Bài 7 cho người mới: Những kiểu lừa đảo phổ biến nhất trong giới crypto — đọc xong, ít nhất bạn sẽ tránh được một lần mất tiền
Trên Telegram, bạn thường nhận được tin nhắn chào hỏi từ người lạ, nào là coin tăng gấp trăm, gấp nghìn lần, chiến lược chắc thắng, v.v. Tất cả đều là chiêu lừa đảo phishing. Dù mới hay đã tham gia lâu, mọi người đều cần cảnh giác!
Thực ra, các chiêu trò của kẻ lừa đảo quanh đi quẩn lại cũng chỉ có vài kiểu, chỉ thay lớp vỏ bên ngoài rồi lại xuất hiện. Hôm nay, mình sẽ giải thích từng kiểu mà người mới dễ gặp nhất, kèm theo cách nhận biết đơn giản nhất.
1. Giả mạo bộ phận hỗ trợ khách hàng, giả mạo chính thức
Đây là kiểu phổ biến nhất. Có người nhắn riêng cho bạn trên Telegram, WeChat hoặc Twitter, tự xưng là nhân viên hỗ trợ của sàn giao dịch hoặc đội ngũ dự án. Họ nói tài khoản của bạn có vấn đề, bạn có airdrop chưa nhận hoặc tiền bị đóng băng, rồi bảo bạn nhấp vào liên kết để “xác minh” hoặc chuyển coin sang một “tài khoản an toàn” nào đó.
Cách nhận biết: Bộ phận hỗ trợ của sàn giao dịch uy tín sẽ không chủ động nhắn riêng cho bạn, càng không bao giờ yêu cầu mật khẩu, mã xác minh hay cụm từ khôi phục. Nếu không chắc chắn, hãy tự mở ứng dụng hoặc trang web chính thức để liên hệ bộ phận hỗ trợ xác minh; đừng nhấp vào bất kỳ liên kết nào do đối phương gửi. Binance cũng có kênh xác minh chính thức để kiểm tra thông tin liên hệ của đối phương có phải là chính thức hay không.
2. Trang web lừa đảo và ứng dụng giả mạo
Tên miền chỉ khác một hoặc hai chữ cái, giao diện thì giống hệt. Bạn vừa đăng nhập là tài khoản và mật khẩu đã bị đánh cắp. Hoặc bạn tải “ứng dụng ví” từ một nguồn không chính thức, rồi nhập cụm từ khôi phục vào, chẳng mấy chốc $USDT và $ETH trong ví đã bị chuyển đi sạch.
Cách nhận biết: Lưu trang web chính thức vào dấu trang và chỉ truy cập từ dấu trang đó; chỉ tải ứng dụng từ cửa hàng ứng dụng chính thức hoặc trang web chính thức; chỉ dùng cụm từ khôi phục trong ví do chính bạn cài đặt. Hễ trang web nào yêu cầu bạn “nhập cụm từ khôi phục”, hãy đóng ngay.
3. Nhóm mách kèo, “chuyên gia” dẫn lệnh
“Chuyên gia” đăng ảnh chụp màn hình lợi nhuận mỗi ngày trong nhóm, ban đầu mách miễn phí vài kèo để bạn nếm chút lợi ngọt, sau đó yêu cầu đóng phí thành viên, mua một đồng coin nhỏ nào đó theo họ hoặc tải “nền tảng” do họ chỉ định. Cuối cùng, có thể giá coin bị đẩy lên rồi xả khiến bạn ôm hàng, hoặc nền tảng đó vốn dĩ không cho rút tiền.
Cách nhận biết: Người thực sự kiếm tiền ổn định chẳng cần ngày nào cũng lôi người lạ vào nhóm. Ảnh chụp lợi nhuận có thể chỉnh sửa tùy ý. Chỉ cần nghe đến “bảo toàn vốn”, “lợi nhuận chắc chắn” hay “nhân đôi tài khoản”, về cơ bản bạn có thể rời nhóm ngay.
