Lừa đảo tiền mã hóa

Lừa đảo tiền mã hóa là gì?

Lừa đảo tiền mã hóa là hành vi gian lận sử dụng tiền mã hóa, công nghệ blockchain, ví kỹ thuật số, token hoặc các tuyên bố liên quan đến crypto để chiếm đoạt tiền, tài sản kỹ thuật số, thông tin đăng nhập tài khoản hoặc thông tin cá nhân.

Tiền mã hóa có thể là khoản đầu tư giả mạo được quảng bá, phương thức thanh toán mà kẻ lừa đảo yêu cầu hoặc công nghệ được sử dụng để truy cập trái phép vào ví của nạn nhân.

Một vụ lừa đảo tiền mã hóa có thể liên quan đến nền tảng đầu tư giả, trang web phishing, token gian lận, nhân viên hỗ trợ giả mạo, hợp đồng thông minh độc hại, lời mời làm việc lừa đảo, chương trình tặng thưởng giả hoặc dịch vụ khôi phục tài sản giả mạo.

Nhiều vụ lừa đảo tiền mã hóa dựa vào kỹ thuật thao túng tâm lý xã hội, tức là tội phạm lợi dụng lòng tin, nỗi sợ, lòng tham, tình cảm, uy quyền hoặc sự cấp bách để thao túng một người.

Các vụ lừa đảo khác kết hợp thao túng tâm lý với phần mềm độc hại, thông tin đăng nhập bị đánh cắp, tài khoản mạng xã hội bị xâm nhập hoặc quyền truy cập ví nguy hiểm.

Giao dịch blockchain đã hoàn tất thường khó đảo ngược, vì vậy ngăn chặn lừa đảo tiền mã hóa thường dễ hơn thu hồi tiền sau khi đã chuyển.

Lừa đảo tiền mã hóa nghiêm trọng đến mức nào?

Lừa đảo tiền mã hóa gây ra rủi ro tài chính nghiêm trọng vì tài sản kỹ thuật số có thể được chuyển nhanh chóng, gửi xuyên biên giới và luân chuyển qua nhiều địa chỉ ví.

Báo cáo Tội phạm Internet năm 2025 của FBI ghi nhận 181,565 khiếu nại liên quan đến tiền mã hóa và khoản thiệt hại được báo cáo ước tính khoảng $11.37 billion.

Báo cáo cho biết số khiếu nại liên quan đến tiền mã hóa tăng 21% so với năm 2024, trong khi thiệt hại được báo cáo tăng 22%.

Mức thiệt hại trung bình được báo cáo liên quan đến tiền mã hóa là $62,604 và 18,589 người khiếu nại cho biết họ mất hơn $100,000.

Lừa đảo đầu tư vẫn là một trong những hình thức tội phạm liên quan đến crypto gây thiệt hại nghiêm trọng nhất, vì nạn nhân có thể tiếp tục nạp tiền trong nhiều tuần hoặc nhiều tháng trước khi phát hiện nền tảng đầu tư là giả mạo.

Số liệu được báo cáo không bao gồm mọi vụ lừa đảo tiền mã hóa, vì một số nạn nhân không gửi khiếu nại do xấu hổ, không chắc chắn, sợ hãi hoặc cho rằng việc báo cáo sẽ không giúp ích.

Lừa đảo tiền mã hóa hoạt động như thế nào?

Hầu hết các vụ lừa đảo tiền mã hóa bắt đầu khi tội phạm tạo ra một lý do nghe có vẻ đáng tin để dụ mục tiêu gửi tiền mã hóa, tiết lộ thông tin nhạy cảm hoặc phê duyệt yêu cầu truy cập ví.

Liên hệ ban đầu có thể đến qua tin nhắn văn bản, quảng cáo trên mạng xã hội, nhóm chat, ứng dụng hẹn hò, email, cuộc gọi điện thoại, livestream, diễn đàn trực tuyến hoặc trang hỗ trợ khách hàng giả mạo.

Kẻ lừa đảo có thể tạo cảm giác cấp bách ngay lập tức, hoặc từ từ xây dựng lòng tin rồi mới đề cập đến tiền mã hóa.

Kẻ lừa đảo hoạt động trong thời gian dài có thể trò chuyện về gia đình, công việc, du lịch, sở thích hoặc mục tiêu cá nhân trong nhiều tuần trước khi giới thiệu một cơ hội đầu tư được cho là hấp dẫn.

Sau đó, mục tiêu có thể được hướng đến một trang web hoặc ứng dụng trông chuyên nghiệp, hiển thị số dư tài khoản, giao dịch, lợi nhuận, hồ sơ thuế và tin nhắn hỗ trợ khách hàng được dựng lên.

Các con số trên màn hình không chứng minh rằng tài sản thật sự tồn tại, vì kẻ lừa đảo có thể kiểm soát toàn bộ bảng điều khiển đang hiển thị.

Một số nền tảng gian lận cho phép rút một khoản nhỏ để khiến nạn nhân đủ tin tưởng và nạp số tiền lớn hơn.

