Các chiêu trò scam lừa đảo trong Crypto và cách phòng tránh (Update 2021)

Tổng quan

Tiếp nối bài viết trước Các hình thức scam trong thị trường tiền mã hóa và cách phòng tránh, hôm nay GFS Blockchain sẽ tổng hợp cách nhận biết và phòng chống scam (lừa đảo) trong thị trường tiền mã hóa. Nhận thức được những hành động lừa đảo này giúp nhà đầu tư tránh được việc mất tiền (hoặc cực kỳ nhiều tiền) trong thị trường crypto. Kiếm tiền khó, giữ tiền còn khó hơn, đừng để mất rồi mới lo tìm cách phòng tránh.

Cách hình thức scam phổ biến

Giả mạo các admin hỗ trợ cộng đồng

Vấn đề quan trọng nên nhắc lại hai lần 🙂

Đây là hình thức scam mà các thành viên GFS Blockchain thường gặp nhất. Đặc biệt khi bạn là người mới, bạn vào group để hỏi thông tin. Các thành phần lừa đảo luôn trực chờ để vào inbox bạn yêu cầu chuyển tiền hoặc cung cấp thông tin cá nhân.

Hình thức lừa đảo này rất chuyên nghiệp và tinh vi khi họ đổi tên giống hệ admin và vào nói chuyện hỗ trợ bạn trước, sau đó đưa ra các lời mời gọi chuyển tiền để đăng ký mua private những dự án với lời hứa không thể cưỡng lại là dự án có thể tăng giá nhiều lần, quá trình trò chuyện với bạn có thể diễn ra vài ngày liền để lấy lòng tin của bạn, sau đó chúng mới tiến hành lừa đảo.

Dù các admin của GFS Blockchain hay bất kỳ group nào khác đều nói rõ họ KHÔNG BAO GIỜ CHỦ ĐỘNG nhắn tin trước, các thành viên mới vẫn trở thành miếng mồi ngon cho bọn lừa đảo.

Scam giả mạo admin — Các admin sẽ không bao giờ chủ động nhắn tin cho bạn

Giải pháp: Hãy nhớ, kiểm tra thật kỹ username của các admin, lưu lại danh bạ và đổi tên các admin theo ý của bạn để tránh bị lừa, các admin không bao giờ chủ động liên lạc, tuyệt đối không cung cấp thông tin cá nhân hay private key cho bất cứ ai, cũng tuyệt đối không được để người lạ kết nối vào máy tính của bạn, hay vào những trang web lạ, nếu có bất kỳ nghi vấn nào hãy chủ động hỏi trong nhóm chính thức của GFS: https://t.me/gfi_blockchain

Token, coin lạ gửi vào ví

Bạn dùng ví trên Metamask hay các mạng khác tự dưng thấy một token lạ gửi vào ví của mình, lượng token nhận được là rất lớn đồng thời cũng có giá trị cao, lên tới hàng chục nghìn đô(tiền màn hình thôi!)

Khi nạn nhân tham lam sẽ thử swap token ra usdt để bán lấy tiền, tất nhiên sẽ không thể nào bán được vì trong code của token không cho phép bán (lock sell), nạn nhân sau đó sẽ nhận được một thông báo lỗi hãy truy cập website của token scam để đổi/nhận airdrop, hoặc tò mò vào web theo tên token đó, abc.org chẳng hạn, sau khi vào website scam rồi nếu nạn nhân kết nối và cấp quyền truy cập ví với website của chúng thì toàn bộ tài sản trong ví sẽ bị chuyển đi.

Giải pháp: Vì Blockchain là mở, bất kỳ ai cũng có thể tự động gửi token vào ví của bạn, điều này không thể tránh được, nên khi có bất kỳ token lạ nào trong ví của bạn, hay tìm hiểu thật kỹ, nếu không biết nó là gì, hãy bỏ qua nó, tuyệt đối đừng động chạm tới token đó.

Airdrop

Airdrop là một hình thức kiếm tiền online gần như không cần vốn, những lưu cực kỳ quan trọng khi làm airdrop để tránh bị hack mất tài sản:

Tuyệt đối không được dùng ví chính(ví chứa tài sản của bạn), hãy tạo ví riêng để làm airdrop thay vì làm ví chính
Kiểm tra thật kỹ xem dự án có đủ uy tín không trước khi tham gia, có thể tham khảo các dự án đã được chia sẻ trên kênh của GFS Blockchian Insight
Sử dụng riêng một trình duyệt hoặc một profile riêng cho việc làm airdrop.
Nếu dự án làm airdrop yêu cầu download bất kỳ một phần mềm nào, hãy cẩn thận với việc này!
Dự án yêu cầu gửi trước một khoản tiền để nhận airdrop thì khả năng cực kỳ cao đây là dự án scam
Nếu thấy bất kỳ nghi vấn nào, bạn hoàn toàn có thể kiểm tra lại dự án, hoặc hỏi trong những cộng đồng khác về dự án, có thể hỏi trong telegram của GFS Blockchain
Không kết nối, approve(cấp quyền truy cập) từ website lạ vào ví chính của bạn

