Điểm chính
Một airdrop crypto là một phương pháp phân phối token miễn phí đến các địa chỉ ví. Kẻ lừa đảo sử dụng lời hứa về token miễn phí để đánh lừa người dùng.
Các lừa đảo airdrop thường sử dụng các trang web lừa đảo, tài khoản mạng xã hội giả mạo, và các đợt phát token không yêu cầu để đánh cắp tiền hoặc quyền truy cập vào ví.
Các chiến thuật phổ biến trong những năm gần đây bao gồm lừa đảo phê duyệt token, quảng bá giả mạo tạo ra bởi AI, và phần mềm độc hại rút ví được nhúng trong metadata NFT.
Bạn có thể giảm rủi ro của mình bằng cách sử dụng ví tạm, kiểm tra các kênh chính thức trước khi yêu cầu, và không bao giờ phê duyệt các giao dịch hợp đồng thông minh không rõ ràng.
Giới thiệu
Trong crypto, một lừa đảo airdrop là một sơ đồ gian lận sử dụng lời hứa về token miễn phí để đánh cắp tiền hoặc có quyền truy cập vào ví của người dùng. Kẻ lừa đảo lợi dụng sự phổ biến của các airdrop hợp pháp, mà các dự án thật sử dụng để phân phối token và phát triển cơ sở người dùng.
Các lừa đảo này đã trở nên tinh vi hơn theo thời gian. Gần đây, những kẻ tấn công đã bắt đầu sử dụng video giả mạo tạo ra bởi AI và tài khoản influencer giả mạo để khiến các airdrop giả mạo trông hợp pháp. Bài viết này đề cập đến cách thức hoạt động của các lừa đảo airdrop, những dấu hiệu cảnh báo cần chú ý, và cách bảo vệ bản thân.
Lừa đảo Airdrop là gì?
Một lừa đảo airdrop là một chương trình tặng giả mạo được thiết kế để đánh lừa người dùng crypto. Mục tiêu thường là một trong ba điều: đánh lừa bạn kết nối ví của bạn với một trang độc hại, khiến bạn phê duyệt một hợp đồng thông minh rút cạn tiền của bạn, hoặc lấy khóa riêng hoặc cụm từ hạt giống của bạn.
Khác với các airdrop chính thống, được công bố qua các kênh dự án đã được xác minh và yêu cầu ít hoặc không có thông tin nhạy cảm, các airdrop lừa đảo thường tạo ra sự cấp bách giả tạo, yêu cầu các quyền không bình thường, hoặc xuất hiện mà không có bất kỳ thông báo nào trước đó.
Cách hoạt động của các lừa đảo Airdrop
Hầu hết các lừa đảo airdrop dựa vào một số dạng phishing. Những kẻ tấn công thiết lập các trang web hoặc tài khoản mạng xã hội trông giống như các dự án hợp pháp, sau đó sử dụng chúng để chuyển hướng người dùng đến các điểm đến độc hại.
Quảng bá airdrop giả mạo
Kẻ lừa đảo tạo ra các trang web gần giống như trang chính thức của dự án, thường với URL và thương hiệu gần như giống hệt nhau. Họ quảng bá điều này qua các bài đăng trên mạng xã hội, chiến dịch email, và ứng dụng nhắn tin. Khi người dùng truy cập trang và kết nối ví của họ, trang độc hại có thể yêu cầu quyền phê duyệt token, điều này có thể cho phép kẻ tấn công rút cạn tài sản mà không cần tương tác thêm.
Giả mạo và video giả mạo tạo ra bởi AI
Kẻ lừa đảo thường giả mạo các dự án, sàn giao dịch, hoặc influencer nổi tiếng để tạo sự tin tưởng. Trong những năm gần đây, các công cụ AI đã giúp dễ dàng tạo ra nội dung video và âm thanh thực tế dường như hiển thị các nhân vật hợp pháp đang quảng bá các airdrop giả mạo. Một số kẻ tấn công cũng xâm phạm các tài khoản mạng xã hội đã được xác minh để tiếp cận lớn khán giả trực tiếp.
Token và NFT không yêu cầu
Hãy cẩn thận nếu các token hoặc NFT xuất hiện trong ví của bạn mà bạn không yêu cầu. Kẻ lừa đảo có thể gửi một lượng nhỏ crypto hoặc NFT trực tiếp đến ví của người dùng. Những token này thường chứa liên kết đến các trang lừa đảo được nhúng trong metadata hoặc hiển thị trên các trình khám phá blockchain.
Cố gắng bán, chuyển nhượng, hoặc tương tác với các token này có thể kích hoạt các hợp đồng thông minh độc hại rút cạn ví của bạn. Cách an toàn nhất là hoàn toàn bỏ qua các token không yêu cầu.
