Những điểm chính
Trong giao dịch ngang hàng (P2P), người mua và người bán giao dịch trực tiếp với nhau mà không có bên trung gian tập trung, điều này mang lại sự linh hoạt hơn nhưng cũng đòi hỏi sự thận trọng cá nhân cao hơn.
Các hình thức lừa đảo P2P phổ biến bao gồm xác nhận thanh toán giả, gian lận hoàn tiền (chargeback), tấn công tam giác (triangulation) và giả mạo đội ngũ để lừa nhấp/phishing. Hiểu cách từng loại hoạt động có thể giúp bạn phát hiện và tránh chúng.
Trước khi chấp nhận thanh toán, hãy xác minh rằng tiền thực sự đã đến trong tài khoản của bạn. Tránh giải phóng crypto chỉ dựa trên biên lai, ảnh chụp màn hình hoặc thông báo SMS.
Các nền tảng P2P uy tín cung cấp dịch vụ ký quỹ, xác minh KYC và hệ thống giải quyết tranh chấp, có thể giảm đáng kể rủi ro đối tác của bạn.
Nếu trong quá trình giao dịch có điều gì đó không ổn, hãy dừng lại, thu thập bằng chứng và gửi kháng nghị lên nền tảng thay vì tiếp tục dưới áp lực.
Giới thiệu
Giao dịch crypto P2P cho phép người mua và người bán tự đặt giá, chọn đối tác và thực hiện giao dịch theo lịch của riêng họ mà không cần chuyển lệnh qua một sàn giao dịch tập trung. Sự linh hoạt này khiến mô hình trở nên hấp dẫn, nhưng nó cũng chuyển nhiều trách nhiệm hơn cho từng người tham gia giao dịch.
Trong những năm gần đây, các nền tảng P2P đã phát triển đáng kể. Các nền tảng hàng đầu hiện nay sử dụng dịch vụ ký quỹ, xác minh danh tính (Know Your Customer - KYC) và giám sát rủi ro bằng thuật toán để giúp bảo vệ người dùng. Tuy nhiên, chính những điều kiện thu hút các trader hợp pháp cũng có thể thu hút các đối tượng xấu. Việc hiểu các rủi ro và cách phản ứng vẫn là điều quan trọng đối với bất kỳ ai sử dụng giao dịch P2P.
Các trò lừa đảo P2P phổ biến và cách tránh
Bằng chứng thanh toán giả
Kẻ lừa đảo có thể chỉnh sửa số liệu biên lai thanh toán trên máy tính hoặc làm giả thông báo SMS để khiến bạn tin rằng họ đã gửi tiền. Với vai trò là người bán, cách xác nhận đáng tin cậy nhất là kiểm tra xem tiền đã thực sự đến trong tài khoản ngân hàng hoặc ví của bạn hay chưa. Tránh giải phóng crypto cho đến khi bạn tự xác minh điều này, bất kể bạn được hiển thị biên lai hoặc tin nhắn gì.
Gian lận hoàn tiền (chargeback) và đảo ngược giao dịch
Một số phương thức thanh toán, bao gồm một số ví trực tuyến và séc, cho phép người thanh toán đảo ngược giao dịch sau khi giao dịch đã diễn ra. Kẻ gian có thể gửi một khoản thanh toán trông có vẻ hợp lệ, nhận crypto của bạn, rồi sau đó thực hiện chargeback để lấy lại tiền.
Một biến thể phổ biến của trò lừa đảo này là người mua liên hệ với ngân hàng của họ để khai rằng việc chuyển tiền đã được thực hiện nhầm và yêu cầu đảo ngược (reversal). Họ cũng có thể dùng các chiến thuật gây áp lực, chẳng hạn như nói rằng giao dịch crypto bị hạn chế tại khu vực của bạn, để ngăn bạn tranh chấp.
Để giảm rủi ro của bạn trước gian lận chargeback:
Tránh nhận thanh toán từ tài khoản của bên thứ ba, vì chủ tài khoản thực có thể tranh chấp việc chuyển khoản.