Khi nạn nhân yêu cầu rút khoản tiền lớn, nền tảng có thể yêu cầu thanh toán thêm thuế, tiền đặt cọc bảo đảm, phí xác minh, phí bảo hiểm hoặc phí mở khóa tài khoản.

Việc gửi thêm tiền hiếm khi giúp giải ngân số dư đang hiển thị, vì bản thân số dư đó thường là giả.

Các hình thức lừa đảo tiền mã hóa phổ biến

Nền tảng đầu tư tiền mã hóa giả mạo

Nền tảng đầu tư tiền mã hóa giả mạo bắt chước dịch vụ giao dịch hoặc quản lý tài sản có thật, đồng thời hiển thị số dư và giao dịch không đại diện cho khoản đầu tư thực tế.

Nền tảng có thể tuyên bố sử dụng trí tuệ nhân tạo, tín hiệu giao dịch riêng, chiến lược tự động, hệ thống đào coin, kinh doanh chênh lệch giá, staking hoặc các mối liên kết với tổ chức.

Kẻ lừa đảo thường hứa hẹn lợi nhuận ổn định hằng ngày, lợi nhuận được đảm bảo, không có rủi ro hoặc phần thưởng cao bất thường, vốn không thực tế trong một thị trường biến động.

Hướng dẫn về lừa đảo tiền mã hóa của Ủy ban Thương mại Liên bang giải thích rằng chỉ kẻ lừa đảo mới đảm bảo lợi nhuận hoặc khoản sinh lời lớn.

Giao diện website bắt mắt, biểu đồ giá trông như đang cập nhật trực tiếp hoặc ứng dụng di động không chứng minh rằng một công ty thật sự đang nắm giữ hay đầu tư tài sản của khách hàng.

Lừa đảo đầu tư dựa trên mối quan hệ

Lừa đảo đầu tư dựa trên mối quan hệ bắt đầu bằng tình bạn, quan hệ tình cảm, cuộc trò chuyện chuyên nghiệp hoặc tin nhắn gửi nhầm, rồi dần chuyển sang chủ đề tiền mã hóa.

Kẻ lừa đảo có thể liên lạc hằng ngày và dựng nên một câu chuyện cá nhân chi tiết để tạo dựng lòng tin về mặt cảm xúc.

Khi mối quan hệ có vẻ chân thật, kẻ lừa đảo tuyên bố đã kiếm được lợi nhuận lớn và đề nghị hướng dẫn nạn nhân làm tương tự.

Nạn nhân được hướng đến một trang web, ứng dụng, địa chỉ ví hoặc nhóm riêng do tổ chức tội phạm kiểm soát.

Hãy hết sức thận trọng với bất kỳ người bạn trực tuyến mới quen hoặc người đang tìm hiểu nào giới thiệu cơ hội đầu tư crypto riêng tư.

Lừa đảo phishing tiền mã hóa

Lừa đảo phishing tiền mã hóa sử dụng tin nhắn hoặc trang web đánh lừa để đánh cắp mật khẩu, mã xác thực, cụm từ khôi phục, khóa riêng tư hoặc quyền truy cập ví.

Tin nhắn có thể tuyên bố tài khoản đã bị khóa, giao dịch rút đang chờ xử lý, cần cập nhật bảo mật hoặc phần thưởng sắp hết hạn.

Trang phishing có thể sao chép rất giống màn hình đăng nhập quen thuộc nhưng sử dụng tên miền viết sai chính tả hoặc phần đuôi tên miền khác.

Kẻ lừa đảo cũng có thể mua quảng cáo để đưa website giả lên gần đầu kết quả tìm kiếm.

Người dùng nên truy cập các dịch vụ crypto quan trọng thông qua dấu trang đã xác minh hoặc tự nhập địa chỉ, thay vì nhấp vào liên kết bất ngờ.

Lừa đảo bằng công cụ rút sạch ví

Lừa đảo bằng công cụ rút sạch ví dụ người dùng kết nối ví rồi phê duyệt giao dịch hoặc chữ ký, qua đó cấp cho hợp đồng độc hại quyền truy cập tài sản kỹ thuật số.

Trang gian lận có thể quảng bá airdrop, chuyển đổi token, đúc NFT, phần thưởng staking, xác minh tài khoản hoặc đợt presale độc quyền.

Chữ ký vẫn có thể nguy hiểm ngay cả khi ví không hiển thị giao dịch chuyển tiền ngay lập tức, vì chữ ký có thể tạo quyền phê duyệt để sử dụng sau này.

Hãy từ chối yêu cầu trong ví nếu bạn chưa hiểu rõ hợp đồng, mạng, quyền được cấp, hạn mức chi tiêu hoặc địa chỉ nhận.

Dùng một ví riêng có số dư thấp có thể giảm mức độ rủi ro khi thử nghiệm dApp lạ, nhưng không thể khiến ứng dụng độc hại trở nên an toàn.

Airdrop và chương trình tặng thưởng giả

Chương trình tặng thưởng giả hứa trả lại nhiều tiền mã hóa hơn số tiền nạn nhân gửi hoặc tuyên bố rằng cần thanh toán trước mới nhận được phần thưởng.