Lừa đảo phê duyệt token
Một số trang lừa đảo yêu cầu bạn "phê duyệt" một giao dịch hợp đồng thông minh như một phần của việc yêu cầu airdrop. Các phê duyệt cấp cho hợp đồng quyền di chuyển token từ ví của bạn mà không cần phê duyệt thêm. Một phê duyệt với số lượng không giới hạn là rất nguy hiểm. Luôn kiểm tra những gì bạn đang phê duyệt và thu hồi các phê duyệt không cần thiết bằng cách sử dụng các công cụ như các quản lý phê duyệt trên chuỗi đáng tin cậy.
Nhận diện các lừa đảo Airdrop
Hãy chú ý đến những dấu hiệu cảnh báo này:
Lời hứa không thực tế
Các airdrop cung cấp giá trị token lớn mà không cần hành động nào, hoặc yêu cầu bạn gửi một khoản tiền crypto nhỏ để "mở khóa" phần thưởng lớn hơn, hầu như luôn là lừa đảo. Không có dự án hợp pháp nào cần bạn trả tiền để nhận một token miễn phí.
Yêu cầu đáng ngờ
Bất kỳ airdrop nào yêu cầu bạn cung cấp khóa riêng, cụm từ hạt giống, hoặc thông tin đăng nhập đều là lừa đảo. Airdrop hợp pháp có thể yêu cầu địa chỉ ví của bạn để nhận token, nhưng chúng sẽ không bao giờ cần khóa riêng của bạn.
Thiếu xác minh chính thức
Kiểm tra trang web chính thức của dự án, tài khoản mạng xã hội đã được xác minh và các kênh thông báo trước khi tương tác với bất kỳ airdrop nào. Các chương trình lừa đảo thường xuất hiện qua các kênh không chính thức mà giống hệt như các kênh thật.
Chiến thuật gây áp lực
Tính cấp bách nhân tạo ("Nhận trong 10 phút tới hoặc mất token của bạn") là một kỹ thuật thao túng cổ điển. Airdrop hợp pháp không hết hạn trong vài phút và không yêu cầu bạn hành động ngay lập tức mà không có thời gian để đánh giá dự án cơ bản.
Cách tránh lừa đảo Airdrop
Sử dụng ví tạm
Ví tạm là một ví crypto tách biệt được tạo ra đặc biệt để tương tác với các nền tảng mới hoặc không đáng tin cậy. Chỉ nên giữ một số tiền nhỏ trong đó. Nếu bạn kết nối với một trang độc hại, ví chính của bạn và tài sản sẽ vẫn an toàn.
Xác minh qua các kênh chính thức
Trước khi nhận bất kỳ airdrop nào, hãy xác nhận nó qua trang web chính thức của dự án và các tài khoản mạng xã hội đã được xác minh. Tìm kiếm thông báo trên các nguồn tin tức crypto được công nhận. Nếu bạn không tìm thấy bất kỳ xác nhận độc lập nào, hãy coi đó là đáng ngờ.
Bảo vệ khóa riêng của bạn
Không bao giờ nhập khóa riêng hoặc cụm từ hạt giống của bạn trên bất kỳ trang web hoặc ứng dụng nào như một phần của việc yêu cầu airdrop. Không có quy trình airdrop hợp pháp nào yêu cầu điều này. Nếu một trang yêu cầu, đó là lừa đảo.
Nghiên cứu các dự án không quen thuộc
Trước khi tham gia vào một dự án mới, hãy tìm hiểu về bối cảnh, đội ngũ và danh tiếng của nó. Đối với các dự án trong lĩnh vực tài chính phi tập trung, hãy làm quen với các lừa đảo DeFi và cách bạn có thể thường xuyên xác định chúng. Thiếu một whitepaper rõ ràng, đội ngũ ẩn danh, và không có lịch sử có thể xác minh là những dấu hiệu đỏ mà bạn nên chú ý.
Xem xét và thu hồi quyền phê duyệt token
Thỉnh thoảng xem xét các quyền phê duyệt mà bạn đã cấp cho các hợp đồng thông minh và thu hồi bất kỳ quyền nào không cần thiết hoặc từ các nguồn không rõ ràng. Các công cụ quản lý phê duyệt trên chuỗi có sẵn cho hầu hết các mạng chính và cho phép bạn loại bỏ quyền mà không cần gửi tiền.
Phải làm gì nếu bạn bị lừa đảo
Nếu bạn nghi ngờ rằng ví của bạn đã bị xâm phạm, hãy chuyển bất kỳ khoản tiền nào còn lại đến một ví mới, an toàn ngay lập tức. Đừng sử dụng ví bị xâm phạm nữa. Báo cáo vụ lừa đảo cho sàn giao dịch hoặc nền tảng liên quan và, nếu có thể, cho các cơ quan phòng chống tội phạm mạng địa phương.
