Các trò lừa đảo phổ biến nhất khi đóng cửa và chuyển đổi

Vì sao lừa đảo tăng vọt vào những lúc này

Các đợt đóng cửa và chuyển đổi đều có hạn chót, và nhiều người vội vàng hỏi han công khai. ethereum.org cho biết kẻ lừa đảo giả danh hỗ trợ dò các kênh công khai để tìm người đặt câu hỏi, rồi nhắn tin riêng đề nghị giúp đỡ, nhằm lấy khóa riêng tư hoặc tiền của bạn.

MetaMask cũng liệt kê việc tạo áp lực thời gian quanh các hạn chót là dấu hiệu điển hình của một yêu cầu cấp quyền độc hại. Càng gần hạn chót, bạn càng nên đi chậm lại.

Các trò lừa đảo phổ biến nhất

Mỗi trò dưới đây đều đã được một dự án hoặc nhà cung cấp ví cảnh báo công khai.

• "Hỗ trợ" tự tìm đến bạn: bạn nhắc đến một vấn đề trên X, Discord hoặc Telegram, và có người nhắn tin riêng tự xưng là bộ phận hỗ trợ chính thức, hoặc trả lời kèm một đường dẫn "trợ giúp". Horizen cho biết đội ngũ của họ sẽ không bao giờ nhắn tin riêng cho bạn trước; MetaMask cho biết họ sẽ không bao giờ nhắn tin riêng đề nghị hỗ trợ, không có hỗ trợ qua điện thoại, và không bao giờ liên hệ bạn về một yêu cầu hỗ trợ trên X.
• Trang chuyển đổi và airdrop giả trông y như thật. Sophon cảnh báo: "chỉ dùng đường dẫn chính thức của Sophon và cẩn thận với các trang chuyển đổi giả." Abstract cảnh báo về việc mạo danh, trang chuyển đổi giả và tin nhắn riêng tự xưng đại diện Abstract. Tài liệu của Sophon bổ sung: không bao giờ làm theo một đường dẫn nhận thưởng, chuyển đổi hay đổi token mà bạn không hề yêu cầu.
• "Cấp quyền để mở khóa / chuyển đổi": một lần cấp quyền cho phép một trang web hoặc hợp đồng chuyển một token nhất định ra khỏi ví của bạn, và một chữ ký không tốn gas như permit cũng làm được điều tương tự. Lời khuyên của MetaMask: kiểm tra chính xác trang web đang yêu cầu gì trước khi cấp quyền, và giới hạn số lượng khi có thể; nếu một trang yêu cầu bạn cấp quyền cho toàn bộ NFT để nhận airdrop, đừng mắc bẫy, vì bạn không cần loại quyền đó để nhận bất cứ thứ gì.
• Token hoặc NFT bạn không hề yêu cầu, kèm lời nhắn dẫn bạn đến một trang web để nhận. MetaMask gọi đây là trò lừa airdrop phổ biến: trang đó nhiều khả năng nhắm đến cụm từ khôi phục hoặc một lần cấp quyền của bạn, nên đừng tương tác; hãy ẩn nó đi. ethereum.org bổ sung rằng các trang như vậy yêu cầu bạn kết nối ví và "approve" một giao dịch trao tài sản của bạn cho kẻ lừa đảo.
• "Lấy lại tiền" có thu phí: có người tự nhận có thể lấy lại số tiền bị đánh cắp hoặc bị kẹt của bạn, với điều kiện trả phí trước. FBI cảnh báo những kẻ này xuất hiện trên mạng xã hội, trong phần bình luận và trong kết quả tìm kiếm; chúng nhận khoản tiền đầu rồi biến mất, hoặc đưa ra một "báo cáo truy vết" không đầy đủ hay không chính xác rồi đòi thêm tiền. Một số giả danh công ty luật hoặc cơ quan nhà nước. Công ty tư nhân không thể ra lệnh tịch thu, và cơ quan thực thi pháp luật không thu phí nạn nhân để điều tra.

Cách kiểm tra một đường dẫn

Đường dẫn lừa đảo có thể trông giống hệt đường dẫn thật, nên hãy đánh giá theo nơi nó xuất phát.