4. Lừa đảo cấp quyền (đặc thù của ví on-chain)
Những ai dùng ví on-chain cần đặc biệt chú ý. Bạn vào một trang web nào đó để nhận airdrop hoặc mint NFT, ví bật cửa sổ yêu cầu “cấp quyền” hoặc “ký”, bạn không đọc kỹ đã nhấn xác nhận. Thực tế, bạn có thể đã cấp cho hợp đồng của đối phương quyền sử dụng không giới hạn một loại token nào đó. Đối phương có thể chuyển số coin đó trong ví của bạn bất cứ lúc nào; $USDT là một trong những loại bị nhắm đến nhiều nhất.
Cách nhận biết: Đừng kết nối ví với trang web lạ; đừng ký nếu không hiểu nội dung trong cửa sổ bật lên; thường xuyên dùng các công cụ như Revoke để kiểm tra và thu hồi những quyền không còn cần thiết; khi thử dự án mới, hãy dùng một “ví tương tác” có số dư nhỏ, còn khoản tiền lớn thì để trong một ví khác không kết nối tùy tiện.
5. Địa chỉ chuyển tiền bị tráo (đầu độc địa chỉ)
Kẻ lừa đảo sẽ dùng địa chỉ của bạn để gửi cho bạn một giao dịch trị giá 0 hoặc rất nhỏ, từ một địa chỉ giả có phần đầu và phần cuối giống hệt địa chỉ bạn thường dùng. Lần sau khi chuyển tiền, nếu bạn sao chép địa chỉ trực tiếp từ lịch sử giao dịch, tiền sẽ được gửi đến địa chỉ của kẻ lừa đảo.
Cách nhận biết: Sao chép địa chỉ chuyển tiền từ sổ địa chỉ của bạn hoặc từ nguồn ban đầu, đừng tiện tay sao chép từ lịch sử giao dịch; trước khi chuyển, hãy kiểm tra toàn bộ địa chỉ từ đầu đến cuối, đừng chỉ xem vài ký tự đầu và cuối. Với khoản tiền lớn, hãy chuyển thử một khoản nhỏ trước.
6. Mô hình đầu tư lợi nhuận cao, lừa đảo tình cảm để chiếm đoạt tiền
Các dự án đầu tư quảng cáo “lợi nhuận 1% mỗi ngày”, “lãi suất thường niên ổn định hàng trăm phần trăm”, hoặc “người bạn” quen trên mạng rủ bạn đầu tư trên một nền tảng nào đó. Ban đầu bạn vẫn có thể rút một khoản nhỏ, nhưng khi tăng số tiền đầu tư, họ sẽ viện đủ lý do để không cho rút và đòi bạn nộp thêm “thuế” hoặc “tiền bảo đảm”.
Cách nhận biết: Lợi nhuận cao đến mức khó tin, dựa vào việc lôi kéo người mới, chỉ có thể thao tác trên nền tảng do đối phương chỉ định — chỉ cần có một trong ba dấu hiệu này là phải cảnh giác. Ngay cả các tài sản phổ biến như $BTC cũng không có chuyện “chắc chắn có lời”, một nền tảng bạn chưa từng nghe đến càng không thể đáng tin.
7. Ba nguyên tắc bất di bất dịch dành cho người mới
1) Không đưa cụm từ khôi phục, khóa riêng tư hay mã xác minh cho bất kỳ ai, kể cả “nhân viên hỗ trợ”.
2) Không nhấp vào liên kết lạ, không cài ứng dụng không rõ nguồn gốc, không kết nối với trang web không quen biết.
3) Khi có việc liên quan đến chuyển tiền, hãy dừng lại mười phút rồi tự xác minh qua kênh chính thức.
Lừa đảo thành công phần lớn là vì lợi dụng lòng tham và sự nóng vội. Chậm lại một chút, hỏi thêm một câu, bạn có thể tránh được phần lớn cạm bẫy.
Bài tiếp theo sẽ nói về đầu tư định kỳ là gì và phù hợp với ai. Bạn hoặc người xung quanh từng gặp kiểu lừa đảo nào? Hãy chia sẻ ở phần bình luận để giúp thêm nhiều người mới tránh bẫy.
Nội dung trên chỉ nhằm mục đích chia sẻ kiến thức phổ thông, không cấu thành bất kỳ lời khuyên đầu tư nào.