Chiêu trò này có thể xuất hiện trên tài khoản mạng xã hội bị chiếm quyền, livestream sao chép, câu trả lời giả mạo, video deepfake hoặc quảng cáo trả phí.

Không có chương trình tặng thưởng hợp pháp nào yêu cầu người tham gia chuyển tiền mã hóa đến ví riêng trước khi nhận được khoản tiền lớn hơn.

Token lạ cũng có thể được dùng làm mồi nhử bằng cách hiển thị địa chỉ website dẫn đến trang rút sạch ví.

Người dùng nên tránh tương tác với token, liên kết hoặc tài sản NFT không rõ nguồn gốc bất ngờ xuất hiện trong ví.

Lừa đảo giả mạo danh tính

Lừa đảo giả mạo danh tính xảy ra khi tội phạm giả danh cơ quan chính phủ, cơ quan thực thi pháp luật, dịch vụ tài chính, công ty tiện ích, đội ngũ dự án, nhân vật công chúng hoặc bộ phận hỗ trợ khách hàng.

Kẻ lừa đảo có thể tuyên bố danh tính của nạn nhân đã bị đánh cắp, tài khoản bị xâm nhập, khoản thanh toán quá hạn hoặc tài sản cần được chuyển đi để bảo vệ.

Nạn nhân thường được hướng dẫn mua tiền mã hóa rồi gửi đến một ví được gọi là “ví an toàn”.

Ví do một người gọi không rõ danh tính kiểm soát không phải ví an toàn, kể cả khi người gọi đưa ra giấy tờ trông có vẻ chính thức hoặc số hồ sơ vụ việc.

Cơ quan chính phủ và doanh nghiệp hợp pháp không giải quyết vấn đề tài khoản bằng cách yêu cầu mọi người gửi tiền mã hóa đến địa chỉ được cung cấp trong một cuộc gọi bất ngờ.

Lừa đảo qua ATM crypto và mã QR

Lừa đảo qua ATM crypto hướng dẫn nạn nhân nạp tiền mặt vào máy giao dịch tiền mã hóa rồi quét mã QR do kẻ lừa đảo cung cấp.

Mã QR thường chứa địa chỉ ví của kẻ lừa đảo, vì vậy tiền mã hóa được mua sẽ chuyển thẳng đến tội phạm.

Câu chuyện có thể liên quan đến thuế chưa thanh toán, tài khoản ngân hàng bị xâm nhập, hỗ trợ kỹ thuật, rắc rối pháp lý, tiền bảo lãnh cho người thân hoặc cuộc điều tra an ninh khẩn cấp.

Phân tích về gian lận qua ATM crypto của FTC cho thấy giả mạo cơ quan chính phủ, doanh nghiệp và bộ phận hỗ trợ kỹ thuật là những nguồn chính gây ra các khoản thiệt hại được báo cáo tại kiosk.

Không cơ quan hợp pháp nào gửi mã QR và yêu cầu một người sử dụng kiosk crypto để bảo vệ tiền hoặc tránh bị bắt.

Lừa đảo việc làm và nhiệm vụ

Lừa đảo nhiệm vụ crypto mời chào công việc từ xa dễ dàng, bao gồm đánh giá sản phẩm, tối ưu ứng dụng, thích video, xử lý đơn hàng, kiểm thử giao dịch hoặc các hoạt động lặp đi lặp lại tương tự.

Người làm có thể nhận được một khoản thanh toán nhỏ ban đầu để công việc trông có vẻ hợp pháp.

Sau đó, ứng dụng giả hiển thị số dư âm hoặc nhiệm vụ được trả công cao hơn nhưng yêu cầu người làm nạp tiền cá nhân.

Hướng dẫn nhận biết lừa đảo nhiệm vụ của FTC cảnh báo rằng tội phạm thường yêu cầu nạn nhân nạp tiền bằng tiền mã hóa trước khi họ có thể hoàn thành nhiệm vụ hoặc rút thu nhập theo lời hứa.

Nhà tuyển dụng hợp pháp trả lương cho nhân viên và không yêu cầu họ nạp tiền mã hóa để mở khóa tiền lương.

Token gian lận và rug pull

Lừa đảo bằng token gian lận sử dụng tuyên bố sai lệch hoặc gây hiểu lầm để thu hút người mua vào một tài sản crypto mới được tạo.

Bên quảng bá có thể bịa đặt về quan hệ đối tác, thành viên đội ngũ, tính năng sản phẩm, kiểm toán, giấy phép, hoạt động cộng đồng hoặc kế hoạch niêm yết.

Hợp đồng token có thể chứa các hạn chế chuyển token ẩn, quyền mint không giới hạn, phí có thể điều chỉnh, chức năng đưa vào blacklist hoặc quyền cho phép người nội bộ chiếm đoạt giá trị từ những người nắm giữ khác.

Rug pull thường xảy ra khi người nội bộ rút thanh khoản, bỏ rơi dự án, sử dụng sai mục đích quỹ ngân khố hoặc bán lượng token nắm giữ tập trung sau khi thu hút người mua công chúng.

Hợp đồng đã công bố và hoạt động blockchain hiển thị công khai không tự động chứng minh dự án trung thực hoặc an toàn.

