Giao dịch tiền mã hóa an toàn hơn: cách phát hiện lừa đảo năm 2024

Thật không may, những trò lừa đảo đã nổi lên như một thách thức nổi bật và dai dẳng trong không gian tiền mã hóa khi những kẻ xấu ẩn nấp trong bóng tối. Được hỗ trợ bởi công nghệ và công cụ tiên tiến, những trò lừa đảo này ngày càng trở nên tinh vi và khó xác định hơn.

Vậy, làm thế nào bạn có thể bảo vệ tài sản của mình và bảo vệ bản thân khỏi các mối đe dọa tiềm ẩn? Hãy cùng khám phá các loại hình lừa đảo khác nhau trong không gian tiền mã hóa và tìm hiểu cách phát hiện chúng trước khi quá muộn.

Tóm tắt

• Tìm hiểu cảnh báo xấu: Tìm hiểu về các hành vi lừa đảo phổ biến và các dấu hiệu cảnh báo đi kèm với các nỗ lực lừa đảo và các hoạt động lừa đảo khác.

• Tăng cường khả năng phòng thủ: Thực hành thói quen tốt về an ninh mạng và giữ thông tin quan trọng — chẳng hạn như cụm từ hạt giống ví tiền mã hóa của bạn — an toàn nhất có thể.

• Làm bài tập của bạn: Hãy luôn tự nghiên cứu trước khi giao dịch token tiền mã hóa mới, NFT hoặc các tài sản kỹ thuật số khác.

Tình hình lừa đảo trong năm 2024

Lừa đảo vẫn luôn là mối đe dọa hiện hữu trong không gian tiền mã hóa vào năm 2024 khi các thủ đoạn hiện hành tìm đường xâm nhập vào lĩnh vực này và bọn tội phạm nghĩ ra những cách mới để sử dụng công nghệ phi tập trung và tài sản kỹ thuật số nhằm nhắm mục tiêu vào nạn nhân. Tuy nhiên, dữ liệu cho thấy năm 2023 chứng kiến ​​sự sụt giảm đáng kể về tổng giá trị tiền bị mất do lừa đảo, tấn công mạng và khai thác lỗ hổng.

Theo Báo cáo De.Fi Rekt, tổng thiệt hại tiền mã hóa đạt mốc $1,95 tỷ vào năm 2023, giảm xuống từ mức thiệt hại hơn $47 tỷ vào năm 2022. Mặc dù những số liệu được cải thiện này một phần là nhờ các biện pháp an ninh được tăng cường, nhưng tổng số liệu của năm 2022 đã tăng cao do sự sụp đổ lớn của các thực thể bao gồm FTX, Terra và Celcius.

Vào năm 2024, trách nhiệm của người chơi tiền mã hóa là tiếp tục xây dựng các biện pháp bảo mật mạnh mẽ cho các dịch vụ của họ và hướng dẫn người dùng về cách tự bảo vệ mình khỏi gian lận.

Có những loại hình lừa đảo tiền mã hóa nào?

Lừa đảo “mổ heo”

Lừa đảo mổ heo nghĩa là thủ phạm tạo ra ảo tưởng giả tạo về tình bạn hoặc sự lãng mạn với nạn nhân. Mục đích là tạo dựng niềm tin với nạn nhân trước khi ép họ đầu tư hoặc giao dịch thông qua một nền tảng lừa đảo với lời hứa hẹn về tự do tài chính.

Trò lừa đảo này lấy tên từ ý tưởng vỗ béo một con heo để mổ thịt, vì nạn nhân bị thuyết phục giao nộp ngày càng nhiều tài sản tiền mã hóa của họ trước khi tên tội phạm biến mất cùng tất cả.

Lừa đảo tình cảm

Lừa đảo tình cảm tương tự như lừa đảo mổ heo ở chỗ chúng liên quan đến việc tội phạm hình thành mối quan hệ với nạn nhân. Tuy nhiên, ở đây, tội phạm muốn tạo ra ảo giác về một mối quan hệ lãng mạn và tình cảm với nạn nhân trước khi tạo ra tình huống giả mạo mà trong đó tội phạm yêu cầu được hỗ trợ tài chính. Ngày nay, tiền mã hóa ngày càng được sử dụng như một phương tiện cung cấp hỗ trợ tài chính giả hiệu này, vì các giao dịch tương đối ẩn danh và không thể đảo ngược.