#新手入门 #防骗指南 #币圈骗局 #资产安全 #QuảngTrườngBinance
Trên Telegram, bạn thường nhận được tin nhắn chào hỏi từ người lạ, nào là coin tăng gấp trăm, gấp nghìn lần, chiến lược chắc thắng, v.v. Tất cả đều là chiêu lừa đảo phishing. Dù mới hay đã tham gia lâu, mọi người đều cần cảnh giác!
Thực ra, các chiêu trò của kẻ lừa đảo quanh đi quẩn lại cũng chỉ có vài kiểu, chỉ thay lớp vỏ bên ngoài rồi lại xuất hiện. Hôm nay, mình sẽ giải thích từng kiểu mà người mới dễ gặp nhất, kèm theo cách nhận biết đơn giản nhất.
1. Giả mạo bộ phận hỗ trợ khách hàng, giả mạo chính thức
Đây là kiểu phổ biến nhất. Có người nhắn riêng cho bạn trên Telegram, WeChat hoặc Twitter, tự xưng là nhân viên hỗ trợ của sàn giao dịch hoặc đội ngũ dự án. Họ nói tài khoản của bạn có vấn đề, bạn có airdrop chưa nhận hoặc tiền bị đóng băng, rồi bảo bạn nhấp vào liên kết để “xác minh” hoặc chuyển coin sang một “tài khoản an toàn” nào đó.
Cách nhận biết: Bộ phận hỗ trợ của sàn giao dịch uy tín sẽ không chủ động nhắn riêng cho bạn, càng không bao giờ yêu cầu mật khẩu, mã xác minh hay cụm từ khôi phục. Nếu không chắc chắn, hãy tự mở ứng dụng hoặc trang web chính thức để liên hệ bộ phận hỗ trợ xác minh; đừng nhấp vào bất kỳ liên kết nào do đối phương gửi. Binance cũng có kênh xác minh chính thức để kiểm tra thông tin liên hệ của đối phương có phải là chính thức hay không.
2. Trang web lừa đảo và ứng dụng giả mạo
Tên miền chỉ khác một hoặc hai chữ cái, giao diện thì giống hệt. Bạn vừa đăng nhập là tài khoản và mật khẩu đã bị đánh cắp. Hoặc bạn tải “ứng dụng ví” từ một nguồn không chính thức, rồi nhập cụm từ khôi phục vào, chẳng mấy chốc $USDT và $ETH trong ví đã bị chuyển đi sạch.
Cách nhận biết: Lưu trang web chính thức vào dấu trang và chỉ truy cập từ dấu trang đó; chỉ tải ứng dụng từ cửa hàng ứng dụng chính thức hoặc trang web chính thức; chỉ dùng cụm từ khôi phục trong ví do chính bạn cài đặt. Hễ trang web nào yêu cầu bạn “nhập cụm từ khôi phục”, hãy đóng ngay.
3. Nhóm mách kèo, “chuyên gia” dẫn lệnh
“Chuyên gia” đăng ảnh chụp màn hình lợi nhuận mỗi ngày trong nhóm, ban đầu mách miễn phí vài kèo để bạn nếm chút lợi ngọt, sau đó yêu cầu đóng phí thành viên, mua một đồng coin nhỏ nào đó theo họ hoặc tải “nền tảng” do họ chỉ định. Cuối cùng, có thể giá coin bị đẩy lên rồi xả khiến bạn ôm hàng, hoặc nền tảng đó vốn dĩ không cho rút tiền.
Cách nhận biết: Người thực sự kiếm tiền ổn định chẳng cần ngày nào cũng lôi người lạ vào nhóm. Ảnh chụp lợi nhuận có thể chỉnh sửa tùy ý. Chỉ cần nghe đến “bảo toàn vốn”, “lợi nhuận chắc chắn” hay “nhân đôi tài khoản”, về cơ bản bạn có thể rời nhóm ngay.
