• Đồng sáng lập Binance Yi He cho biết vào ngày 1 tháng 11 rằng hiện không có chiến dịch phiếu tiền mặt nào diễn ra
• Chiến dịch phần thưởng cộng đồng của Binance đang chờ cơ quan quản lý phê duyệt sau khi các văn phòng mở cửa trở lại vào thứ Hai, ngày 2 tháng 11
• Ảnh chụp màn hình giả mạo hứa bồi thường 150 USD vì việc tạm ngưng rút tiền đang lan truyền trên X
Chiến dịch phiếu tiền mặt không diễn ra
Đồng sáng lập Binance Yi He thông báo với người dùng vào Chủ nhật, ngày 1 tháng 11, rằng sàn giao dịch không triển khai chiến dịch phiếu tiền mặt nào, đồng thời kêu gọi cộng đồng xem mọi đường dẫn nhận thưởng đang lan truyền trên mạng xã hội là nguy cơ lừa đảo đánh cắp thông tin. Trong bài đăng, bà cho biết chiến dịch phần thưởng cộng đồng của Binance cần được cơ quan quản lý phê duyệt và chỉ bắt đầu sau khi cơ quan này xem xét, chấp thuận. Bà dự kiến quy trình sẽ khởi động khi các văn phòng mở cửa trở lại vào thứ Hai, ngày 2 tháng 11. Điều đó có nghĩa là hôm nay sàn không có chương trình khuyến mãi nào đang chi trả, vì vậy chỉ cần căn cứ vào thông tin này là có thể bác bỏ mọi tin nhắn tuyên bố có phần thưởng, khoản hoàn tiền hoặc phiếu thưởng từ Binance. Bà kết thúc lời cảnh báo bằng lời kêu gọi trực tiếp hãy ưu tiên an toàn, nhắm đến những người dùng có thể nhấp vào đường dẫn nhận thưởng trước khi kiểm tra xem chiến dịch đó có thực sự tồn tại hay không. Những đợt lừa đảo kiểu này lợi dụng uy tín của một thương hiệu lớn và sự mong đợi xung quanh một chương trình khuyến mãi có thật. Thời điểm này không phải ngẫu nhiên: sàn giao dịch vừa trải qua một sự cố bảo mật khiến dịch vụ rút tiền bị tạm ngưng và nhiều người dùng không biết thông báo nào là thật. Với những độc giả chưa rõ đâu là kênh đăng nhập và nhận thông báo chính thức, hướng dẫn tài khoản Binance sẽ chỉ dẫn từng bước về các kênh hợp lệ.
Các tuyên bố bồi thường giả mạo 150 USD đang lan truyền
Chiêu nhử mồi đằng sau cảnh báo này rất cụ thể. Một bài đăng trên X được chia sẻ rộng rãi tuyên bố rằng một người dùng đã nhận được thông báo bồi thường 150 USD do tạm ngừng rút tiền trong trung tâm phần thưởng Binance, và khoản thanh toán được cho là sẽ ưu tiên triển khai cho người dùng đang hoạt động. Chính tuyên bố đó đã khiến nhà đồng sáng lập lên tiếng đính chính. Eowyn Chen, Giám đốc marketing tạm quyền của sàn giao dịch và cựu CEO của Trust Wallet, đăng một cảnh báo tương tự, khẳng định không có khoản bồi thường nào cho việc tạm ngừng rút tiền, đồng thời khuyên người dùng chỉ theo dõi cập nhật từ các tài khoản Binance chính thức. Phản hồi bài đăng của Chen, người dùng X @williamclay cho biết các ảnh chụp màn hình về “khoản bồi thường miễn phí 150 USD” đang lan truyền là giả mạo, đồng thời nói rằng không có khoản bồi thường nào cho việc tạm ngừng và mọi đường liên kết kiểu “kiểm tra trung tâm phần thưởng” hoặc nhận thưởng đều nên được xem là lừa đảo. Những tuyên bố này xuất hiện trong bối cảnh một sự kiện vận hành có thật: Binance bắt đầu khôi phục việc rút tiền của khách hàng vào Chủ nhật, sau khi tin tặc tìm cách rút hơn 6 tỷ USD—một vụ có thể trở thành vụ trộm cắp mạng lớn nhất từng được ghi nhận. Việc rút tiền đã bị tạm ngừng như một biện pháp phòng ngừa trong lúc công ty khống chế thiệt hại, đánh giá tác động, khôi phục dịch vụ và hoàn tất các bước kiểm tra bảo mật. Chưa có con số thiệt hại nào được xác nhận công bố; mức 6 tỷ USD là số tiền mà những kẻ tấn công tìm cách chuyển đi, chứ không phải khoản tiền đã được xác minh là bị đánh cắp. Theo các cập nhật chính thức của sàn, việc rút tiền đã hoạt động trở lại đối với BTC trên mạng Bitcoin; ETH, USDT và USDC trên Ethereum; BNB, USDT và USDC trên BSC; XRP; SOL, USDT và USDC trên Solana; DOGE; TRX và USDT trên TRON; AVAX, USDT và USDC trên Avalanche C-Chain; POL, USDT và USDC trên Polygon; cùng với ZEC trên mạng gốc, USDT và GRAM trên TON, SUI, ETH và USDC trên Base, ETH, USDT và USDC trên OP Mainnet, và ARB, ETH và USDT trên Arbitrum. Việc tạm ngừng đã ảnh hưởng đến gần như mọi tài sản lớn được sàn niêm yết, và khôi phục toàn bộ các tuyến này trong một ngày đánh dấu giai đoạn phục hồi vận hành của sự cố.
Vì sao làn sóng lừa đảo có hiệu quả
Hai sự kiện củng cố lẫn nhau, và đó là lý do khiến những chiêu dụ hiện nay có vẻ thuyết phục. Việc tạm ngừng rút tiền tạo ra sự bất an thực sự về thông báo nào là thật, còn lời hứa chi trả cho chính đợt tạm ngừng đó là mồi nhử đáng tin nhất mà kẻ lừa đảo có thể đưa ra. Bài đăng của Yi He cũng đưa ra mốc thời gian có thể kiểm chứng cho bất kỳ ai muốn xác minh: hiện không có phần thưởng nào, và mọi chương trình được triển khai sẽ chỉ được thông báo qua các kênh chính thức sau đợt rà soát của cơ quan quản lý vào thứ Hai. Cho đến lúc đó, có thể bác bỏ mọi tuyên bố chi trả 150 USD, khoản cộng thưởng vào trung tâm phần thưởng hay thông báo phiếu tiền mặt dựa trên thông tin bà đã nêu. Rủi ro còn lại là những kẻ bắt chước chọn đúng thời điểm, vì các chiêu dụ tương tự có thể quay trở lại dưới vỏ bọc ăn mừng khi dịch vụ mở lại, sau khi toàn bộ dịch vụ hoạt động bình thường trở lại; nguyên tắc xác minh vẫn không thay đổi dù cách thức ngụy trang có khác đi.