Chủ yếu

  • Telegram (TG) nổi tiếng là một công cụ bảo mật đáng tin cậy. Nó rất phổ biến trong cộng đồng tiền điện tử. Tuy nhiên, một số tính năng của ứng dụng cũng mở ra cơ hội cho những kẻ lừa đảo. Điều này có nghĩa là người dùng nên cảnh giác khi sử dụng Telegram.

  • Gần đây, các vụ lừa đảo liên quan đến Telegram đang gia tăng, đặc biệt là các trường hợp tội phạm mạng mạo danh nhân viên Binance để lừa đảo, phát tán thông tin giả hoặc thực hiện các khoản đầu tư giả mạo. Xin lưu ý rằng nếu người dùng Telegram có thông tin tài khoản trong phần mô tả hồ sơ thì khả năng họ là kẻ lừa đảo rất cao.

  • Trong bài viết này, chúng tôi sẽ nói về các trò lừa đảo phổ biến trên Telegram và chia sẻ mẹo để tránh trở thành nạn nhân. 

Lừa đảo thay thế tài khoản Telegram

Những kẻ tấn công đang đóng giả làm nhân viên Binance

Những kẻ lừa đảo thường đóng giả là nhân viên Binance. 

Trong trường hợp đầu tiên, một người dùng Binance đã gặp một cố vấn tài chính trên Telegram, người này đã đề nghị giúp anh ta kiếm tiền bằng cách tham gia vào một chương trình airdrop lừa đảo từ một nhà tổ chức Binance giả mạo. Những kẻ lừa đảo đóng giả Binance sau đó nói với người dùng rằng họ phải trả phí thuế và cung cấp một liên kết lừa đảo để thanh toán. 

 

 

Ghi chú. Những kẻ lừa đảo đóng giả là nhân viên Binance thường sử dụng logo chính thức và tên nhân viên. Mục tiêu của họ là khiến người dùng tin tưởng và từ bỏ tài sản của mình. 

Binance Bot với tính năng giả mạo danh tính

Những kẻ tấn công cũng thường đóng giả làm bot hỗ trợ của Binance.

Ghi chú. Tên người dùng của bot là Binance Support, tuy nhiên, tài khoản này không phải là kênh chính thức của Binance.

Thay thế nhóm Binance

Đây là ví dụ về nhóm giả mạo trên Telegram. Người dùng bị spam và được thêm vào nhóm Binance Telegram có logo của sàn giao dịch và trò chuyện với nhân viên hỗ trợ giả mạo của Binance. 

Ghi chú. Trong cuộc trò chuyện của nhóm này, kẻ lừa đảo đã tham gia vào hoạt động khai thác giả và yêu cầu người dùng gửi ETH để nhận BNB giả. 

Mẹo an toàn cho các vụ lừa đảo tài khoản Telegram

  1. Luôn kiểm tra lại thông tin liên lạc Telegram của bạn. Thông tin tài khoản có thể được tìm thấy trên trang hồ sơ. Hãy đặc biệt chú ý đến trường tên người dùng và đừng dựa vào thông tin được cung cấp trong phần Giới thiệu. Phần này có thể dễ dàng bị thao túng vì bất kỳ ai cũng có thể tuyên bố mình có liên kết với kênh chính thức của Binance. Dưới đây là ảnh chụp màn hình trang hồ sơ người dùng thông thường. Xin lưu ý rằng những kẻ lừa đảo thường ẩn tên người dùng bằng cách thêm thông tin có vẻ chính thức vào phần "Giới thiệu về tôi" để lừa người dùng.

Lưu ý quan trọng. Nếu người dùng Telegram có thông tin tài khoản trong phần Giới thiệu thì rất có thể họ là kẻ lừa đảo.

  1. Khi kiểm tra thông tin tài khoản, hãy chú ý đến từng chữ cái trong tên người dùng, kiểm tra chữ hoa, chữ thường cũng như các ký tự đặc biệt. Một số kẻ lừa đảo thay thế các chữ cái bằng các ký hiệu đặc biệt hoặc đổi chữ cái viết hoa/viết thường để làm cho tài khoản của chúng trông rất giống với tài khoản chính thức. Nếu bạn không nghiên cứu kỹ tên, bạn có thể không nhận ra sự khác biệt. Ví dụ: Kẻ lừa đảo sử dụng chữ L trong tên BlNANCE, trong khi cách viết đúng phải là BINANCE. Thoạt nhìn, hai biểu tượng này có vẻ giống nhau! 

  2. Vui lòng sử dụng kênh Binance Verify. Nó cho phép bạn kiểm tra các tài khoản mạng xã hội. Nhập tên người dùng vào thanh tìm kiếm để xem kết quả xác minh. Hình ảnh bên dưới hiển thị những gì bạn sẽ thấy nếu tài khoản được liên kết với một nhân viên Binance chính hãng. Nếu một liên hệ TG cung cấp cho bạn ảnh chụp màn hình đã xác minh để giành được sự tin tưởng của bạn, hãy luôn kiểm tra nguồn và tài khoản TG để đảm bảo chúng thực sự khớp nhau.

Lừa đảo trong Telegram

Chương trình độc hại

Nếu bạn tìm kiếm "tải xuống TG", bạn có thể sẽ tìm thấy phần mềm TG không chính thức độc hại. Những chương trình như vậy có thể được thêm chức năng độc hại.