Lừa đảo chuyển tiền

Lừa đảo chuyển tiền có một tiền đề đơn giản. Nạn nhân được một công ty đầu tư được cho là hợp pháp liên hệ và yêu cầu họ đầu tư một lượng nhỏ tiền mã hóa để cuối cùng mở khóa số lượng lớn hơn nhiều. Sau đó, kẻ lừa đảo có thể yêu cầu thanh toán thêm để trang trải các khoản thuế hoặc phí giả hiệu — tất cả đều là một phần của quy trình hành chính. Tuy nhiên, tiền lãi không bao giờ đến và kẻ lừa đảo biến mất. Trò lừa đảo này dựa vào nỗi sợ bỏ lỡ (FOMO) cơ hội tài chính sinh lợi và các chiến thuật gây áp lực để thuyết phục nạn nhân hành động nhanh chóng khi chưa đánh giá đầy đủ tình hình.

Tấn công giả mạo

• Lừa đảo cụm từ hạt giống và trang web giả mạo: Giống như những kẻ song trùng lừa đảo, một số kẻ lừa đảo tạo ra các trang web giả mạo bắt chước các nền tảng hoặc ứng dụng phổ biến. Luôn kiểm tra kỹ các URL trước khi nhấp vào và tuyệt đối không cung cấp cụm từ hạt giống của bạn cho một trang web.

• Lừa đảo qua email và mạng xã hội: Hãy cẩn thận với kẻ lừa đảo mạo danh những nhân vật nổi tiếng như Elon Musk trên Twitter, đưa ra những ưu đãi "hấp dẫn đến mức khó tin". Nếu có mùi bất bình thường thì có thể là bất bình thường thật. Những trò lừa đảo này thường xuất hiện trong mục đề cập, tin nhắn trực tiếp trên mạng xã hội hoặc Discord, hộp thư đến email và phần bình luận của bạn. Giống như trò lừa đảo TrustWallet, nếu ai đó trong đội ngũ hỗ trợ liên hệ với bạn và yêu cầu cung cấp cụm từ hạt giống, thì có thể họ đang cố lừa đảo bạn. Hãy nhớ: tuyệt đối không cung cấp bất kỳ thông tin cá nhân hoặc mật khẩu và cụm từ hạt giống nào.

• Ứng dụng di động lừa đảo: Kẻ lừa đảo có thể cải trang thành các ứng dụng ví phổ biến như Trezor, chờ đợi để cướp lấy số tiền mã hóa mà bạn phải vất vả lắm mới kiếm được. Luôn tải các ứng dụng từ nguồn chính thức và kiểm tra đánh giá để đảm bảo rằng ứng dụng đó hợp pháp. Khi khôi phục ví tiền mã hóa, bạn sẽ phải nhập cụm từ hạt giống, vì vậy hãy nhớ kiểm tra kỹ mỗi khi tải ứng dụng mới như Ví Web3 OKX.

• Phần mềm độc hại ẩn trong tệp tải xuống: Vào tháng 8/2023, CoinsPaid, một hãng xử lý thanh toán tiền mã hóa có trụ sở tại Ukraine, đã bị tấn công và mất $37 triệu. Một nhân viên đã bị lừa tải xuống một bài kiểm tra phỏng vấn xin việc, mà thực chất là bài kiểm tra giả mạo. Nhân viên đã cài đặt phần mềm độc hại và phần mềm độc hại đã xâm nhập hệ thống nội bộ của CoinsPaid. Sau đó, những kẻ xấu có quyền truy cập vào hàng triệu quỹ tiền mã hóa.

Lừa đảo dự án tiền mã hóa

• Dự án giả mạo/bắt chước: Một số trò lừa đảo liên quan đến các dự án bắt chước các loại tiền mã hóa nổi tiếng, như trò lừa đảo Bitcoin Gold. Các dự án này có vẻ chân thực, nhưng mục đích duy nhất của chúng là lừa đảo bạn và chiếm đoạt tiền của bạn. Hãy luôn xác minh tính xác thực của dự án trước khi cam kết tiền của bạn.

