Kẻ lừa đảo crypto

Kẻ lừa đảo crypto là ai?

Kẻ lừa đảo crypto là cá nhân hoặc nhóm có tổ chức sử dụng tiền mã hóa, công nghệ blockchain, ví kỹ thuật số hoặc các tuyên bố liên quan đến crypto để đánh cắp tiền, tài sản, thông tin đăng nhập hoặc thông tin nhạy cảm.

Kẻ lừa đảo có thể giới thiệu tiền mã hóa như chính khoản đầu tư, yêu cầu thanh toán bằng crypto hoặc dùng ví, token, trang web, ứng dụng, bảng điều khiển giao dịch, tài khoản hỗ trợ hoặc dịch vụ khôi phục giả mạo để lừa mục tiêu.

Kẻ lừa đảo crypto thường dựa vào kỹ thuật thao túng tâm lý xã hội nhiều hơn là kỹ năng kỹ thuật cao, vì mục tiêu chính là thuyết phục nạn nhân phê duyệt giao dịch chuyển tiền, tiết lộ cụm từ khôi phục bí mật, kết nối ví hoặc ký giao dịch độc hại.

Sau khi tiền mã hóa được gửi đến địa chỉ do kẻ lừa đảo kiểm soát, giao dịch thường rất khó đảo ngược. Vì vậy, phòng ngừa, báo cáo nhanh và lưu giữ bằng chứng đặc biệt quan trọng.

Tại sao lừa đảo crypto là rủi ro lớn?

Tiền mã hóa có thể được chuyển xuyên biên giới nhanh chóng, giao dịch có thể được hoàn tất mà không cần trung gian thanh toán truyền thống và kẻ lừa đảo có thể tạo danh tính trực tuyến thuyết phục với chi phí thấp.

Blockchain công khai ghi lại các giao dịch, nhưng lịch sử giao dịch hiển thị không tự động tiết lộ danh tính thực của người kiểm soát địa chỉ ví.

Báo cáo Tội phạm Internet năm 2025 của FBI ghi nhận 181,565 khiếu nại liên quan đến tiền mã hóa và khoảng $11.37 billion thiệt hại được báo cáo.

Báo cáo này cũng xác định lừa đảo đầu tư tiền mã hóa là nguồn gây thiệt hại tài chính được báo cáo lớn nhất đối với người Mỹ trong năm 2025, với mức thiệt hại khoảng $7.2 billion.

Các số liệu này chỉ phản ánh những sự cố được báo cáo, chứ không bao gồm mọi khoản thiệt hại vì nhiều nạn nhân không báo cáo lừa đảo do xấu hổ, không chắc chắn, sợ hãi hoặc cho rằng không thể lấy lại tiền.

Kẻ lừa đảo crypto hoạt động như thế nào?

Phần lớn vụ lừa đảo crypto diễn ra theo một quy trình bắt đầu bằng việc liên hệ, sau đó xây dựng lòng tin, tạo cảm giác cấp bách hoặc phấn khích và cuối cùng yêu cầu tiền, quyền truy cập ví hoặc thông tin cá nhân.

Liên hệ ban đầu có thể đến qua tin nhắn bất ngờ, bài đăng trên mạng xã hội, quảng cáo trực tuyến, hồ sơ hẹn hò, email, cuộc gọi điện thoại, livestream, nhóm chat hoặc tài khoản hỗ trợ khách hàng giả mạo.

Kẻ lừa đảo có thể dành nhiều ngày hoặc nhiều tháng xây dựng lòng tin trước khi đề cập đến tiền mã hóa, khiến yêu cầu cuối cùng giống lời khuyên từ bạn bè hơn là lời chào mời từ người lạ.

Sau khi tạo được lòng tin, kẻ lừa đảo đưa ra một cơ hội, tình huống khẩn cấp, cảnh báo bảo mật, giải thưởng, công việc, khoản vay, đợt bán token, chương trình đầu tư hoặc vấn đề tài khoản được cho là cần dùng crypto để xử lý.

Sau đó, nạn nhân được hướng dẫn mua tiền mã hóa, chuyển tiền đến ví, cài phần mềm, truy cập trang web, quét mã QR, kết nối ví hoặc phê duyệt thao tác với hợp đồng thông minh.

Bảng điều khiển giả có thể hiển thị lợi nhuận tăng dù thực tế không có hoạt động đầu tư nào diễn ra.