Ghi chú. Không có phiên bản chính thức tiếng Trung (CN) của Telegram. Đừng tải xuống, nếu không bạn có thể rơi vào tay kẻ lừa đảo.

Lừa đảo rút thăm trúng thưởng tiền điện tử 

Những kẻ lừa đảo gửi lời mời đến Telegram để tham gia chương trình tặng tiền điện tử với một khoản phí nhỏ. Hầu hết những cuộc rút thăm trúng thưởng này có vẻ quá tốt để có thể là sự thật. 

Dưới đây là những ví dụ thực tế về những vụ lừa đảo như vậy.

Ghi chú. Ảnh chụp màn hình cho thấy một vụ lừa đảo rút thăm trúng thưởng, trong đó người dùng được yêu cầu trả một số tiền trước để nhận phần thưởng sau. Khi người dùng đã thực hiện giao dịch, rất có thể họ đã mất đi những tài sản có giá trị. 

Mẹo để bảo vệ bản thân khỏi các vụ lừa đảo qua Telegram 

  1. Chỉ tải phần mềm Telegram từ kênh chính thức. Luôn kiểm tra nguồn tải xuống phần mềm và không sử dụng gói cài đặt từ các trang web của bên thứ ba. Khách hàng không chính thức có thể bị thay đổi để kiểm soát tài khoản của bạn, đọc toàn bộ lịch sử trò chuyện và thu thập thông tin về thiết bị của bạn, điều này gây ra rủi ro bảo mật đáng kể cho tài khoản của bạn. Nếu bạn đang sử dụng phần mềm Telegram được tải xuống từ các kênh không chính thức, vui lòng gỡ cài đặt ngay lập tức và cài đặt lại từ nguồn chính thức.

  1. Bật 2FA (xác thực hai yếu tố) để tăng thêm lớp bảo mật cho tài khoản TG của bạn. Điều này sẽ làm giảm nguy cơ tài khoản của bạn bị hack. Dưới đây là cách bật 2FA trong Telegram (Hồ sơ → Quyền riêng tư và bảo mật → Xác thực hai yếu tố).

  2. Khi sử dụng Telegram, điều quan trọng là không chia sẻ thông tin cá nhân và thông tin bí mật. Bao gồm tên đầy đủ, tên người dùng, số điện thoại, địa chỉ email, mật khẩu, cụm từ hạt giống, thông tin ngân hàng, v.v.

  1. Không nhấp vào liên kết từ những nguồn không đáng tin cậy. Việc nhấp vào liên kết hoặc truyền tải thông tin bí mật có thể dẫn đến mất dữ liệu cá nhân và tài sản.

Lừa đảo đầu tư trên Telegram

Airdrop giả 

Lừa đảo airdrop là hình thức tấn công lừa đảo trong đó người dùng tham gia vào các đợt airdrop giả mạo. Thông thường, nạn nhân bị thuyết phục thanh toán, kết nối ví của họ với các hợp đồng thông minh độc hại hoặc chia sẻ khóa riêng để tham gia vào đợt airdrop giả mạo. Trong mọi trường hợp, airdrop đã hứa sẽ không xảy ra và người dùng chỉ mất thông tin cá nhân và/hoặc tài sản.

  

Ghi chú. Đây là đợt airdrop IO.NET(IO) giả mạo, trong đó người dùng bị lừa rằng họ có thể nhận được những token chưa được liệt kê trong đợt mở bán trước. Tuy nhiên, ngay cả khi người dùng nhận được mã thông báo IO thì rất có thể chúng cũng không phải là mã thông báo có thật.

Mã thông báo giả

Dưới đây là một số ví dụ về lừa đảo token giả. Kẻ tấn công tạo các tài khoản/nhóm/trang web tạm thời trên Telegram, từ đó cung cấp các token giả và lừa đảo mọi người. Các nạn nhân được hứa hẹn lợi nhuận cao bất thường, thường được trả dưới dạng tài sản giả. Những mã thông báo như vậy không có giá trị thực và tính thanh khoản.

Ghi chú. Trong quá trình ra mắt token, các trường hợp gian lận token trở nên thường xuyên hơn. Nếu một nhóm tuyên bố tham gia Binance Launchpool nhưng lại tổ chức bên ngoài nền tảng của chúng tôi thì rất có thể đó là một vụ lừa đảo. Để cập nhật những dự án mới nhất trên Binance Launchpool, chúng tôi đặc biệt khuyên bạn nên thường xuyên kiểm tra trang web chính thức của chúng tôi. Tại đó, chúng tôi công bố thông tin chính xác và thời gian thực nhất về các chương trình Launchpool của mình.

Mẹo an toàn khi đầu tư lừa đảo qua Telegram 

  1. Đừng tin vào những lời mời đầu tư có mức lợi nhuận quá cao. Nếu một khoản đầu tư có vẻ quá tốt đến mức không thể tin được thì rất có thể đó là một vụ lừa đảo.

  2. Hãy xem các chương trình khuyến mãi chính thức trên trang web chính thức của Binance và chỉ tham gia vào các chương trình đó. Hãy cảnh giác với những chương trình khuyến mãi giả mạo.

  3. Luôn nghiên cứu một dự án trước khi quyết định đầu tư vào nó. 

  4. Hãy chú ý đến các chi tiết, phân tích cẩn thận nguồn thông tin và kiểm tra tính xác thực của dự án trước khi đưa ra quyết định. 

Tài liệu bổ sung