Lừa đảo pump-and-dump

Lừa đảo pump-and-dump crypto sử dụng hoạt động quảng bá phối hợp để tăng nhu cầu đối với token thanh khoản thấp trước khi người tổ chức bán lượng token nắm giữ.

Bên quảng bá có thể lan truyền tin đồn sai sự thật, thông báo bịa đặt, ảnh chụp màn hình đã chỉnh sửa hoặc tuyên bố rằng giá chắc chắn sẽ tăng ngay lập tức.

Người tổ chức thường mua token trước khi thông báo cho nhóm rộng hơn, nhờ đó có lợi thế hơn những người mua sau.

Khi những người nắm giữ từ sớm bán ra, giá có thể sụp đổ nhanh chóng vì nhu cầu thực hoặc thanh khoản không đủ.

Lời khẳng định của một nhóm riêng rằng mọi người đều sẽ có lời nhờ mua token theo lịch là phi thực tế về mặt kinh tế, vì những người tham gia muộn thường trở thành nguồn tiền cho những người tham gia sớm thoát hàng.

Presale và đợt phát hành token ban đầu giả mạo

Presale giả yêu cầu người dùng gửi tiền mã hóa để mua token trước một đợt ra mắt công khai có thể không bao giờ diễn ra.

Kẻ lừa đảo có thể sao chép thương hiệu của một dự án có thật hoặc tạo ra dự án hoàn toàn hư cấu với website và lộ trình trông chuyên nghiệp.

Chiêu trò gây áp lực thường bao gồm đồng hồ đếm ngược, suất phân bổ có hạn, mức thưởng, whitelist riêng hoặc tuyên bố rằng cơ hội sẽ biến mất trong vài phút.

Trước khi tham gia bất kỳ đợt bán token nào, người dùng nên xác minh địa chỉ hợp đồng, đội ngũ, phân bổ token, lịch vesting, quyền kiểm soát hợp đồng thông minh và các kênh liên lạc chính thức.

Không bao giờ gửi tiền đến địa chỉ chỉ nhận được qua tin nhắn trực tiếp hoặc quảng cáo chưa xác minh.

Lừa đảo đào crypto và cloud mining

Lừa đảo đào crypto bán thiết bị giả, sức mạnh tính toán không tồn tại hoặc hợp đồng được cho là tạo ra thu nhập đào coin hằng ngày có thể dự đoán.

Website có thể hiển thị số liệu đào coin giả và yêu cầu nạp thêm tiền để nâng cấp mức thu nhập của người dùng.

Lợi nhuận đào coin thực tế phụ thuộc vào các yếu tố như hiệu suất phần cứng, độ khó mạng, chi phí điện, giá token, bảo trì và phí.

Hợp đồng đảm bảo lợi nhuận cao nhưng không giải thích các chi phí và rủi ro này có thể đang dùng thuật ngữ đào coin để che đậy hành vi lừa đảo đầu tư cơ bản.

Lừa đảo dịch vụ khôi phục tài sản

Lừa đảo khôi phục crypto nhắm vào những người đã mất tiền và tuyên bố rằng điều tra viên, luật sư, hacker, đặc vụ chính phủ hoặc chuyên gia blockchain có thể thu hồi tài sản.

Kẻ lừa đảo khôi phục có thể biết chi tiết về vụ việc ban đầu vì thông tin nạn nhân có thể được thu thập từ bài đăng công khai, diễn đàn khiếu nại hoặc tổ chức lừa đảo ban đầu.

Nạn nhân bị yêu cầu trả trước phí dịch vụ, chi phí điều tra, thuế, phí kích hoạt ví hoặc phí tòa án.

FBI đã cảnh báo về các công ty luật hư cấu nhắm vào nạn nhân lừa đảo crypto bằng những lời hứa khôi phục giả mạo.

Không nhà cung cấp dịch vụ khôi phục nào có thể trung thực đảm bảo rằng tiền mã hóa bị đánh cắp sẽ được hoàn trả.

Các thủ đoạn lừa đảo tiền mã hóa mới và đang biến đổi

Trí tuệ nhân tạo và deepfake

Trí tuệ nhân tạo cho phép kẻ lừa đảo tạo ảnh hồ sơ thuyết phục, tin nhắn đã dịch, giọng nói giả, tài liệu sai sự thật, hội thoại tự động và video deepfake.

Video cho thấy một người nổi tiếng quảng bá token hoặc khoản đầu tư không phải bằng chứng đáng tin cậy rằng người đó ủng hộ dự án.

Cảnh báo của Investor.gov về các nhóm chat lừa đảo giải thích rằng tội phạm có thể sử dụng trí tuệ nhân tạo và nội dung deepfake để giả mạo những nhân vật đáng tin cậy.

Hãy xác nhận các hướng dẫn tài chính nhận được qua âm thanh hoặc video bằng một kênh liên lạc độc lập đã xác minh.

Nhóm chat đầu tư giả mạo

Nhóm chat đầu tư giả có thể chứa hàng chục tài khoản trông như đang thảo luận về các giao dịch thành công, nhưng nhiều tài khoản có thể do cùng một nhóm tội phạm kiểm soát.

