Lừa đảo (scam) tiền điện tử không may vẫn là một trò kiếm ăn khá dễ dàng trong bối cảnh thị trường đang tranh tối tranh sáng như hôm nay. Chúng sẽ lao tới bất kể nơi nào, miễn là ngửi thấy mùi.
Để chống lại chúng, các biện pháp bảo mật trong không gian này đã tăng cường, nhưng “gót chân Asin” lại đến từ chính người dùng, đó chính là lý do tại sao bọn lừa đảo thường tìm cách nhắm tới người dùng cá nhân.
Đây là một số phương cách lừa đảo tiền điện tử phổ biến nhất để chúng ta tránh.
Giả mạo Admin
Đây là một thủ thuật khá đơn giản được sử dụng bởi những kẻ lừa đảo. Họ sẽ tạo một tài khoản với một cái tên trông giống như một quản trị viên chính thức và gửi tin nhắn cho những người dùng khác để hỏi chi tiết hoặc ví, tài khoản dưới chiêu bài cung cấp hỗ trợ. Tất nhiên, với tư cách được cho là một quản trị viên, dường như họ sẽ không đặt câu hỏi như vậy. Ngoài ra, một chiến thuật phổ biến là khi có bất kỳ ai vào yêu cầu hỗ trợ thì những người này vào nhắn tin riêng như là một dịch vụ cung cấp hỗ trợ cho người dùng.
Để chống lại điều này, các sàn giao dịch hoặc dự án sẽ cho người dùng biết rằng quản trị viên không nhắn tin cho người trước bao giờ.
Sử dụng Airdrop làm mồi
Airdrop là một phương pháp được sử dụng bởi các dự án tiền điện tử để nâng cao nhận thức và mức độ phổ biến thông qua việc phân phối token miễn phí. Với ưu đãi hấp dẫn như vậy, người dùng có thể bị cuốn vào bất kỳ cơ hội nào họ nhận được. Đây là nơi mà những kẻ lừa đảo tiền điện tử đến. Họ sẽ liên hệ với người dùng về một airdrop giả và yêu cầu thông tin đăng nhập thông thường cần thiết, cùng với một số chi tiết bổ sung sẽ làm tổn hại đến bảo mật tài khoản của họ. Người dùng không ngờ hoặc không có trình độ có thể không nhận ra sự lừa đảo và bàn giao thông tin này.
Nó không bị tổn thương khi bị hoài nghi khi tiếp cận về việc tham gia vào một airdrop. Hãy suy nghĩ về các chi tiết họ đang yêu cầu và liệu chúng có hoàn toàn cần thiết hay không.
Trang web khai thác CPU
Một chiến thuật được sử dụng bởi các trang web đang tìm kiếm lợi nhuận từ người dùng của họ là cài đặt mã trên trang web của họ sử dụng CPU của người dùng để khai thác tiền điện tử. Người dùng không ngờ sẽ đột nhiên thấy rằng trang web đang khiến thiết bị của họ nóng lên, chậm lại, mất pin với tốc độ nhanh hơn hoặc tệ hơn là xuống cấp nhanh hơn.
Mặc dù một số người có thể coi đây là một tùy chọn tạo doanh thu mới tiềm năng cho các trang web, nhưng nếu nó được thực hiện mà không có sự đồng ý rõ ràng của người dùng, thì đó chắc chắn không phải là một thông lệ đạo đức. Điều này được gọi là tiền mã hóa và vẫn là một chủ đề gây tranh cãi.
Gửi các tập tin đáng ngờ
Mặc dù kiến thức phổ biến rằng tải xuống các tệp từ các nguồn không xác định là một ý tưởng tồi, một số người bỏ qua cảnh báo này. Những kẻ lừa đảo lợi dụng thực tế này và gửi các tệp cho các nhóm tuyên bố rằng chúng chứa thông tin thú vị hoặc chúng là các chương trình hoặc ví chính thức. Nếu người dùng tải xuống tệp này, nó có khả năng bị xâm nhập hoặc cài đặt vi-rút và những thứ không mong muốn khác, một số cho phép họ truy cập vào thông tin cá nhân và cuối cùng là tài khoản cá nhân của họ.
Người dùng nên chú ý đến cảnh báo để tránh tải xuống bất cứ thứ gì từ các cá nhân không xác định, đặc biệt là trong các nhóm tiền điện tử.