• Chỉ lấy đường dẫn từ bài đăng của chính tài khoản chính thức, hoặc bấm vào từ trang chủ chính thức. Lời khuyên của Abstract: chỉ dùng đường dẫn chính thức và đối chiếu chéo trên Discord cùng các kênh chính thức khác.
• Kiểm tra chính tài khoản đó: đảm bảo @tên tài khoản khớp với tên ghi trên trang web chính thức, thay vì dựa vào ảnh đại diện và tên hiển thị.
• Đừng dùng đường dẫn từ kết quả tìm kiếm, quảng cáo, chuỗi bình luận hay tin nhắn riêng. FBI lưu ý rằng các dịch vụ lấy lại tiền giả xuất hiện trong phần bình luận và kết quả tìm kiếm.
• Kiểm tra lại trong cửa sổ bật lên của ví: MetaMask cho biết hộp yêu cầu cấp quyền hiện tên và địa chỉ web của trang ở phía trên để bạn xác nhận đúng là trang bạn định dùng. Sau đó xem bước này là chuyển tiền, cấp quyền hay ký.
• Nếu bạn không hiểu cửa sổ bật lên đang làm gì, đừng xác nhận; hãy hỏi trên Discord chính thức trước.

Những điều dự án chân chính không làm

Gặp bất kỳ điều nào dưới đây, bạn có thể dừng lại ngay.

• Nhắn tin riêng cho bạn trước. (Horizen: đội ngũ của họ sẽ không bao giờ nhắn tin riêng cho bạn trước. MetaMask: họ sẽ không bao giờ nhắn tin riêng đề nghị hỗ trợ.)
• Hỏi cụm từ khôi phục, khóa riêng tư hay mật khẩu của bạn. ethereum.org cho biết không dịch vụ, nhân viên hỗ trợ hay trang web chân chính nào lại hỏi những thứ đó; MetaMask cho biết lúc duy nhất bạn cần nhập cụm từ khôi phục là khi tạo ví và khi khôi phục ví.
• Yêu cầu bạn gửi tiền cho họ. (Horizen: "Chúng tôi sẽ không bao giờ yêu cầu bạn gửi tiền cho chúng tôi.")
• Gọi điện cho bạn, hoặc xin quyền truy cập từ xa vào máy tính của bạn. (MetaMask không có hỗ trợ qua điện thoại. ethereum.org: không bao giờ cho phép bất kỳ ai truy cập từ xa vào máy tính của bạn.)
• Thu phí để "tăng tốc", "mở khóa" hay "lấy lại" tiền của bạn.
• DeFiExit chỉ đề nghị ví của bạn chia sẻ địa chỉ — không bao giờ yêu cầu bạn ký, cấp quyền hay gửi bất cứ thứ gì, và chúng tôi không bao giờ nhắn tin cho bạn trước.

Nếu bạn đã lỡ bấm hoặc lỡ ký

Hành động càng nhanh, cơ hội hạn chế thiệt hại càng lớn.

• Nếu bạn đã cấp quyền cho một trang đáng ngờ: MetaMask khuyên hãy thu hồi quyền đó càng nhanh càng tốt (ví dụ, xem lại và thu hồi trong MetaMask Portfolio) trước khi tiền bị lấy đi. Một khi ví đã bị rút sạch, bạn gần như không làm được gì.
• Nếu cụm từ khôi phục hoặc khóa riêng tư bị lộ, hoặc xuất hiện giao dịch không phải do bạn thực hiện: MetaMask khuyên hãy tạo ví mới ngay, chuyển phần còn lại sang đó và bỏ ví cũ; nếu nghi có script tự động quét tiền (sweeper), đừng gửi thêm gas vào ví cũ.
• Giao dịch trên chuỗi không thể đảo ngược. Hãy giữ lại bản ghi giao dịch và trình báo với công an địa phương; ở Mỹ, bạn có thể báo cáo với IC3 của FBI.
• Hãy lường trước sẽ có người nhắn tin riêng đề nghị lấy lại tiền giúp bạn. Đó chính là trò lừa tiếp theo mà FBI cảnh báo; đừng đưa cho họ bất kỳ khoản tiền hay thông tin cá nhân nào.

Liên quan

• Lịch hạn chót: Chuỗi Sophon đóng cửa
• Lịch hạn chót: Chuỗi Abstract đóng cửa
• Lịch hạn chót: Blast L2 đã đóng cửa; trang rút tiền chính thức mở đến tháng 11/2027
• Chuỗi sắp đóng cửa: làm sao lấy tiền ra?