thanh khoản nên tỷ lệ thuận với số lượng người nắm giữ.
Trang BOOM trên Dextools, hiển thị thuế bán hàng
Thuế Bán: Thuế bán của một token là khoản phí áp dụng cho mỗi lần bán token, được thiết lập bởi các nhà phát triển dự án. Trong trường hợp của BOOM, thuế bán được thiết lập ở mức 100%, có nghĩa là bất cứ khi nào ai đó cố gắng bán token này, toàn bộ số tiền bán sẽ bị trừ làm thuế, và người bán sẽ không nhận được bất kỳ khoản tiền nào.
Trong trường hợp này, những kẻ lừa đảo đã thiết lập thuế bán ở mức 100% và đã phát không token giả cho hơn 11 triệu địa chỉ. Nếu giao dịch của tài sản này diễn ra, những người đứng sau token sẽ thu lợi 100% từ mỗi lần bán thông qua một hợp đồng thông minh được tích hợp sẵn. Trường hợp này nhắc nhở rằng người dùng nên xem xét kỹ lưỡng các token mà họ nhận được qua việc phát không không yêu cầu.
OMNI Giả
Vào năm 2024, Binance đã quảng bá nhiều token mới qua chương trình Launchpool của mình. Những kẻ lừa đảo trên toàn cầu đã cố gắng lợi dụng những cơ hội này để tạo ra các token giả nhằm lừa đảo người dùng. Ví dụ, một kế hoạch phổ biến là thiết lập các chương trình "mua trước" thông qua các kênh không chính thức như nhóm Telegram hoặc WeChat. Hãy nhớ rằng những mức giá quá hấp dẫn trên các token được mong đợi trước khi chúng ra mắt nên được coi là dấu hiệu đỏ.
Trang OMNI thật trên CoinMarketCap
OMNI là một ví dụ về token Launchpool được mong đợi rất nhiều. Những kẻ tội phạm đã nhanh chóng phát hành một số token giả mạo, bao gồm cả token trong ảnh chụp màn hình bên dưới, có nguồn gốc từ Thổ Nhĩ Kỳ.
Trang BscScan của “OMNI” Giả
Như bạn có thể thấy, token giả “OMNI” này có giá và các chỉ số vốn hóa thị trường trên chuỗi là số không, với chỉ một vài người nắm giữ và tổng số giao dịch.
5 Mẹo Để Nhận Diện Một Token Crypto Giả Trước Khi Bạn Đầu Tư
Xác Minh Địa Chỉ Hợp Đồng: Mỗi token kỹ thuật số đều có một địa chỉ hợp đồng đi kèm. Luôn lấy địa chỉ hợp đồng từ các nguồn chính thức như trang web chính thức của dự án, tài khoản mạng xã hội đã được xác minh, hoặc các nền tảng niêm yết tiền điện tử uy tín như CoinMarketCap hoặc CoinGecko. Kiểm tra chéo địa chỉ hợp đồng trên nhiều nguồn chính thức để đảm bảo tính nhất quán.
Sử Dụng Công Cụ Đánh Giá Rủi Ro: Phân tích mã hợp đồng, phân tích hoán đổi, và phân tích thanh khoản là những phương pháp cơ bản nhất để phát hiện rủi ro token, nhưng chúng có thể tạo ra rào cản kỹ thuật vì yêu cầu một cấp độ kỹ năng lập trình và hiểu biết về blockchain nhất định. Người dùng ít quen thuộc với các khía cạnh kỹ thuật của tài sản kỹ thuật số có thể dựa vào các công cụ tiêu dùng được thiết kế để giúp đánh giá xác suất rủi ro. Ví dụ, Token Sniffer là một công cụ dễ sử dụng và tiện lợi có thể giúp trong việc nhận diện rủi ro.
Ảnh chụp màn hình của Token Sniffer
Cập Nhật Thông Tin với Tin Tức Rủi Ro: Cách tốt nhất để giảm thiểu các rủi ro liên quan đến lừa đảo trong không gian crypto là luôn nắm bắt những phát triển mới nhất trong ngành. Theo dõi các blog chuyên biệt về rủi ro và tin tức an ninh sẽ giúp bạn tốt hơn trong việc nhận diện các dấu hiệu đỏ và tránh xa những kẻ lừa đảo.
Kiểm Tra Các Chỉ Số Token: Tìm kiếm các dấu hiệu đỏ trong các chỉ số token như giá bằng 0 hoặc bất thường thấp, vốn hóa thị trường và thanh khoản. Một token hợp pháp nên có các chỉ số nhất quán và hợp lý tương ứng với số lượng người nắm giữ.
Cảnh Giác Với Các Kênh Không Chính Thức: Không bao giờ mua token thông qua các kênh không chính thức trên Telegram, WhatsApp, hoặc WeChat. Những kẻ lừa đảo thường sử dụng các nền tảng này để thực hiện các đợt bán trước token giả với lời hứa về mức giá niêm yết cao hơn trong tương lai.
Phải Làm Gì Nếu Bạn Đã Mua Một Token Giả?
1. Ngừng Giao Dịch Ngay Lập Tức
Ngừng tất cả các giao dịch và chuyển khoản liên quan đến token giả để ngăn ngừa tổn thất thêm.
2. Kiểm Tra Hồ Sơ Giao Dịch
Xem lại lịch sử giao dịch của bạn để xác định nguồn gốc và chi tiết của token giả. Điều này sẽ giúp bạn đánh giá tình hình và hướng dẫn các bước tiếp theo của bạn.
3. Báo Cáo Tới Nền Tảng Giao Dịch
Liên hệ ngay với đội ngũ hỗ trợ khách hàng của nền tảng mà bạn đã mua token giả và báo cáo vấn đề. Cung cấp hồ sơ giao dịch chi tiết và thông tin liên quan. Xin lưu ý rằng việc phục hồi tổn thất không được đảm bảo.
Những Suy Nghĩ Cuối Cùng
Token giả là một mối đe dọa nghiêm trọng trong không gian tiền điện tử, lợi dụng sự hào hứng của các nhà đầu tư và sự sẵn lòng khám phá những cơ hội mới trong các token mới nổi. Bằng cách luôn thông tin, thực hiện nghiên cứu kỹ lưỡng và thực hiện cẩn trọng, bạn có thể bảo vệ mình khỏi việc trở thành nạn nhân của những vụ lừa đảo này. Hãy luôn nhớ câu nói cũ: nếu điều gì đó nghe có vẻ quá tốt để là sự thật, thì có lẽ nó là như vậy.
Đọc Thêm
Biết Về Lừa Đảo
Giữ An Toàn: Cách Nhận Diện và Tránh Lừa Đảo Trên Telegram
4 Công Cụ Quan Trọng Để Tăng Cường An Ninh Tài Khoản Binance Của Bạn