ICO không tồn tại
FOMO là một sức hút mạnh mẽ có thể khiến trader nắm được những cơ hội mà sau này mới biết “nắm là ngu“. ICO, cơ hội là một trong những người đầu tiên đầu tư vào một dự án mới, có thể đánh thức cảm xúc này ở nhiều người tốt hơn hoặc tồi tệ hơn. Ban đầu, các ICO đã bị gánh nặng bởi những trò gian lận và ngày nay vẫn còn ở một mức độ nào đó. Các dự án giả sẽ huy động tiền thông qua phương thức này trước khi biến mất để không bao giờ thực sự cung cấp cho dự án – đây được gọi là lừa đảo thoát xác. BitConnect, Ifan… có thể là ví dụ nổi tiếng nhất về điều này.
Lời hứa của khai thác trên nền tảng đám mây
Mặc dù không phải tất cả các dịch vụ khai thác trên nền tảng đám mây đều là lừa đảo, nhưng chắc chắn bạn nên dành thời gian để điều tra trước. Khái niệm này là người dùng có thể gộp tiền để thuê các máy khai thác cho tiền điện tử như Bitcoin. Thông qua hashpower khai thác được chia sẻ này, có thể kiếm được lợi nhuận. Tuy nhiên, một số nhà cung cấp đã được biết là thực hiện các khoản phí cao làm giảm đáng kể lợi nhuận, mặc dù lợi nhuận cao mà họ thường hứa hẹn. Kế hoạch Ponzi cũng có thể có hình thức này. Những người khác chỉ đơn giản là làm cho khó khăn hoặc không thể rút tiền mình kiếm được.
Một lần nữa, người dùng phải nghiên cứu và quyết định liệu một thỏa thuận có quá tốt để trở thành sự thật hay không. Tiền nhìn tài khoản thì nhiều đó, nhưng có rút ra được hay không mới là điều quan trọng.
Honeypot – Mồi Mật ong
Lừa đảo theo kiểu honeypot (mồi mật ong) khá phổ biến. Nó liên quan đến việc đặt một mồi nhử sẽ thu hút người dùng – honeypot – và khi họ cố gắng nắm bắt cơ hội, một cái bẫy được đặt sẵn sẽ tự động kích hoạt, “bùm, miếng pho mát miễn phí chỉ có trong bẫy chuột”.
Một ví dụ về điều này là khi một “trader vô tình” post một khóa riêng của ví có token trị giá 5.000 đô la vào một phòng chat hoặc nhóm Telegram – được cho là “nhỡ tay”. Những member khác, tìm cách tận dụng sai lầm này, đã sử dụng khóa để truy cập vào ví mà khóa được liên kết. Ví này không có ETH, vì vậy nếu bất kỳ ai muốn đánh cắp token, trước tiên họ cần chuyển ETH để sử dụng làm gas (phí) giao dịch. Tuy nhiên, “trader vô tình” đã đặt một hợp đồng thông minh cho phép ví này sẽ gửi bất kỳ khoản ETH nào vừa được chuyển vào đến một địa chỉ khác (auto chuyển ETH đi nơi khác). Số Token ERC20 trị giá 5.000 đô la vẫn an toàn bởi bạn sẽ không bao giờ có đủ gas để chuyển token này đi, lúc đó thì ngoài việc chửi bạn sẽ chẳng thể làm được gì cả.
Hãy bảo mật
Điều quan trọng là người dùng phải sử dụng tất cả các tính năng an toàn và bảo mật để đảm bảo tiền điện tử của bạn được an toàn.
Xác minh 2FA của Google
Xác thực 2FA là một cách bảo vệ tài khoản hiệu quả, yêu cầu nhập mã ngẫu nhiên, nhạy cảm với thời gian để được thực hiện để thực hiện một số hành động. Điều này thêm một bước nữa vào quy trình giúp ngăn chặn những kẻ lừa đảo và giúp đảm bảo tiền.
Xác minh SMS
Hầu hết các sàn giao dịch hiện cung cấp dịch vụ ràng buộc tài khoản và điện thoại di động. Hãy kết nối với số điện thoại được đăng ký với nhà mạng của mình để tránh việc mất điện thoại hoặc hỏng thẻ sim bạn có thể làm lại SIM.
Email xác thực
Email có thể được sử dụng để xác minh khi yêu cầu rút tiền được thực hiện hoặc API được tạo. Điều này hoạt động như một rào cản khác mà hacker tiềm năng phải vượt qua.
Kết luận
Thị trường cryptocurrency đầy cơ hội và rủi ro, vì vậy vẫn có lý do chính đáng để tham gia giao dịch. Những trò gian lận này chỉ là một phần nhỏ trong hệ sinh thái lớn hơn hứa hẹn sẽ cách mạng hóa nhiều lĩnh vực khác nhau trong cuộc sống hàng ngày.
- Nạn Cryptojacking đang chết dần, nhưng điều xảy ra tiếp theo sẽ còn “tàn khốc” hơn nữa
- Cryptojacking là gì ?
Thạch Sanh