• Các dự án không có tiện ích hoặc hứa hẹn không thực tế: Bạn có nhớ BitConnect khét tiếng? Những dự án như thế này đưa ra những hứa hẹn không thực tế và thường thiếu trường hợp sử dụng vững chắc. Hãy thận trọng với những âm mưu nghe có vẻ hấp dẫn đến mức khó tin.

• Bẫy bơm xả: Các nhóm như nhóm Telegram “Big Pump Signal” đã thổi phồng giá trị của một coin một cách giả tạo, chỉ để xả sau đó, khiến nhà giao dịch chỉ còn nước ngậm trái đắng. Hãy tránh xa những kế hoạch như vậy và tránh các cơn sốt. Và đừng quên: luôn tự nghiên cứu.

Lừa đảo trên sàn giao dịch và ví

• Sàn giao dịch lừa đảo: Những cá nhân vô đạo đức có thể lập ra các sàn giao dịch giả mạo để thu hút người dùng. Hãy theo dõi các sàn giao dịch nổi tiếng, có uy tín truyền đạt một cách minh bạch Bằng chứng dự trữ của họ, chẳng hạn như OKX, để bảo vệ tài sản của bạn.

• Ứng dụng và dịch vụ ví giả: MyBigCoin là một ví dụ về dịch vụ giả mạo với những lời hứa suông được thiết kế để đánh cắp tiền của người dùng. Luôn nghiên cứu các nhà cung cấp ví và tìm kiếm đề xuất đáng tin cậy. Nếu bạn đang tìm kiếm một ví tự lưu ký mới, bạn nên dùng thử Ví Web3 OKX.

• Lừa đảo trong đợt phát hành coin đầu tiên (ICO): ICO có thể là một cơ hội thú vị và bổ ích, giống như bất kỳ dự án mới nào trong lĩnh vực tiền mã hóa, nhưng cũng đi kèm những rủi ro lớn. Hãy lưu ý đến những cạm bẫy liên quan đến ICO và đảm bảo rằng bạn thực hiện thẩm định về những hứa hẹn của các ICO này. Các vụ lừa đảo như PlexCoin và Centra Tech là những ví dụ điển hình về các ICO thất bại. Hãy tìm kiếm thông tin minh bạch về đội ngũ, mục tiêu thực tế và whitepaper được viết rõ ràng.

Thực hành tốt nhất để tránh bị lừa đảo

Bảo mật hoặc tự lưu ký tài sản kỹ thuật số của bạn

• Sử dụng các ví và sàn giao dịch uy tín: Sự phi tín nhiệm là điều tối quan trọng trong thế giới tiền mã hóa. Hãy sử dụng các ví và sàn giao dịch uy tín với các biện pháp bảo mật mạnh mẽ, truyền đạt minh bạch Bằng chứng dự trữ hoặc mã nguồn mở các mô hình bảo mật của họ.

• Bật xác thực hai yếu tố: Thêm một lớp bảo mật cho tài khoản của bạn (bao gồm mọi thứ từ mạng xã hội đến email) bằng cách bật xác thực hai yếu tố (2FA). Đó là một bước nhỏ có thể tạo ra sự khác biệt lớn.

Nghiên cứu kỹ lưỡng các dự án

• Kiểm tra thông tin đội ngũ và lịch sử dự án: Tìm hiểu bối cảnh của các thành viên trong đội ngũ dự án và những thành tích trước đây của họ. Một đội ngũ vững mạnh là nền tảng của mọi dự án thành công.

• Kiểm tra whitepaper của dự án: whitepaper giống như bản thiết kế của dự án. Đảm bảo rằng whitepaper được viết rõ ràng, toàn diện và nêu rõ tầm nhìn và kế hoạch. Nếu whitepaper vô nghĩa hoặc nghe có vẻ hấp dẫn đến mức khó tin thì đó có thể là một trò lừa đảo.

