Người dùng tiền điện tử thường phải đối mặt với những mối đe dọa mới khi các kẻ lừa đảo phát triển chiến thuật của họ. Neeraj Khandelwal, đồng sáng lập CoinDCX và Okto, đã phơi bày một vụ lừa đảo trên mạng xã hội. Vụ lừa đảo đang thịnh hành trên YouTube và Reddit đã gây ra mối lo ngại lớn trong số các nhà giao dịch tiền điện tử. Nó xoay quanh việc chia sẻ cụm từ hạt giống và nhắm vào những người dùng tò mò thông qua kỹ thuật xã hội. Các kẻ lừa đảo giả vờ là những người mới bắt đầu trong lĩnh vực tiền điện tử, chia sẻ cụm từ hạt giống trên các diễn đàn công cộng, dụ dỗ người khác vào một bẫy tài chính. Dưới đây là cách mà vụ lừa đảo hoạt động và cách để giữ an toàn cũng như phát hiện các vụ lừa đảo một cách hiệu quả.
Cài đặt: Ví giả với cụm từ hạt giống chia sẻ
Neeraj Khandelwal đã giải thích trò lừa đảo trên mạng xã hội này trong một phiên bản chi tiết. Những kẻ lừa đảo tạo ra một ví giả với số tiền có thể nhìn thấy được. Họ đăng một cụm từ hạt giống 12 từ công khai trên các nền tảng xã hội. Họ hành động không biết gì, giả vờ là những người mới bắt đầu cần giúp đỡ. Khi ai đó nhập cụm từ hạt giống này vào ứng dụng ví của họ, một lượng USDT hoặc các loại tiền điện tử khác sẽ xuất hiện. Tuy nhiên, ví thiếu các token gốc như ETH (Ethereum) hoặc TRX (TRON), được yêu cầu cho phí gas hoặc phí giao dịch. Chi tiết còn thiếu này tạo thành mồi nhử. Người dùng nhìn thấy tiền nhưng không thể di chuyển chúng nếu không thêm token gas. Nó xuất hiện như một cơ hội dễ dàng, chỉ cần thêm một chút xăng và tiền điện tử sẽ có thể truy cập được.
Dụ dỗ và Bẫy Người Dùng Tiền Điện Tử
Lòng tham trở thành yếu tố kích hoạt trong trò lừa đảo. Sự thiết lập dựa vào một khuyết điểm tự nhiên của con người, lòng tham. Nhiều người cảm thấy bị cám dỗ để gửi những khoản tiền nhỏ bằng token gốc để trả phí giao dịch, với giả định rằng người mới bắt đầu đã bỏ quên ví. Những kẻ lừa đảo dựa vào giả định rằng khoản gửi sẽ mở khóa tiền điện tử ẩn bên trong. Những gì có vẻ như là một rủi ro nhỏ cho một phần thưởng lớn lại kết thúc bằng sự mất mát ngay lập tức. Khi các token gas được thêm vào, bẫy được kích hoạt, và tiền bị biến mất trong vài giây.
Nạn nhân nhập ví, ví vẫn đang được kiểm soát bởi kẻ lừa đảo. Ngay khi các mã thông báo gốc được gửi đi, các bot do kẻ lừa đảo điều khiển ngay lập tức chuyển chúng ra ngoài. Không có thời gian để cố gắng rút tiền. Trong những trường hợp phức tạp hơn, trò lừa đảo sử dụng ví đa chữ ký. Ngay cả khi nạn nhân sở hữu cụm từ hạt giống, việc di chuyển quỹ vẫn yêu cầu sự chấp thuận từ một khóa khác. Kẻ lừa đảo nắm giữ khóa thứ hai này và chặn tất cả các giao dịch chuyển khoản. Mọi mã thông báo đã gửi đều bị khóa hoặc bị đánh cắp.