Một số kẻ lừa đảo cho phép rút một khoản nhỏ ban đầu để nền tảng có vẻ hợp pháp và khuyến khích nạn nhân nạp số tiền lớn hơn nhiều về sau.

Khi nạn nhân cố rút số dư chính, kẻ lừa đảo có thể yêu cầu thanh toán thuế, tiền đặt cọc bảo mật, phí xác minh, phí thanh khoản, phí bảo hiểm hoặc phí mở khóa tài khoản.

Mỗi khoản thanh toán mới đều là một phần của vụ lừa đảo vì thuế và phí rút tiền hợp pháp thường không được thanh toán bằng cách gửi thêm tiền mã hóa đến ví riêng do một người lạ lựa chọn.

Các loại kẻ lừa đảo crypto phổ biến

Người quản lý đầu tư crypto giả mạo

Người quản lý đầu tư giả mạo chủ động liên hệ với mục tiêu dù chưa có mối quan hệ được xác minh, rồi tuyên bố có chiến lược đặc biệt, tín hiệu riêng, hệ thống tự động, mối liên hệ nội bộ hoặc phương pháp đảm bảo kiếm lợi nhuận từ crypto.

Kẻ lừa đảo có thể dùng ảnh chuyên nghiệp, ngôn ngữ kỹ thuật, chứng chỉ bịa đặt, lời chứng thực giả, ảnh chụp màn hình tài khoản đã chỉnh sửa và trang web trau chuốt để tạo vẻ đáng tin.

Lời hứa lợi nhuận được đảm bảo, lợi nhuận cố định mỗi ngày, không có rủi ro hoặc hiệu suất ổn định bất thường là những dấu hiệu cảnh báo lớn vì mọi khoản đầu tư crypto thực tế đều có rủi ro.

Hướng dẫn về lừa đảo crypto của Ủy ban Thương mại Liên bang Hoa Kỳ cảnh báo rằng chỉ kẻ lừa đảo mới đảm bảo lợi nhuận hoặc mức sinh lời lớn.

Kẻ lừa đảo đầu tư thông qua quan hệ cá nhân

Kẻ lừa đảo đầu tư thông qua quan hệ cá nhân tạo dựng tình bạn, mối quan hệ tình cảm, quan hệ công việc hoặc vai trò cố vấn trước khi giới thiệu cơ hội crypto giả mạo.

Kẻ lừa đảo có thể thường xuyên trò chuyện, ghi nhớ chi tiết cá nhân, hỗ trợ về mặt cảm xúc và xây dựng câu chuyện cuộc đời đáng tin để khiến mục tiêu cảm thấy an toàn.

Phương thức này đôi khi được gọi là lừa đảo dựa trên lòng tin vì kẻ lừa đảo thao túng cảm xúc để làm giảm sự thận trọng về tài chính của nạn nhân.

Nên xem lời khuyên đầu tư từ người bạn hoặc người yêu mới quen trên mạng là dấu hiệu cảnh báo nghiêm trọng, đặc biệt khi người đó kiểm soát trang web, địa chỉ ví hoặc ứng dụng được đề xuất.

Kẻ lừa đảo giả danh

Kẻ lừa đảo giả danh người đại diện cho cơ quan chính phủ, cơ quan thực thi pháp luật, công ty tài chính, nhà đầu tư nổi tiếng, nhân vật công chúng, đội ngũ dự án, dịch vụ ví hoặc bộ phận hỗ trợ khách hàng.

Kẻ lừa đảo có thể sao chép logo thật, dùng tên người dùng gần giống, tạo tên miền nhái hoặc hiển thị số điện thoại giả mạo.

Thông điệp thường nói tài khoản đã bị xâm nhập, thuế chưa được thanh toán, tiền cần được bảo vệ, xác minh danh tính thất bại hoặc phải hành động ngay để tránh bị bắt hay mất tài sản.

Tổ chức hợp pháp sẽ không yêu cầu seed phrase, khóa riêng tư, mật khẩu truy cập từ xa hoặc chuyển tiền đến một “ví an toàn” được cho là đáng tin cậy.

Nhân viên hỗ trợ giả mạo

Nhân viên hỗ trợ giả mạo tìm kiếm các bài đăng công khai của người gặp vấn đề về ví, nạp tiền, rút tiền hoặc giao dịch rồi liên hệ riêng với họ.