Nếu có xảy ra chargeback hoặc đảo ngược, hãy gửi kháng nghị lên nền tảng ngay lập tức và ghi lại tất cả các thông tin.
Thu thập ảnh chụp màn hình và hồ sơ giao dịch, sau đó báo cáo tình huống thông qua các kênh chính thức của nền tảng. Đừng bị làm cho sợ hãi bởi các chiến thuật dọa nạt.
Lừa đảo thao túng tâm lý xã hội và giả mạo
Các trò lừa đảo này có nhiều hình thức, bao gồm lừa đảo tình cảm, cơ hội đầu tư giả và lừa đảo thương mại điện tử. Trong mỗi trường hợp, kẻ lừa đảo sẽ xây dựng lòng tin trước khi đưa ra yêu cầu liên quan đến tiền bạc, cuối cùng chuyển tiền của bạn vào tài khoản của chính họ.
Điểm chung là các trò lừa đảo này thường bắt đầu ngoài nền tảng P2P, thông qua mạng xã hội, ứng dụng nhắn tin hoặc các trang hẹn hò. Hạn chế mọi liên lạc với đối tác chỉ trong nền tảng P2P chính thức và không phản hồi các lời mời giao dịch hoặc yêu cầu thanh toán nhận được qua kênh bên ngoài.
Tấn công tam giác (Triangulation scams)
Trong một trò lừa đảo tam giác, hai người mua thông đồng đặt các đơn hàng đồng thời với cùng một người bán. Một người mua gửi thanh toán một phần, trong khi người còn lại cho rằng đơn hàng đã được thanh toán đầy đủ, với mục tiêu làm người bán bị nhầm lẫn để giải phóng nhiều crypto hơn mức mà họ thực sự đã nhận được cho một đơn hàng cụ thể.
Để tự bảo vệ, hãy kiểm tra số dư tài khoản để xác nhận chính xác và đầy đủ số tiền thanh toán cho từng đơn hàng trước khi giải phóng bất kỳ khoản tiền nào. Đừng dựa vào những gì người mua nói; hãy tự xác minh độc lập từng giao dịch.
Phishing (giả mạo/đánh cắp thông tin)
Kẻ lừa đảo có thể giả mạo đội hỗ trợ khách hàng của một nền tảng P2P, gửi các cảnh báo bảo mật giả qua email hoặc tin nhắn để lừa bạn chia sẻ thông tin đăng nhập hoặc bấm vào liên kết độc hại. Chỉ tìm sự trợ giúp thông qua các kênh hỗ trợ chính thức của nền tảng P2P bạn dùng. Nếu bạn nhận được tin nhắn bảo mật bất ngờ, hãy truy cập thẳng vào trang web của nền tảng thay vì nhấp vào bất kỳ liên kết nào trong tin nhắn.
Để biết thêm cách các cuộc tấn công phishing được thực hiện và nhận diện chúng, xem “Phishing là gì và nó hoạt động như thế nào?”
Cách đánh giá rủi ro trước và trong khi giao dịch
Trước khi giao dịch: sàng lọc đối tác
Hãy kiểm tra hồ sơ của đối tác tiềm năng trước khi chấp nhận bất kỳ giao dịch nào. Xem tỷ lệ hoàn thành, tổng số giao dịch đã hoàn tất và phản hồi của người dùng. Tỷ lệ hoàn thành thấp kết hợp với số lượng giao dịch tổng cộng ít có thể là dấu hiệu cảnh báo. Ít đánh giá tích cực hoặc nhiều đánh giá tiêu cực có thể cho thấy hành vi thiếu tin cậy.
Ngoài ra, hãy đánh giá chính nội dung quảng cáo: mức giá thấp hoặc cao hơn đáng kể so với giá thị trường cần được kiểm tra kỹ hơn.
Trong khi giao dịch: dấu hiệu cảnh báo từ người mua
Người mua thúc ép bạn nhả (giải phóng) crypto trước khi việc thanh toán được xác nhận.
Người mua yêu cầu thông tin cá nhân không cần thiết.