Một số tài khoản đóng vai thành viên hài lòng, trong khi những tài khoản khác tạo cảm giác cấp bách bằng cách tuyên bố đã kiếm được lợi nhuận lớn.

Người được cho là trưởng nhóm có thể cung cấp bài học hằng ngày, dự đoán thị trường, đề xuất token hoặc quyền truy cập riêng vào ứng dụng giao dịch giả.

Nhiều tin nhắn tích cực trong một nhóm kín không phải bằng chứng độc lập.

Người dùng không nên đưa ra quyết định đầu tư crypto chỉ dựa trên ảnh chụp màn hình, lời chứng thực hoặc tuyên bố đăng trong nhóm nhắn tin.

Lừa đảo đầu tư crypto qua nhân viên chuyển tiền mặt

Một số tội phạm hiện hướng dẫn nạn nhân của lừa đảo đầu tư rút tiền mặt và giao cho người chuyển tiền, người được cho là sẽ đổi số tiền đó thành tiền mã hóa.

Cảnh báo năm 2026 về nhân viên chuyển tiền mặt trong các vụ lừa đảo đầu tư tiền mã hóa của FBI mô tả cách thức này có thể xuất hiện sau khi kẻ lừa đảo đã tạo dựng lòng tin với nạn nhân.

Một khoản đầu tư crypto hợp pháp không yêu cầu ai đó giao số tiền mặt lớn cho người chuyển tiền không quen biết được sắp xếp thông qua một liên hệ trực tuyến.

Dấu hiệu cảnh báo lừa đảo tiền mã hóa

Người lạ bất ngờ liên hệ với bạn và nhanh chóng bắt đầu đề cập đến tiền mã hóa hoặc tài chính cá nhân.

Cơ hội đầu tư hứa hẹn lợi nhuận được đảm bảo, mức sinh lời cố định hằng ngày, không có rủi ro hoặc phương pháp bí mật không bao giờ thua lỗ.

Người đó gây áp lực buộc bạn hành động ngay trước khi bạn có thể tìm hiểu tuyên bố hoặc trao đổi với người khác.

Bạn được yêu cầu chuyển cuộc trò chuyện sang nhóm riêng, giữ kín cơ hội hoặc tránh nói với gia đình.

Nền tảng hiển thị lợi nhuận lớn nhưng yêu cầu thanh toán thêm trước khi cho phép rút tiền.

Nhân viên hỗ trợ yêu cầu cụm từ khôi phục, khóa riêng tư, mật khẩu, mã xác thực, bản sao lưu ví hoặc quyền chia sẻ màn hình.

Người gọi hướng dẫn bạn chuyển tài sản vào một ví an toàn do họ lựa chọn.

Nhà tuyển dụng được cho là hợp pháp yêu cầu bạn nạp crypto trước khi bắt đầu công việc, hoàn thành nhiệm vụ hoặc nhận lương.

Chương trình tặng thưởng hoặc airdrop yêu cầu bạn gửi tiền mã hóa trước.

Website sử dụng tên miền có lỗi chính tả, ký tự bất thường, từ ngữ thêm vào hoặc phần đuôi tên miền lạ.

Hoạt động quảng bá token chủ yếu dựa vào hình ảnh người nổi tiếng, đồng hồ đếm ngược, tuyên bố ẩn danh, thưởng giới thiệu hoặc lời hứa làm giàu tức thì.

Người đó bảo bạn nói dối tổ chức tài chính, đội ngũ tuân thủ, thành viên gia đình hoặc nhân viên thực thi pháp luật về mục đích giao dịch.

Kẻ lừa đảo trở nên tức giận, đe dọa, tỏ ra lãng mạn hoặc thao túng cảm xúc khi bạn yêu cầu xác minh độc lập.

Cách kiểm tra một cơ hội crypto có phải lừa đảo hay không

Xác minh danh tính

Liên hệ với cá nhân hoặc tổ chức được nhắc đến thông qua website, số điện thoại hoặc tài khoản mà bạn tự tìm được từ một nguồn độc lập.

Không sử dụng thông tin liên hệ trong tin nhắn đáng ngờ vì thông tin đó có thể dẫn thẳng về kẻ lừa đảo.

Tìm kiếm tên người, tổ chức, số điện thoại, địa chỉ ví và nguyên văn nội dung tin nhắn cùng với các từ như lừa đảo, gian lận, đánh giá hoặc khiếu nại.

Dấu xác minh hoặc hồ sơ chuyên nghiệp không đảm bảo tính xác thực vì tài khoản có thể bị sao chép, mua hoặc xâm nhập.

Kiểm tra website

Đọc kỹ toàn bộ tên miền và so sánh với địa chỉ chính thức lấy từ một nguồn độc lập.

Tìm thông tin công ty bị thiếu, trang bị lỗi, nội dung pháp lý sao chép, tuyên bố phi thực tế và các kênh hỗ trợ chỉ hoạt động qua tin nhắn riêng.

Tuổi đời tên miền có thể cung cấp thêm thông tin, nhưng tên miền cũ không tự động an toàn vì tội phạm có thể mua hoặc xâm nhập các website hiện có.