Nếu bạn đã phê duyệt một hợp đồng độc hại, hãy thu hồi quyền phê duyệt càng sớm càng tốt để hạn chế thiệt hại thêm. Hãy nhớ rằng các khoản tiền đã chuyển đến địa chỉ của kẻ lừa đảo thường không thể khôi phục trong các hệ thống phi tập trung.
Câu hỏi thường gặp
Lừa đảo airdrop trong crypto là gì?
Lừa đảo airdrop là một chương trình tặng token giả mạo được sử dụng để đánh lừa người dùng giao quyền truy cập vào ví, phê duyệt các hợp đồng độc hại, hoặc tiết lộ khóa riêng của họ. Kẻ lừa đảo bắt chước các dự án thật để trở nên đáng tin cậy.
Làm thế nào để tôi biết một airdrop là hợp pháp?
Kiểm tra trang web chính thức của dự án và các tài khoản mạng xã hội đã được xác minh để tìm bất kỳ thông báo nào. Một airdrop hợp pháp sẽ luôn có thể xác minh thông qua nhiều nguồn chính thức. Nếu bạn chỉ có thể tìm thấy chương trình qua một kênh không rõ ràng, hãy coi đó là đáng ngờ.
Tôi có thể mất crypto khi nhận token không yêu cầu không?
Nhận token không yêu cầu không phải là nguy hiểm. Rủi ro đến từ việc tương tác với chúng, chẳng hạn như cố gắng bán hoặc chuyển chúng, điều này có thể kích hoạt các hợp đồng thông minh độc hại. Cách an toàn nhất là bỏ qua bất kỳ token nào bạn không yêu cầu.
Lừa đảo phê duyệt token là gì?
Lừa đảo phê duyệt token xảy ra khi một trang lừa đảo yêu cầu bạn phê duyệt một giao dịch hợp đồng thông minh cho phép hợp đồng có quyền truy cập không giới hạn để chuyển token từ ví của bạn. Khi đã được phê duyệt, kẻ tấn công có thể rút cạn ví của bạn mà không cần tương tác thêm từ bạn.
Tôi nên làm gì nếu tôi kết nối ví của mình với một trang lừa đảo?
Ngay lập tức thu hồi tất cả các quyền phê duyệt mà bạn có thể đã cấp và chuyển số tiền còn lại của bạn đến một ví mới. Ngừng sử dụng ví bị xâm phạm. Báo cáo trang web cho dịch vụ bảo vệ lừa đảo của trình duyệt của bạn và cho bất kỳ sàn giao dịch hoặc nền tảng nào liên quan.
Suy nghĩ cuối
Các lừa đảo airdrop dựa vào sự cấp bách, giả mạo, và sự phức tạp kỹ thuật để đánh lừa người dùng. Các chiến thuật đã trở nên tinh vi hơn theo thời gian, với nội dung tạo ra bởi AI và phần mềm độc hại rút ví khiến một số lừa đảo khó phát hiện ngay từ cái nhìn đầu tiên.
Biện pháp bảo vệ đáng tin cậy nhất là một bộ thói quen nhất quán: sử dụng ví tạm cho các tương tác không đáng tin cậy, xác minh mọi thứ qua các kênh chính thức, và không bao giờ chia sẻ cụm từ hạt giống hoặc khóa riêng của bạn.
Đọc thêm
Airdrop crypto là gì?
Lừa đảo là gì và nó hoạt động như thế nào?
Các lừa đảo Bitcoin phổ biến và cách tránh chúng
Cách nhận diện lừa đảo trong tài chính phi tập trung (DeFi)
Lừa đảo multisig là gì và cách tránh chúng?
Tuyên bố miễn trừ trách nhiệm: Nội dung này được trình bày cho bạn trên cơ sở "như có" chỉ để thông tin chung và/hoặc mục đích giáo dục, không có đại diện hoặc đảm bảo nào. Nó không nên được hiểu là lời khuyên tài chính, pháp lý hoặc chuyên nghiệp khác, cũng không có ý định khuyến nghị việc mua bất kỳ sản phẩm hoặc dịch vụ cụ thể nào. Bạn nên tìm kiếm lời khuyên của các cố vấn chuyên nghiệp thích hợp. Khi nội dung được đóng góp bởi một bên thứ ba, hãy lưu ý rằng những quan điểm đó thuộc về bên thứ ba và không nhất thiết phản ánh quan điểm của Binance Academy. Giá tài sản kỹ thuật số có thể biến động. Giá trị đầu tư của bạn có thể giảm hoặc tăng và bạn có thể không lấy lại số tiền đầu tư. Bạn hoàn toàn chịu trách nhiệm cho các quyết định đầu tư của mình và Binance Academy không chịu trách nhiệm cho bất kỳ khoản lỗ nào bạn có thể gặp phải. Để biết thêm thông tin, hãy xem Điều khoản sử dụng, Cảnh báo rủi ro và Điều khoản của Binance Academy.