Người mua trở nên không phản hồi sau khi đã đánh dấu thanh toán là đã gửi.
Số tiền thanh toán của người mua không khớp với tổng giá trị đơn hàng.
Người mua yêu cầu bạn liên lạc ngoài nền tảng (platform).
Người mua muốn thanh toán thông qua tài khoản của bên thứ ba.
Trong khi giao dịch: dấu hiệu cảnh báo từ người bán
Người bán yêu cầu bạn hủy giao dịch sau khi bạn đã thanh toán.
Người bán muốn chuyển kênh liên lạc sang ngoài nền tảng chính thức.
Người bán yêu cầu bạn hoàn tất giao dịch thông qua kênh bên ngoài.
Người bán yêu cầu thêm một khoản phí không được nêu trong quảng cáo ban đầu.
Cần tìm gì trên một nền tảng P2P
Không phải mọi nền tảng P2P đều cung cấp mức độ bảo vệ như nhau. Khi đánh giá bất kỳ nền tảng P2P nào, hãy cân nhắc các tính năng sau. Để biết thêm về cách Binance P2P được cấu trúc, xem “Binance P2P là gì và cách sử dụng như thế nào?”.
Dịch vụ ký quỹ (escrow)
Một nền tảng P2P uy tín sẽ giữ crypto của người bán trong ký quỹ trong suốt giao dịch, chỉ giải phóng cho người mua khi thanh toán đã được xác nhận. Điều này bảo vệ người mua khỏi những người bán có thể không giải phóng crypto sau khi đã nhận tiền và đồng thời mang lại “lưới an toàn” cho cả hai bên.
Xác minh KYC
Các nền tảng yêu cầu xác minh danh tính sẽ khiến các đối tượng xấu hoạt động ẩn danh khó thực hiện hơn. KYC cũng hỗ trợ giải quyết tranh chấp: nếu một giao dịch diễn ra không đúng như mong đợi, nền tảng có thể xác định các bên liên quan và điều tra khiếu nại.
Quản lý rủi ro và xác minh người bán (merchant verification)
Các nền tảng được thiết kế tốt sử dụng thuật toán để theo dõi các mẫu giao dịch bất thường và có thể giới hạn hoạt động của những tài khoản bị gắn cờ do hành vi đáng ngờ. Chương trình xác minh người bán cung cấp thêm một lớp tin cậy bằng cách sàng lọc các trader khối lượng lớn theo các tiêu chuẩn nghiêm ngặt hơn.
Hỗ trợ khách hàng và kháng nghị (appeals)
Trong mọi tranh chấp, bạn nên có thể mở một yêu cầu kháng nghị chính thức với nền tảng và cung cấp bằng chứng như ảnh chụp màn hình và hồ sơ giao dịch. Các nền tảng tốt có quy trình giải quyết tranh chấp rõ ràng thay vì chỉ là hàng đợi hỗ trợ chung chung.
Các mẹo chung để tự bảo vệ
Bật xác thực hai yếu tố (2FA). Khi kích hoạt 2FA trên tài khoản P2P của bạn, bạn sẽ có thêm một lớp bảo mật quan trọng và việc truy cập trái phép vào tài khoản sẽ khó hơn.
Chỉ liên lạc trên nền tảng. Giữ tất cả các tin nhắn liên quan đến giao dịch trong nền tảng P2P chính thức. Liên lạc ngoài nền tảng khiến kẻ lừa đảo dễ bịa đặt bằng chứng hoặc phủ nhận rằng giao dịch đã xảy ra.
Kiểm tra lại trước khi giải phóng. Xác minh tất cả số tiền thanh toán và thông tin người gửi trước khi đánh dấu thanh toán là đã được xác nhận. Hãy để ý dấu hiệu biên lai bị sửa đổi: font không khớp, chữ bị chồng lấp hoặc màu sắc không nhất quán.
Lưu hồ sơ. Chụp ảnh màn hình cho tất cả các trao đổi liên quan và giao dịch trong trường hợp bạn cần gửi kháng nghị (appeal).