4. Lừa đảo cấp quyền (đặc thù của ví on-chain)
Những ai dùng ví on-chain cần đặc biệt chú ý. Bạn vào một trang web nào đó để nhận airdrop hoặc mint NFT, ví bật cửa sổ yêu cầu “cấp quyền” hoặc “ký”, bạn không đọc kỹ đã nhấn xác nhận. Thực tế, bạn có thể đã cấp cho hợp đồng của đối phương quyền sử dụng không giới hạn một loại token nào đó. Đối phương có thể chuyển số coin đó trong ví của bạn bất cứ lúc nào; $USDT là một trong những loại bị nhắm đến nhiều nhất.
Cách nhận biết: Đừng kết nối ví với trang web lạ; đừng ký nếu không hiểu nội dung trong cửa sổ bật lên; thường xuyên dùng các công cụ như Revoke để kiểm tra và thu hồi những quyền không còn cần thiết; khi thử dự án mới, hãy dùng một “ví tương tác” có số dư nhỏ, còn khoản tiền lớn thì để trong một ví khác không kết nối tùy tiện.
5. Địa chỉ chuyển tiền bị tráo (đầu độc địa chỉ)
Kẻ lừa đảo sẽ dùng địa chỉ của bạn để gửi cho bạn một giao dịch trị giá 0 hoặc rất nhỏ, từ một địa chỉ giả có phần đầu và phần cuối giống hệt địa chỉ bạn thường dùng. Lần sau khi chuyển tiền, nếu bạn sao chép địa chỉ trực tiếp từ lịch sử giao dịch, tiền sẽ được gửi đến địa chỉ của kẻ lừa đảo.
Cách nhận biết: Sao chép địa chỉ chuyển tiền từ sổ địa chỉ của bạn hoặc từ nguồn ban đầu, đừng tiện tay sao chép từ lịch sử giao dịch; trước khi chuyển, hãy kiểm tra toàn bộ địa chỉ từ đầu đến cuối, đừng chỉ xem vài ký tự đầu và cuối. Với khoản tiền lớn, hãy chuyển thử một khoản nhỏ trước.
6. Mô hình đầu tư lợi nhuận cao, lừa đảo tình cảm để chiếm đoạt tiền
Các dự án đầu tư quảng cáo “lợi nhuận 1% mỗi ngày”, “lãi suất thường niên ổn định hàng trăm phần trăm”, hoặc “người bạn” quen trên mạng rủ bạn đầu tư trên một nền tảng nào đó. Ban đầu bạn vẫn có thể rút một khoản nhỏ, nhưng khi tăng số tiền đầu tư, họ sẽ viện đủ lý do để không cho rút và đòi bạn nộp thêm “thuế” hoặc “tiền bảo đảm”.
Cách nhận biết: Lợi nhuận cao đến mức khó tin, dựa vào việc lôi kéo người mới, chỉ có thể thao tác trên nền tảng do đối phương chỉ định — chỉ cần có một trong ba dấu hiệu này là phải cảnh giác. Ngay cả các tài sản phổ biến như $BTC cũng không có chuyện “chắc chắn có lời”, một nền tảng bạn chưa từng nghe đến càng không thể đáng tin.
7. Ba nguyên tắc bất di bất dịch dành cho người mới
1) Không đưa cụm từ khôi phục, khóa riêng tư hay mã xác minh cho bất kỳ ai, kể cả “nhân viên hỗ trợ”.
2) Không nhấp vào liên kết lạ, không cài ứng dụng không rõ nguồn gốc, không kết nối với trang web không quen biết.
3) Khi có việc liên quan đến chuyển tiền, hãy dừng lại mười phút rồi tự xác minh qua kênh chính thức.
Lừa đảo thành công phần lớn là vì lợi dụng lòng tham và sự nóng vội. Chậm lại một chút, hỏi thêm một câu, bạn có thể tránh được phần lớn cạm bẫy.
Bài tiếp theo sẽ nói về đầu tư định kỳ là gì và phù hợp với ai. Bạn hoặc người xung quanh từng gặp kiểu lừa đảo nào? Hãy chia sẻ ở phần bình luận để giúp thêm nhiều người mới tránh bẫy.
Nội dung trên chỉ nhằm mục đích chia sẻ kiến thức phổ thông, không cấu thành bất kỳ lời khuyên đầu tư nào.
#新手入门 #防骗指南 #币圈骗局 #资产安全 #QuảngTrườngBinance