Ứng dụng có mặt trên cửa hàng ứng dụng cũng không chứng minh tính hợp pháp, vì phần mềm lừa đảo có thể bắt chước một dịch vụ thật.

Tìm hiểu hợp đồng token

Xác nhận địa chỉ hợp đồng được đăng trên các kênh chính thức của dự án đã xác minh độc lập.

Kiểm tra mức độ tập trung người nắm giữ token, thanh khoản, hạn chế chuyển token, quyền mint, cơ chế kiểm soát phí, quyền sở hữu, chức năng nâng cấp và khả năng blacklist.

Kiểm tra xem cuộc kiểm toán bảo mật được tuyên bố có xuất hiện trên website chính thức của đơn vị kiểm toán hay không, và đọc kết quả thay vì chỉ tin vào logo kiểm toán.

Kiểm toán có thể xác định một số vấn đề kỹ thuật cụ thể tại một thời điểm, nhưng không thể đảm bảo đội ngũ quản lý trung thực hoặc bảo mật trong tương lai.

Đánh giá mô hình kinh doanh

Hãy hỏi dịch vụ tạo ra doanh thu như thế nào và liệu mức lợi nhuận được hứa hẹn có khả thi trong điều kiện thị trường crypto thông thường hay không.

Dự án cần giải thích rõ ràng về sản phẩm, rủi ro, phí, tiện ích token, lịch cung ứng, quản trị, mô hình lưu ký và các biện pháp kiểm soát bảo mật.

Không nên xem thuật ngữ phức tạp là sự thay thế cho thông tin có thể xác minh.

Việc từ chối cung cấp thông tin bằng văn bản là lý do để dừng lại, không phải lý do để đầu tư thật nhanh.

Kiểm tra điều kiện rút tiền

Rút thành công một khoản nhỏ không chứng minh nền tảng hợp pháp, vì kẻ lừa đảo có thể dùng các khoản thanh toán ban đầu để tạo dựng lòng tin.

Không nạp thêm tiền để trả khoản thuế bất ngờ, cải thiện điểm tín dụng, kích hoạt ví, xóa cảnh báo rủi ro hoặc giải ngân số dư đang hiển thị.

Thuế được xử lý thông qua các thủ tục thuế được công nhận, không phải bằng cách chuyển tiền đến địa chỉ crypto riêng do một người quen trên mạng lựa chọn.

Cách phòng tránh lừa đảo tiền mã hóa

Không bao giờ chia sẻ seed phrase hoặc khóa riêng tư của ví vì bất kỳ ai có được thông tin này đều có thể kiểm soát ví.

Sử dụng mật khẩu riêng cho từng tài khoản liên quan đến crypto và lưu mật khẩu trong trình quản lý mật khẩu đáng tin cậy.

Bật xác thực đa yếu tố vì hướng dẫn bảo mật tài khoản của CISA giải thích rằng bước xác minh bổ sung có thể giảm rủi ro do mật khẩu bị đánh cắp gây ra.

Cập nhật ứng dụng ví, tiện ích mở rộng trình duyệt, hệ điều hành, phần mềm bảo mật và thiết bị di động.

Đánh dấu các website crypto quan trọng và tránh nhập thông tin tài khoản qua liên kết trong tin nhắn bất ngờ.

Dùng ví riêng để tương tác với dApp mới thay vì để lộ ví chính dùng lưu trữ dài hạn.

Thường xuyên kiểm tra các ứng dụng đã kết nối và quyền phê duyệt token; xóa những quyền không còn cần thiết.

Kiểm tra toàn bộ địa chỉ nhận trước khi gửi tiền mã hóa vì phần mềm độc hại có thể thay thế địa chỉ ví đã sao chép.

Cân nhắc gửi thử một khoản nhỏ trước khi thực hiện giao dịch lớn, đồng thời nhớ rằng giao dịch thử thành công không chứng minh người nhận đáng tin cậy.

Tạm dừng mọi giao dịch khi người khác tạo cảm giác cấp bách, yêu cầu giữ bí mật hoặc ngăn bạn đặt câu hỏi độc lập.

Trao đổi các quyết định crypto quan trọng với người đáng tin cậy không liên quan đến cơ hội đó.

Cần làm gì sau khi bị lừa đảo tiền mã hóa?

Ngừng gửi tiền mã hóa ngay lập tức, kể cả khi kẻ lừa đảo tuyên bố chỉ cần thêm một khoản thanh toán cuối cùng để giải ngân tiền.

Lưu ảnh chụp màn hình, tin nhắn, tiêu đề email, tên người dùng, liên kết hồ sơ, website, số điện thoại, địa chỉ ví, hash giao dịch, ngày tháng, số tiền và hướng dẫn thanh toán.

Liên hệ với dịch vụ đã dùng để gửi tiền mã hóa thông qua kênh hỗ trợ chính thức càng sớm càng tốt.

Giao dịch blockchain có thể không đảo ngược được, nhưng việc báo cáo kịp thời có thể giúp dịch vụ lưu giữ hồ sơ, xác định tài khoản liên quan, hạn chế hoạt động hoặc hỗ trợ điều tra viên.