• Phân tích tokenomics và các trường hợp sử dụng: Đi sâu tìm hiểu tokenomics và trường hợp sử dụng của dự án. Một dự án mạnh phải có mục đích thực tế và kế hoạch phân phối token rõ ràng. Nếu việc phân phối token quá tập trung vào các thành viên sáng lập hoặc không có kế hoạch khóa rõ ràng, thì đây có thể là dấu hiệu của một kế hoạch bơm xả.

Thận trọng trong liên lạc

• Xác minh nguồn email và tin nhắn: Kẻ lừa đảo thường đóng giả là đại diện chính thức của các công ty lớn, chẳng hạn như CEO của OKX. Xác minh tính xác thực của người gửi trước khi tham gia hoặc chia sẻ bất kỳ thông tin nhạy cảm nào và luôn liên hệ với đội ngũ hỗ trợ khách hàng nếu bạn gặp phải bất kỳ hành vi lừa đảo nào.

• Tránh chia sẻ thông tin nhạy cảm trực tuyến: Giữ khóa riêng tư và cụm từ hạt giống cho riêng bạn, đồng thời thử lưu trữ mật khẩu của bạn ngoại tuyến. Hãy coi chúng như những bí mật quý giá nhất của bạn.

• Hãy hoài nghi: Nhiều thủ đoạn lừa đảo hiện nay liên quan đến thao túng cảm xúc. Hãy thận trọng và hoài nghi trước bất kỳ liên hệ không mời mà đến nào mà bạn nhận được từ người lạ thông qua mạng xã hội hoặc ứng dụng nhắn tin, đồng thời luôn đặt câu hỏi về động cơ của cá nhân đó.

Giám sát tài sản của bạn

• Theo dõi tài sản của bạn: Thường xuyên rà soát danh mục đầu tư và cập nhật thông tin về các dự án bạn tham gia. Tốt hơn hết, hãy đưa tiền mã hóa của bạn ra khỏi các sàn giao dịch và đưa vào ví tự lưu ký để có độ bảo mật cao hơn.

• Luôn cập nhật thông tin về thị trường tiền mã hóa: Bối cảnh tiền mã hóa đang phát triển nhanh chóng. Luôn cập nhật những tin tức và diễn biến mới nhất để đưa ra quyết định sáng suốt. Bạn nên theo dõi các nguồn tin tức uy tín và các tài khoản mạng xã hội hàng đầu trong lĩnh vực tiền mã hóa.

Tự giáo dục bản thân: đọc thông tin cần thiết

Tự giáo dục bản thân về mối đe dọa lừa đảo liên quan đến tiền mã hóa là một trong những cách mạnh mẽ nhất mà bạn có thể bảo vệ bản thân và những người khác khỏi trở thành nạn nhân. Dưới đây là danh sách các nguồn tài nguyên bổ sung mà chúng tôi khuyên bạn nên khám phá để tìm hiểu về các vụ lừa đảo tiền mã hóa hiện đại, cách phòng tránh và cách báo cáo chúng.

• Lời khuyên của Ủy ban Thương mại Liên bang Hoa Kỳ dành cho người tiêu dùng về tiền mã hóa và lừa đảo.

• Các chuyên gia an ninh mạng Kaspersky cung cấp hướng dẫn chuyên sâu về an toàn tiền mã hóa trên blog.

• Hợp tác xã tuân thủ tiền mã hóa cung cấp giải pháp để báo cáo về vụ việc lừa đảo tiền mã hóa. Sự vụ này sẽ được các cơ quan thực thi pháp luật và điều tra blockchain tiến hành.

• Các nền tảng giáo dục như Coursera và Udemy cung cấp các khóa học chuyên sâu về bảo mật tiền mã hóa, tự lưu ký và nhận diện lừa đảo.

Lời kết

Trong khi thế giới tiền mã hóa có rất nhiều cơ hội thì cũng tồn tại rất nhiều mối đe dọa. Bằng cách luôn cảnh giác, thực hành các thói quen tốt về an ninh mạng và nghiên cứu kỹ lưỡng, bạn sẽ được trang bị tốt hơn để điều hướng bối cảnh thú vị này một cách an toàn. Hãy nhớ rằng, điều cần thiết là phải chịu trách nhiệm về tài sản của mình và luôn cảnh giác.