Dấu hiệu cảnh báo và cờ đỏ
Lừa đảo theo những mô hình có thể được phát hiện sớm. Cụm từ hạt giống là bí mật, không người dùng tiền điện tử thực sự nào chia sẻ cụm từ khôi phục của họ công khai. Các đề nghị trông có vẻ quá tốt để trở thành sự thật, nếu nó dễ dàng hoặc có phần thưởng đáng nghi, rất có thể đó là một bẫy. Những yêu cầu giúp đỡ tiền điện tử bất thường, những người mới thực sự hỏi những câu hỏi cơ bản, không chia sẻ khóa riêng. Ví trống với giá trị token cao. Nếu ví không nắm giữ token gas nhưng hiển thị số dư lớn, đó là một ví mồi.
Giữ an toàn và phát hiện lừa đảo
Sự nhận thức là phòng thủ tốt nhất chống lại các trò lừa đảo tiền điện tử. Không bao giờ sử dụng cụm từ hạt giống được chia sẻ bởi người khác. Luôn tạo ví cá nhân từ đầu. Bảo vệ khóa riêng bằng mọi giá. Không bao giờ chia sẻ cụm từ hạt giống hoặc cụm từ khôi phục với bất kỳ ai, bất kể họ tuyên bố gì. Cảnh giác với kỹ thuật xã hội. Những kẻ lừa đảo thường nhắm vào người dùng trên Reddit, Discord, Telegram và các bình luận trên YouTube. Tránh gửi tiền đến các ví không rõ ràng. Dù lợi nhuận có hứa hẹn đến đâu, đừng tài trợ cho các ví mà bạn không hoàn toàn kiểm soát.
Phương tiện truyền thông xã hội vẫn là mắt xích yếu nhất đối với nhiều công ty và người dùng tiền điện tử. Luôn kiểm tra kỹ hồ sơ và tìm kiếm các nguồn đã được xác minh để biết tin tức và hỗ trợ tiền điện tử. Bảo mật trong tiền điện tử bắt đầu từ nhận thức và ý thức chung của người dùng.
Xem bản gốc
Nội dung chỉ mang tính chất tham khảo, không phải là lời chào mời hay đề nghị. Không cung cấp tư vấn về đầu tư, thuế hoặc pháp lý. Xem Tuyên bố miễn trừ trách nhiệm để biết thêm thông tin về rủi ro.
Neeraj Khandelwal Cảnh báo về Bẫy Seed Phrase trong Lừa đảo Tiền điện tử Viral
Người dùng tiền điện tử thường phải đối mặt với những mối đe dọa mới khi các kẻ lừa đảo phát triển chiến thuật của họ. Neeraj Khandelwal, đồng sáng lập CoinDCX và Okto, đã phơi bày một vụ lừa đảo trên mạng xã hội. Vụ lừa đảo đang thịnh hành trên YouTube và Reddit đã gây ra mối lo ngại lớn trong số các nhà giao dịch tiền điện tử. Nó xoay quanh việc chia sẻ cụm từ hạt giống và nhắm vào những người dùng tò mò thông qua kỹ thuật xã hội. Các kẻ lừa đảo giả vờ là những người mới bắt đầu trong lĩnh vực tiền điện tử, chia sẻ cụm từ hạt giống trên các diễn đàn công cộng, dụ dỗ người khác vào một bẫy tài chính. Dưới đây là cách mà vụ lừa đảo hoạt động và cách để giữ an toàn cũng như phát hiện các vụ lừa đảo một cách hiệu quả.
Cài đặt: Ví giả với cụm từ hạt giống chia sẻ
Neeraj Khandelwal đã giải thích trò lừa đảo trên mạng xã hội này trong một phiên bản chi tiết. Những kẻ lừa đảo tạo ra một ví giả với số tiền có thể nhìn thấy được. Họ đăng một cụm từ hạt giống 12 từ công khai trên các nền tảng xã hội. Họ hành động không biết gì, giả vờ là những người mới bắt đầu cần giúp đỡ. Khi ai đó nhập cụm từ hạt giống này vào ứng dụng ví của họ, một lượng USDT hoặc các loại tiền điện tử khác sẽ xuất hiện. Tuy nhiên, ví thiếu các token gốc như ETH (Ethereum) hoặc TRX (TRON), được yêu cầu cho phí gas hoặc phí giao dịch. Chi tiết còn thiếu này tạo thành mồi nhử. Người dùng nhìn thấy tiền nhưng không thể di chuyển chúng nếu không thêm token gas. Nó xuất hiện như một cơ hội dễ dàng, chỉ cần thêm một chút xăng và tiền điện tử sẽ có thể truy cập được.