Chuyển tài sản chưa bị ảnh hưởng sang ví mới nếu seed phrase, khóa riêng tư, tiện ích mở rộng trình duyệt, thiết bị hoặc quyền phê duyệt ví có thể đã bị xâm nhập.

Tạo ví thay thế trên thiết bị sạch và đã cập nhật, đồng thời không bao giờ sử dụng lại cụm từ khôi phục đã bị lộ.

Đổi mật khẩu bị ảnh hưởng, đăng xuất các phiên lạ, bật phương thức xác thực mạnh hơn và xóa ứng dụng hoặc tiện ích mở rộng trình duyệt đáng ngờ.

Kiểm tra quyền phê duyệt ví và các hợp đồng thông minh đã kết nối nếu sự cố liên quan đến chữ ký hoặc dApp đáng ngờ.

Theo dõi các tài khoản email, tài chính, điện thoại và crypto liên quan để phát hiện hoạt động trái phép, yêu cầu đặt lại mật khẩu, thay đổi SIM và các vụ lừa đảo khôi phục tiếp theo.

Cách báo cáo lừa đảo tiền mã hóa

Báo cáo lừa đảo crypto hữu ích cần có loại tiền mã hóa, địa chỉ ví, hash giao dịch, số tiền, ngày, giờ, website, ứng dụng, kênh liên lạc và danh tính mà kẻ lừa đảo sử dụng.

Người ở Hoa Kỳ có thể gửi thông tin qua biểu mẫu của Trung tâm Khiếu nại Tội phạm Internet thuộc FBI.

Bạn cũng có thể gửi báo cáo gian lận qua hệ thống báo cáo gian lận của FTC.

Người ở ngoài Hoa Kỳ nên liên hệ với cơ quan chống tội phạm mạng quốc gia, cơ quan quản lý tài chính, cơ quan bảo vệ người tiêu dùng hoặc cơ quan thực thi pháp luật tại địa phương.

Cũng nên báo cáo các website độc hại, ứng dụng giả, quảng cáo gian lận và tài khoản mạng xã hội giả mạo cho các dịch vụ lưu trữ chúng.

Hãy giữ lại bằng chứng gốc sau khi gửi báo cáo vì điều tra viên hoặc nhà cung cấp dịch vụ có thể yêu cầu thêm thông tin.

Nạn nhân nên tránh công khai thông tin liên hệ cá nhân trong các báo cáo lừa đảo công khai vì dịch vụ khôi phục giả mạo có thể lợi dụng những thông tin đó để nhắm mục tiêu lần nữa.

Có thể khôi phục tiền mã hóa bị đánh cắp trong vụ lừa đảo không?

Đôi khi có thể truy vết hoặc khôi phục tiền mã hóa bị đánh cắp, nhưng không có kết quả nào được đảm bảo.

Dữ liệu blockchain công khai có thể cho thấy tiền di chuyển đến đâu, nhưng việc xác định người kiểm soát địa chỉ có thể cần hồ sơ riêng của dịch vụ, lệnh pháp lý và sự hợp tác quốc tế.

Việc khôi phục có thể khó khăn hơn khi tội phạm chuyển tiền qua nhiều ví, đổi tài sản giữa các blockchain, sử dụng công cụ bảo mật danh tính hoặc rút tiền qua các dịch vụ có ít thông tin khách hàng.

Báo cáo nhanh có thể tăng khả năng dịch vụ crypto hoặc cơ quan thực thi pháp luật xác định được tiền trước khi tiền tiếp tục được chuyển đi.

Người hứa chắc chắn khôi phục được tiền để đổi lấy khoản thanh toán crypto trả trước có khả năng đang thực hiện một vụ lừa đảo khác.

Lừa đảo tiền mã hóa và hack crypto khác nhau thế nào?

Lừa đảo tiền mã hóa thường khiến nạn nhân tự phê duyệt giao dịch, chia sẻ thông tin bí mật hoặc đầu tư thông qua hành vi gian dối.

Hack crypto thường liên quan đến việc truy cập kỹ thuật trái phép hoặc khai thác thiết bị, tài khoản, ví, ứng dụng hoặc hợp đồng thông minh.

Hai loại sự cố này có thể chồng lấn khi vụ phishing đánh cắp thông tin đăng nhập rồi dùng thông tin đó để chiếm quyền kiểm soát tài khoản.

Cả hai sự cố đều cần nhanh chóng bảo toàn bằng chứng, bảo mật tài khoản, báo cáo giao dịch và bảo vệ tài sản còn lại.

Câu hỏi thường gặp

Định nghĩa đơn giản nhất về lừa đảo tiền mã hóa là gì?

Lừa đảo tiền mã hóa là hành vi gian dối sử dụng tiền mã hóa hoặc các tuyên bố liên quan đến blockchain để chiếm đoạt tiền, tài sản kỹ thuật số, thông tin hoặc quyền truy cập tài khoản.

Hình thức lừa đảo crypto phổ biến nhất là gì?

Các hình thức phổ biến gồm nền tảng đầu tư giả, phishing, giả mạo danh tính, công cụ rút sạch ví, token gian lận, lừa đảo đầu tư dựa trên mối quan hệ và lừa đảo khôi phục tài sản.