Kẻ lừa đảo có thể yêu cầu người dùng nhập cụm từ khôi phục vào biểu mẫu hỗ trợ giả, cài phần mềm truy cập từ xa, chia sẻ màn hình hoặc kết nối ví với trang xác minh giả mạo.

Nhân viên hỗ trợ thật không cần seed phrase hoặc khóa riêng tư của ví để kiểm tra sự cố tài khoản.

Người dùng chỉ nên liên hệ bộ phận hỗ trợ qua trang web hoặc ứng dụng chính thức mà họ tự truy cập, thay vì qua liên kết trong tin nhắn trực tiếp hoặc quảng cáo tìm kiếm.

Kẻ lừa đảo phishing

Kẻ lừa đảo phishing tạo email, tin nhắn, quảng cáo, trang web, tiện ích mở rộng trình duyệt, mã QR hoặc ứng dụng có nội dung đánh lừa để giả mạo dịch vụ crypto đáng tin cậy.

Mục tiêu có thể là đánh cắp thông tin đăng nhập, mã xác thực, khóa riêng tư, cụm từ khôi phục hoặc quyền phê duyệt ví.

Liên kết thoạt nhìn có thể trông chính xác nhưng sử dụng tên miền sai chính tả, thêm ký tự, đuôi tên miền khác hoặc địa chỉ rút gọn che giấu trang đích.

Cách an toàn nhất là tự nhập địa chỉ trang web đã biết, sử dụng dấu trang đã lưu và xác minh toàn bộ tên miền trước khi nhập thông tin hoặc kết nối ví.

Người vận hành công cụ rút tài sản khỏi ví

Người vận hành công cụ rút tài sản khỏi ví sử dụng trang web độc hại hoặc yêu cầu từ hợp đồng thông minh để thuyết phục người dùng cấp quyền cho phép chuyển token hoặc tài sản không thể thay thế ra ngoài.

Trang này có thể được giới thiệu là nơi nhận airdrop, di chuyển token, cập nhật bảo mật, nhận phần thưởng staking, tạo NFT, xác minh tài khoản hoặc tham gia ưu đãi giới hạn thời gian.

Chữ ký giao dịch không vô hại chỉ vì nó dường như không chuyển crypto ngay lập tức, vì một số chữ ký cấp quyền rộng có thể bị lạm dụng sau đó.

Người dùng nên đọc kỹ yêu cầu trong ví, từ chối yêu cầu không rõ ràng, kiểm tra quyền phê duyệt token và tránh kết nối ví nắm giữ tài sản dài hạn có giá trị với ứng dụng không rõ nguồn gốc.

Kẻ lừa đảo giveaway và airdrop giả

Kẻ lừa đảo giveaway giả hứa nhân đôi lượng tiền mã hóa được gửi đến địa chỉ ví hiển thị hoặc nói rằng phải thanh toán trước mới nhận được phần thưởng.

Vụ lừa đảo có thể xuất hiện trong livestream bị sao chép, tài khoản mạng xã hội bị chiếm đoạt, chuỗi trả lời giả, quảng cáo tài trợ hoặc video deepfake.

Giveaway hợp pháp không yêu cầu người tham gia gửi tiền mã hóa trước để nhận lại khoản tiền lớn hơn.

Token bất ngờ xuất hiện trong ví cũng có thể là mồi nhử, vì vậy người dùng nên tránh truy cập các trang web được nêu trong tên hoặc mô tả token đáng ngờ.

Kẻ lừa đảo về token và dự án

Kẻ lừa đảo token phát hành hoặc quảng bá tài sản crypto bằng những tuyên bố sai lệch về công nghệ, quan hệ đối tác, thành viên đội ngũ, kiểm toán, nhu cầu, quyền sở hữu hoặc niêm yết trong tương lai.

Một số mô hình cho phép mua nhưng hạn chế bán, trong khi những mô hình khác dùng quyền kiểm soát hợp đồng ẩn, quyền sở hữu tập trung, thanh khoản không bị khóa hoặc phân bổ token gây hiểu lầm để gài bẫy người mua.

Rug pull xảy ra khi người nội bộ dự án rút thanh khoản, từ bỏ kế hoạch phát triển đã hứa, sử dụng sai mục đích ngân quỹ hoặc bằng cách khác chiếm đoạt giá trị sau khi thu hút người mua.