Dụ dỗ và Bẫy Người Dùng Tiền Điện Tử
Lòng tham trở thành yếu tố kích hoạt trong trò lừa đảo. Sự thiết lập dựa vào một khuyết điểm tự nhiên của con người, lòng tham. Nhiều người cảm thấy bị cám dỗ để gửi những khoản tiền nhỏ bằng token gốc để trả phí giao dịch, với giả định rằng người mới bắt đầu đã bỏ quên ví. Những kẻ lừa đảo dựa vào giả định rằng khoản gửi sẽ mở khóa tiền điện tử ẩn bên trong. Những gì có vẻ như là một rủi ro nhỏ cho một phần thưởng lớn lại kết thúc bằng sự mất mát ngay lập tức. Khi các token gas được thêm vào, bẫy được kích hoạt, và tiền bị biến mất trong vài giây.
Nạn nhân nhập ví, ví vẫn đang được kiểm soát bởi kẻ lừa đảo. Ngay khi các mã thông báo gốc được gửi đi, các bot do kẻ lừa đảo điều khiển ngay lập tức chuyển chúng ra ngoài. Không có thời gian để cố gắng rút tiền. Trong những trường hợp phức tạp hơn, trò lừa đảo sử dụng ví đa chữ ký. Ngay cả khi nạn nhân sở hữu cụm từ hạt giống, việc di chuyển quỹ vẫn yêu cầu sự chấp thuận từ một khóa khác. Kẻ lừa đảo nắm giữ khóa thứ hai này và chặn tất cả các giao dịch chuyển khoản. Mọi mã thông báo đã gửi đều bị khóa hoặc bị đánh cắp.
Dấu hiệu cảnh báo và cờ đỏ
Lừa đảo theo những mô hình có thể được phát hiện sớm. Cụm từ hạt giống là bí mật, không người dùng tiền điện tử thực sự nào chia sẻ cụm từ khôi phục của họ công khai. Các đề nghị trông có vẻ quá tốt để trở thành sự thật, nếu nó dễ dàng hoặc có phần thưởng đáng nghi, rất có thể đó là một bẫy. Những yêu cầu giúp đỡ tiền điện tử bất thường, những người mới thực sự hỏi những câu hỏi cơ bản, không chia sẻ khóa riêng. Ví trống với giá trị token cao. Nếu ví không nắm giữ token gas nhưng hiển thị số dư lớn, đó là một ví mồi.
Giữ an toàn và phát hiện lừa đảo
Sự nhận thức là phòng thủ tốt nhất chống lại các trò lừa đảo tiền điện tử. Không bao giờ sử dụng cụm từ hạt giống được chia sẻ bởi người khác. Luôn tạo ví cá nhân từ đầu. Bảo vệ khóa riêng bằng mọi giá. Không bao giờ chia sẻ cụm từ hạt giống hoặc cụm từ khôi phục với bất kỳ ai, bất kể họ tuyên bố gì. Cảnh giác với kỹ thuật xã hội. Những kẻ lừa đảo thường nhắm vào người dùng trên Reddit, Discord, Telegram và các bình luận trên YouTube. Tránh gửi tiền đến các ví không rõ ràng. Dù lợi nhuận có hứa hẹn đến đâu, đừng tài trợ cho các ví mà bạn không hoàn toàn kiểm soát.
Phương tiện truyền thông xã hội vẫn là mắt xích yếu nhất đối với nhiều công ty và người dùng tiền điện tử. Luôn kiểm tra kỹ hồ sơ và tìm kiếm các nguồn đã được xác minh để biết tin tức và hỗ trợ tiền điện tử. Bảo mật trong tiền điện tử bắt đầu từ nhận thức và ý thức chung của người dùng.