Làm thế nào để nhận biết một khoản đầu tư crypto giả?

Các dấu hiệu cảnh báo chính gồm lợi nhuận được đảm bảo, người lạ bất ngờ liên hệ, bảng điều khiển lợi nhuận giả, áp lực phải hành động gấp, thông tin công ty không rõ ràng và yêu cầu trả thêm phí để rút tiền.

Dịch vụ crypto hợp pháp có thể yêu cầu seed phrase của tôi không?

Không nhân viên hỗ trợ hợp pháp nào cần seed phrase hoặc khóa riêng tư của bạn. Chia sẻ một trong hai thông tin này có thể khiến người khác kiểm soát ví.

Khoản đầu tư crypto có an toàn nếu tôi rút được một khoản nhỏ không?

Không. Kẻ lừa đảo có thể cho phép rút một khoản nhỏ để tạo dựng lòng tin trước khi khuyến khích nạn nhân nạp khoản tiền lớn hơn nhiều.

Tôi có nên trả phí để mở khóa lợi nhuận crypto không?

Yêu cầu thanh toán thêm bằng crypto để giải ngân lợi nhuận, trả khoản thuế bất ngờ hoặc mở khóa tài khoản là dấu hiệu lớn cho thấy nền tảng đầu tư giả mạo.

Mọi airdrop đều là lừa đảo phải không?

Không, nhưng airdrop bất ngờ yêu cầu thanh toán, seed phrase, kết nối ví lạ hoặc phê duyệt token trên diện rộng có thể là lừa đảo.

Chữ ký ví có thể khiến tiền mã hóa bị đánh cắp không?

Có. Chữ ký hoặc giao dịch độc hại có thể tạo quyền cho phép hợp đồng xấu chuyển các tài sản đã được phê duyệt.

Có thể đảo ngược giao dịch trong vụ lừa đảo crypto không?

Giao dịch blockchain thường khó đảo ngược, dù việc báo cáo ngay có thể giúp nhà cung cấp dịch vụ hoặc cơ quan thực thi pháp luật truy vết hoặc hạn chế số tiền liên quan.

Tôi nên lưu lại thông tin gì sau khi bị lừa đảo crypto?

Lưu địa chỉ ví, hash giao dịch, số tiền, ngày tháng, ảnh chụp màn hình, tin nhắn, tên người dùng, website, số điện thoại và mọi hướng dẫn thanh toán liên quan đến sự cố.

Tôi nên báo cáo lừa đảo crypto ở đâu?

Báo cáo sự cố cho dịch vụ được dùng để thực hiện giao dịch, cơ quan phòng chống tội phạm mạng hoặc gian lận có liên quan, cơ quan thực thi pháp luật địa phương và nền tảng lưu trữ tài khoản hoặc website gian lận.

Lời chứng thực về crypto của người nổi tiếng có đáng tin không?

Không nên tin vào bất kỳ lời chứng thực nào nếu chưa xác minh độc lập, vì kẻ lừa đảo có thể sử dụng tài khoản bị hack, hồ sơ sao chép, video chỉnh sửa hoặc deepfake tạo bằng trí tuệ nhân tạo.

Dịch vụ khôi phục crypto có an toàn không?

Một số dịch vụ chuyên nghiệp có thể hợp pháp, nhưng cam kết khôi phục chắc chắn, liên hệ không được yêu cầu, thu phí crypto trước và yêu cầu thông tin bí mật của ví là những dấu hiệu lừa đảo rõ ràng.

Tôi nên làm gì sau khi nhấp vào liên kết crypto đáng ngờ?

Đóng trang, từ chối yêu cầu trong ví, ngắt kết nối ví đã kết nối, kiểm tra quyền phê duyệt, đổi thông tin đăng nhập bị lộ, quét thiết bị và chuyển tài sản nếu thông tin bí mật của ví có thể đã bị xâm phạm.

Tại sao kẻ lừa đảo thích dùng tiền mã hóa?

Kẻ lừa đảo có thể thích dùng tiền mã hóa vì tài sản này có thể được chuyển nhanh xuyên biên giới, giao dịch khó đảo ngược và tiền có thể luân chuyển qua nhiều địa chỉ.

Kết luận

Lừa đảo tiền mã hóa sử dụng lời hứa sai sự thật, giả mạo danh tính, thao túng cảm xúc, công nghệ độc hại hoặc tuyên bố đầu tư gây hiểu lầm để chiếm đoạt tiền mã hóa, tiền, thông tin nhạy cảm hoặc quyền truy cập ví.

Cách bảo vệ tốt nhất là xác minh danh tính qua nguồn độc lập, bác bỏ lời hứa lợi nhuận được đảm bảo, bảo vệ thông tin bí mật của ví, kiểm tra mọi yêu cầu giao dịch và chậm lại mỗi khi ai đó tạo cảm giác cấp bách.

Người bị ảnh hưởng bởi lừa đảo tiền mã hóa nên dừng mọi khoản thanh toán, bảo vệ tài sản còn lại, lưu giữ đầy đủ bằng chứng giao dịch, liên hệ với dịch vụ liên quan và báo cáo sự cố ngay lập tức.