Những điểm chính cần nhớ

  • Lừa đảo thanh toán giả mạo sẽ gửi cho bạn một token giả mạo, sao chép tên và logo của một loại crypto nổi tiếng, để trông như một khoản thanh toán hợp lệ.

  • Mã thông báo giả mạo thường được tự phát hành với thanh khoản mỏng, nên sẽ sụp về gần như bằng 0 ngay khi kẻ lừa đảo bán ra, khiến bạn nắm giữ các token mà bạn không thể bán hoặc chuyển đổi sang tiền pháp định.

  • Xác minh mạng và địa chỉ hợp đồng của token so với tài sản gốc, chứ không chỉ dựa vào tên hoặc logo. Việc tự kiểm tra của bạn là biện pháp bảo vệ chính, và các cảnh báo trong ví là lời nhắc để xem xét lại.

Hãy tưởng tượng bạn đang bán một thứ gì đó. Một người mua nói rằng họ sẽ thanh toán bằng một loại tiền mã hóa phổ biến, và một token có đúng tên, logo và giá trị USD sẽ xuất hiện trong ví của bạn. Bạn giao hàng hóa, tin rằng mình đã được thanh toán. Sau đó, khi bạn cố gắng đổi (swap) token, bạn phát hiện ra đó là token giả trị giá bằng 0.

Đó là trò lừa đảo giả mạo thanh toán. Trong bài blog này, chúng tôi sẽ phân tích chính xác nó hoạt động như thế nào, đi qua một ví dụ thực tế, hướng dẫn bạn cách giữ an toàn, và giải thích phải làm gì nếu bạn nghĩ rằng mình đã rơi vào một trong các trò lừa đảo đó.

Trò lừa đảo giả mạo thanh toán là gì?

Trò lừa đảo giả mạo thanh toán là khi kẻ lừa đảo thuyết phục bạn chấp nhận crypto làm phương thức thanh toán, rồi gửi cho bạn một token trông giống như một loại tiền mã hóa nổi tiếng, chẳng hạn như USDT hoặc BTC. Token này có tên quen thuộc, logo dễ nhận diện và giá trị USD hiển thị, tất cả đều được thiết kế để khiến bạn tin rằng khoản thanh toán là thật và đã được xác nhận.

Tuy nhiên, token đó không phải là thứ thật. Hầu như lúc nào cũng đó là một token do kẻ lừa đảo tự tạo và tự triển khai, thường là thông qua một nền tảng phát hành token dạng meme, vì cách này nhanh và rẻ.

Kẻ lừa đảo nắm giữ phần lớn nguồn cung và gieo token vào một nhóm thanh khoản mỏng, khoảng 2.000–5.000 USD. Khi bạn giao hàng hóa hoặc dịch vụ, kẻ lừa đảo sẽ đổ toàn bộ nguồn cung của chúng vào nhóm thanh khoản. Với thanh khoản nông như vậy, việc bán sẽ rút gần như toàn bộ số USDT hoặc BTC thật, để lại một cặp bị mất cân đối nghiêm trọng: một đống token vô giá trị so với hầu như không có tài sản thực. Giá trị token sụp về gần như bằng 0 và bạn sẽ bị kẹt với những token mà bạn không thể bán.

Hình 1: Cách thức hoạt động của các trò lừa đảo giả mạo thanh toán

Kẻ lừa đảo chọn nạn nhân như thế nào?

Kẻ lừa đảo thường theo dõi cả hoạt động trên chuỗi (on-chain) và ngoài đời thực, nhằm tìm người đang bán hàng hóa hoặc dịch vụ trên mạng xã hội, ứng dụng nhắn tin hoặc sàn/thị trường trực tuyến—từ vật phẩm trong game và tiền tệ ảo đến công việc freelance và sản phẩm vật lý. Chúng cũng gửi các token giả được ngụy trang như khoản lợi nhuận đầu tư.

Chúng cố ý nhắm vào những người mới với crypto hoặc không nắm rõ cách thức hoạt động, thử kiến thức của bạn trước và chỉ thúc đẩy thanh toán bằng crypto khi chúng tin rằng nạn nhân sẽ không xác minh đúng cách. Sau đó, chúng tạo cảm giác khẩn cấp để bạn vội vàng giao hàng.

Ví dụ thực tế: Token BNB giả

Trong ví dụ này, nạn nhân đã bán tài khoản TikTok của mình với giá 0,9 BNB. Khi sau đó anh ta cố rút tiền, anh phát hiện BNB được gửi vào ví là token giả: một token “nhái” không thể đổi hoặc rút ra.

Hình 2: Ví dụ về trò lừa đảo giả mạo thanh toán

Cách giữ an toàn

Trước khi chấp nhận crypto, hãy đảm bảo bạn biết chính xác mình sẽ nhận được gì.