*** GFS Blockchain có chuyên mục kiếm tiền online từ airdrop/testnet giúp bạn có thể “download tiền trên mạng” -> Tại đây

Ví tiền điện tử giả

Hacker có thể tạo những trang web giả mạo Metamask, yêu cầu bạn nhập lại 12 mã bí mật để mở khóa ví, nên tuyệt đối cẩn thận khi bạn cài đặt bất kỳ ví nào. Nếu có gì không chắc chắn, hãy kiểm tra thật kỹ.

Địa chỉ chính thức của một số ví điện tử thông dụng:

MetaMask: metamask.io
TrustWallet: trustwallet.com
Coin98: coin98.com/wallet

Gửi tin nhắn riêng quảng cáo, thông báo trúng thưởng

Đây là một hình thức lừa đảo vô cùng phổ biến và từ lâu đời, scammer mạo danh dự án và nhắn riêng cho bạn thông báo trúng whitelist/ido/private sale và yêu cầu bạn chuyển tiền vào địa chỉ ví của chúng để lấy token hoặc truy cập web giả mạo hòng lừa lấy key. Hãy cẩn thận với những tin nhắn riêng này, nếu có gì không chắc chắn, hãy try cập nhóm dự án chính thức và đặt câu hỏi.

Fanpage giả mạo

Đây là thủ đoạn cũng không có gì mới nhưng vẫn được dùng nhiều, những scammer sẽ giả mạo trang, fanpage của những bên có tiếng, yêu cầu chuyển một ít tiền để nhận lại một khoản lớn hơn, vẫn có rất nhiều người mới bị lừa bởi cách này.

Tránh rủi ro bị scam

Thu hồi quyền truy cập ứng dụng vào ví

Để thu hồi quền truy cập với ứng dụng, gỡ kết nối website lạ, trên các mạng như BSC, Ethereum, Matic, FTM, bạn có thể sử dụng DeBank.com:

Đối với các hệ ETH,BSC,Matic,FTM…:

Kết nối với https://debank.com -> Chọn Profile -> Approval -> Chọn Mạng cần gỡ (ETH, BSC, Matic…) -> Tìm những web lạ mà bạn cần hủy quyền -> chọn Decilne -> Ấn xác nhận Metamask là xong:

Đối với ví NEAR

Truy cập phần ứng dụng đã kết nối: https://wallet.near.org/authorized-apps -> Bấm Deauthorize

Thu hồi quyền truy cập tài khoản ví NEAR

Check token xem có bán được không

Truy cập: https://rugdoc.io/honeypot/

Dán địa chỉ token vào, chọn mạng, hiện tại Rugdoc hỗ trợ BSC, AVAX, FTM, ETH, MACTIC rồi bấm check:

Rugdoc báo cáo token này không thể bán được, contract cũng không được kiểm tra, bạn nên tránh xa loại token như thế này!

Bảo vệ tài khoản của bạn

Như đã nói ở trên, hãy luôn giữ private key và seed phase của bạn thật an toàn, tránh lưu trữ chúng trên máy tính mà nên viết và lưu vào giấy, hoặc bạn có thể lưu một phần key của mình thật an toàn trong máy tính, và học thuộc vài ký tự cuối trong mã seed.
Sử dụng ví lạnh cũng là một giải pháp hay.
Luôn bật bảo mật 2 lớp(2FA) cho tài khoản của bạn trên các sàn giao dịch.
Nếu một dự án bất kỳ nào yêu cầu bạn gửi private key / seed phase của bạn để tham gia, chắc chắn đó là lừa đảo
Đừng click vào bất kỳ đường link lạ nào, nếu có nghi vấn, hãy hỏi phía dự án hoặc cộng đồng trước!

Tổng kết

Thị trường tiền mã hóa ngày càng phát triển thì càng ngày càng có nhiều mánh khóe lừa đảo tinh vi hơn, nhận biết những mánh khóe lừa đảo này sẽ giúp bạn tránh được việc mất rất nhiều tiền. Kiếm tiền đã khó, giữ được tiền càng khó hơn. Hy vọng bài viết đã đem tới nhiều thông tin tới bạn giúp bạn tránh được những thủ đoạn lừa đảo tài chính trong thị trường crypto này.

Đừng quên tham gia vào nhóm cộng đồng của GFS Blockchain để thảo luận với các thành viên khác nhé: