Mọi người bị lừa đảo tiền điện tử như thế nào?
Trong hệ sinh thái Web3, tội phạm mạng hiếm khi hack blockchain hay bẻ khóa mã hóa ví của bạn; thay vào đó, chúng hack tâm trí bạn.
Kẻ lừa đảo thao túng tâm lý theo trình tự sau:
Mồi nhử (Airdrop giả / Tin nhắn riêng giả mạo bộ phận hỗ trợ): Kẻ lừa đảo liên hệ với bạn qua mạng xã hội, hứa hẹn lợi nhuận được đảm bảo, Airdrop độc quyền hoặc giả danh bộ phận hỗ trợ kỹ thuật của ví hay sàn giao dịch.
Tạo cảm giác khẩn cấp giả: Kẻ lừa đảo gây áp lực buộc bạn phải hành động nhanh bằng những câu như "chỉ còn 5 phút để nhận", "tài khoản của bạn cần được xác minh ngay lập tức". Bằng cách khơi dậy nỗi sợ bỏ lỡ cơ hội (FOMO) hoặc mất quyền truy cập, chúng khiến bạn mất tỉnh táo và phán đoán.
Chữ ký độc hại hay "Wallet Drainer": Kẻ lừa đảo đưa bạn đến một trang web giả mạo và yêu cầu bạn ký một "giao dịch miễn phí". Khi nhấn "Chấp nhận", bạn không nhận được gì cả; thực chất, bạn đang cấp cho hợp đồng thông minh quyền không giới hạn để chuyển toàn bộ tiền của mình.
Chỉ trong vài giây, các hợp đồng thông minh tự động sẽ rút sạch tiền của bạn và chuyển chúng qua các giao thức bảo mật; hãy nhớ rằng sau khi cấp quyền trên blockchain, sẽ không có nút "hủy giao dịch" nào cả.
Bạn có thể tự hỏi: Làm thế nào để tránh bị lừa đảo?
Để giảm thiểu rủi ro từ cách thức hoạt động này của kẻ lừa đảo, bạn có thể thực hiện các biện pháp phòng ngừa sau:
Trong bất kỳ trường hợp nào, tuyệt đối không nhập cụm từ khôi phục (seed phrase) hoặc khóa riêng tư của bạn vào trang web. Bộ phận hỗ trợ của bất kỳ giao thức nào sẽ không bao giờ chủ động nhắn tin riêng cho bạn.
Hãy đọc kỹ nội dung bạn đang cấp quyền trong MetaMask hoặc ví khác. Nếu ví yêu cầu cấp quyền phê duyệt không giới hạn (SetApprovalForAll), hãy cảnh giác; bạn cũng có thể dùng một ví phụ chỉ chứa số tiền tối thiểu, chứ không phải ví lưu trữ chính, và luôn nhớ tránh cấp quyền truy cập không giới hạn cho ví đó.
Hãy kiểm tra để đảm bảo các liên kết, địa chỉ, hợp đồng, giao thức và những nội dung tương tự đều là chính thức và được cộng đồng xác minh.
*Thường xuyên xóa các quyền đã cấp cho giao thức hoặc hợp đồng thông minh trên mạng lưới cũng là một lớp bảo vệ thiết yếu, đặc biệt nếu trước đó bạn đã tương tác với một giao thức được xem là có rủi ro cao.
*Có những công cụ cho phép hủy các quyền đã cấp cho những hợp đồng bạn không còn sử dụng; một số ví tương thích với các blockchain sử dụng máy ảo Ethereum $ETH (EVM) cho phép thu hồi các quyền này ngay trong ví.
Cần lưu ý rằng để thu hồi quyền, bạn phải xác minh thao tác này trên blockchain, do đó cần trả phí mạng để hoàn tất thao tác.
Cá nhân tôi đã đọc và xem video về nhiều trường hợp người dùng mới lần đầu sử dụng ví phi tập trung vô tình để lộ hoặc trao cho người khác các từ khóa hay cụm từ khôi phục. Chỉ trong vài giây hoặc vài phút, kẻ lừa đảo nhập ví của họ vào một thiết bị khác rồi thực hiện giao dịch để chuyển sạch tiền sang các ví hoặc địa chỉ khác.
Mặt khác, người dùng các sàn giao dịch tập trung (CEX) như Binance rất dễ mắc bẫy lừa đảo giả mạo bộ phận hỗ trợ kỹ thuật hoặc chương trình khuyến mãi đặc biệt; tình trạng này phổ biến hơn bạn nghĩ.
Giờ đây, khi đã biết một số chiêu trò mà kẻ lừa đảo sử dụng và cách phòng tránh, hãy cho tôi biết:
Bạn đã từng gặp phải nỗ lực lừa đảo tiền điện tử nào chưa?
Dấu hiệu đáng ngờ nào đã giúp bạn kịp thời nhận ra?
Chúng ta đã đến cuối bài viết này, Nhà đầu tư sáng suốt. Hãy cho tôi biết liệu bạn có muốn đọc thêm nội dung như thế này không, và đừng quên ủng hộ bài viết để nhiều người dùng hơn có thể tìm hiểu về những chủ đề quan trọng này. Tôi là @Lance_52 và hẹn gặp lại bạn trong bài viết tiếp theo.