Xác minh trước:

  • Mạng blockchain (Ethereum, BNB Smart Chain hoặc mạng khác)

  • Địa chỉ hợp đồng chính thức, nếu có áp dụng

  • Tên và mã (symbol) của token

  • Số lượng chính xác đã thỏa thuận

Khi thanh toán đã đến, hãy đối chiếu với các chi tiết này.

Checklist để tránh các trò lừa đảo giả mạo thanh toán

Trước khi giao bất cứ thứ gì có giá trị, hãy xem xét kỹ khoản thanh toán.

1. Xác nhận mạng

Tên token giống nhau có thể tồn tại trên nhiều mạng. Hãy đảm bảo rằng khoản thanh toán đã đến trên đúng mạng mà bạn đã thỏa thuận.

2. Xác minh địa chỉ hợp đồng đầy đủ

Đừng bao giờ tin vào tên, mã (symbol) hay logo. Hãy đối chiếu địa chỉ hợp đồng của token với địa chỉ chính thức từ nguồn đáng tin cậy, chẳng hạn như website của bên phát hành hoặc danh sách trên một sàn giao dịch uy tín.

3. Xác minh giá trị thực và liệu bạn có thể rút tiền được không

Giá trị USD hiển thị trên ví có thể gây hiểu nhầm. Nếu bạn định đổi sang tiền pháp định, hãy xác nhận rằng token thực sự có thể được giao dịch theo đúng giá trị mà bạn kỳ vọng—vì token có thể trông như đang giao dịch được tại thời điểm đó, nhưng sau đó lại trở nên không thể bán.

4. Cảnh giác các chiêu gây áp lực

Các chiêu gây áp lực bao gồm nhưng không giới hạn ở: gây sức ép để bạn thực hiện nhanh, bắt bạn dựa vào ảnh chụp màn hình hoặc lời họ thay vì tự xác minh, và yêu cầu bạn bỏ qua cảnh báo trên ví. Nếu có bất cứ điều gì thấy bị vội hoặc không rõ ràng, hãy dừng lại và xác minh. Một người mua hợp pháp sẽ không phản đối việc xác minh thanh toán cơ bản.

5. Xem cảnh báo của ví như thông tin bổ sung

Cảnh báo của ví giúp nhận diện các token đáng ngờ hoặc độc hại khi dữ liệu sẵn có cho thấy điều đó. Nếu bạn nhận được một cảnh báo, hãy dừng lại và kiểm tra thêm lần nữa, vì rất có khả năng token đó là giả. Cảnh báo là một lớp bảo vệ bổ sung, nhưng không phải lúc nào cũng tuyệt đối chính xác. Hãy tiếp tục để ý các dấu hiệu khác ở trên.

Hình 3: Ví dụ về Cảnh báo của Ví

Phải làm gì nếu bạn nhận được một token đáng ngờ?

Nếu bạn không chắc về một token:

  • Không giao hàng hóa hoặc dịch vụ

  • Không chấp thuận token để chi tiêu

  • Lưu địa chỉ hợp đồng của token và mã giao dịch (transaction hash)

  • Liên hệ nhà cung cấp ví của bạn thông qua kênh hỗ trợ chính thức

  • Không gửi token cho bất kỳ ai khác, vì điều đó có thể khiến họ phải đối mặt với cùng một trò lừa đảo

Những suy nghĩ cuối cùng

Các trò lừa đảo giả mạo thanh toán hoạt động vì token giả trông giống như token thật. Cách an toàn nhất rất đơn giản: tự thẩm định trước khi chấp nhận crypto làm phương thức thanh toán, và trước khi giao bất cứ thứ gì có giá trị. Các biện pháp bảo vệ trên ví có thể giúp ích, nhưng chỉ là một lớp phòng vệ bổ sung. Việc tự bạn kiểm tra token bạn nhận được nên luôn là lớp bảo vệ chính. Xem thêm chuỗi Bảo mật của chúng tôi để đi trước các trò lừa đảo mới nhất.

Đọc thêm

Tuyên bố miễn trừ: Giá của tài sản kỹ thuật số có thể biến động. Giá trị khoản đầu tư của bạn có thể giảm hoặc tăng và bạn có thể không nhận lại được số tiền đã đầu tư. Bạn hoàn toàn chịu trách nhiệm cho các quyết định đầu tư của mình và Binance không chịu trách nhiệm đối với bất kỳ khoản lỗ nào bạn có thể gặp phải. Không phải là lời khuyên tài chính. Để biết thêm thông tin, hãy xem Điều khoản sử dụng, Điều khoản sử dụng Binance Pay và Cảnh báo rủi ro.