Sử dụng quảng cáo nhắm mục tiêu khi có thể. Nếu bạn đã có mạng lưới giao dịch nhất định, hãy cân nhắc việc chỉ giới hạn danh sách của bạn đối với các đối tác mà bạn tin tưởng thay vì hiển thị công khai.
Chặn và báo cáo. Chủ động chặn những người dùng mà bạn đã từng có giao dịch gây vấn đề. Việc báo cáo các tài khoản đáng ngờ giúp bảo vệ người dùng khác trên nền tảng.
Hãy kháng nghị khi còn nghi ngờ. Nếu một giao dịch không diễn ra như mong đợi, hãy tạm dừng và mở yêu cầu hỗ trợ. Cung cấp toàn bộ bằng chứng liên quan để đội ngũ của nền tảng có thể hỗ trợ.
Hãy lưu ý quy định tại địa phương. Quy định giao dịch P2P khác nhau tùy theo từng quốc gia. Hãy cân nhắc việc tìm hiểu các luật và quy định áp dụng tại nơi bạn sinh sống trước khi tham gia giao dịch crypto P2P.
Những suy nghĩ kết lại
Giao dịch P2P có thể là một cách linh hoạt và hiệu quả để mua bán crypto, nhưng nó đòi hỏi sự chú ý chủ động đến các rủi ro liên quan. Hầu hết các vấn đề có thể được giảm thiểu bằng cách kết hợp việc chọn một nền tảng uy tín với các tính năng bảo mật mạnh, xác minh thanh toán trước khi giải phóng crypto và luôn cảnh giác với các dấu hiệu hành vi đáng ngờ.
Tương tự như bất kỳ hoạt động giao dịch nào, việc cập nhật thông tin và áp dụng các biện pháp phòng ngừa nhất quán là “hàng phòng thủ” mạnh nhất của bạn. Các công cụ và cơ chế bảo vệ sẵn có trên các nền tảng P2P hiện đại có thể giảm đáng kể mức độ phơi nhiễm của bạn, nhưng chúng phát huy hiệu quả tốt nhất khi được kết hợp với phán đoán cá nhân cẩn thận.
Đọc thêm
Giao dịch ngang hàng (Peer-To-Peer) là gì và mọi người sử dụng nó như thế nào?
Mạng lưới ngang hàng (Peer-to-Peer) được giải thích
Phishing là gì và nó hoạt động như thế nào?
Các trò lừa đảo tiền mã hóa phổ biến và cách tránh
Binance P2P là gì và cách sử dụng như thế nào?
Tuyên bố miễn trừ trách nhiệm: Nội dung này được cung cấp cho bạn theo dạng “nguyên trạng” chỉ nhằm mục đích thông tin chung và phục vụ mục đích giáo dục, không có bất kỳ cam kết hay bảo đảm nào dưới bất kỳ hình thức nào. Không nên hiểu nội dung này là lời khuyên tài chính, pháp lý hoặc tư vấn chuyên nghiệp khác, và cũng không nhằm mục đích khuyến nghị mua bất kỳ sản phẩm hoặc dịch vụ cụ thể nào. Bạn nên tìm kiếm lời khuyên từ các cố vấn chuyên nghiệp phù hợp. Trong trường hợp nội dung do bên thứ ba đóng góp, vui lòng lưu ý rằng các quan điểm được thể hiện thuộc về bên đóng góp thứ ba đó và không nhất thiết phản ánh quan điểm của Binance Academy. Giá tài sản số có thể biến động. Giá trị khoản đầu tư của bạn có thể tăng hoặc giảm và bạn có thể không nhận lại được số tiền đã đầu tư. Bạn hoàn toàn chịu trách nhiệm về các quyết định đầu tư của mình và Binance Academy không chịu trách nhiệm đối với bất kỳ khoản lỗ nào bạn có thể gặp phải. Để biết thêm thông tin, xem Điều khoản sử dụng, Cảnh báo rủi ro và Điều khoản của Binance Academy.