Mã hợp đồng thông minh, huy hiệu kiểm toán hoặc hồ sơ đội ngũ công khai có thể giảm bớt sự bất định nhưng không thể đảm bảo token an toàn hoặc được quản lý trung thực.

Người quảng bá mô hình pump-and-dump

Người quảng bá mô hình pump-and-dump khuyến khích một nhóm mua token thanh khoản thấp bằng các tuyên bố phóng đại, thông điệp phối hợp hoặc tin đồn sai lệch để đẩy giá tăng nhanh.

Người tổ chức có thể mua trước khi đưa ra khuyến nghị và bán ra khi nhu cầu từ những người tham gia sau đẩy giá lên.

Người tham gia mua sau khi giá tăng vọt có thể chịu thua lỗ nặng khi hoạt động quảng bá dừng lại và thanh khoản biến mất.

Không nên xem tin nhắn ẩn danh khẳng định token chắc chắn tăng tại một thời điểm cụ thể là nghiên cứu độc lập.

Kẻ lừa đảo việc làm và nhiệm vụ giả

Kẻ lừa đảo việc làm giả mời chào công việc crypto từ xa, nhiệm vụ tối ưu hóa tài khoản, chấm điểm sản phẩm, kiểm tra giao dịch, công việc đào coin hoặc hoạt động trực tuyến đơn giản được cho là tạo hoa hồng.

Nạn nhân có thể nhận được khoản thanh toán nhỏ ban đầu rồi được yêu cầu nạp tiền cá nhân để mở khóa nhiệm vụ lớn hơn, xử lý số dư âm hoặc rút thu nhập.

Nhà tuyển dụng hợp pháp trả tiền cho người lao động và không yêu cầu họ gửi tiền mã hóa để nhận lương.

Kẻ lừa đảo dịch vụ khôi phục crypto

Kẻ lừa đảo dịch vụ khôi phục nhắm vào người đã mất tiền mã hóa và tự nhận là luật sư, điều tra viên, chuyên gia blockchain, đặc vụ chính phủ, hacker hoặc chuyên gia thu hồi tài sản.

Kẻ lừa đảo có thể biết chi tiết về khoản thiệt hại ban đầu vì thông tin nạn nhân có thể được chia sẻ, bán hoặc thu thập từ khiếu nại công khai và bài đăng trên mạng xã hội.

FBI đã cảnh báo về các công ty luật giả nhắm vào nạn nhân lừa đảo crypto bằng lời hứa khôi phục sai lệch và yêu cầu trả phí trước.

Yêu cầu thanh toán trước bằng crypto, cung cấp khóa riêng tư, seed phrase, quyền truy cập từ xa hoặc giữ bí mật là dấu hiệu rõ ràng của vụ lừa đảo thứ hai.

Trí tuệ nhân tạo hỗ trợ kẻ lừa đảo crypto như thế nào?

Trí tuệ nhân tạo có thể giúp kẻ lừa đảo tạo tin nhắn trau chuốt, giọng nói giả, ảnh hồ sơ giả, kịch bản đã dịch, cuộc trò chuyện tự động, tài liệu giả và video deepfake chân thực.

Cuộc gọi video, tin nhắn thoại hoặc khuôn mặt quen thuộc không còn đủ để chứng minh danh tính vì nội dung hình ảnh và âm thanh có thể được tạo ra hoặc chỉnh sửa.

Hướng dẫn hiện hành dành cho nhà đầu tư về nhóm chat lừa đảo cảnh báo rằng kẻ lừa đảo có thể giả danh chuyên gia bằng nội dung deepfake và hiển thị lợi nhuận giả trong các ứng dụng đánh lừa người dùng.

Cần xác minh danh tính qua một kênh riêng mà người dùng tự tìm được, chẳng hạn trang web chính thức, số điện thoại đã biết hoặc liên hệ trực tiếp.

Gia đình và doanh nghiệp cũng có thể tạo một cụm từ xác minh riêng để xử lý yêu cầu khẩn cấp liên quan đến tiền hoặc thông tin nhạy cảm.

Dấu hiệu cảnh báo kẻ lừa đảo crypto

Một người lạ bất ngờ nhanh chóng đề cập đến tiền mã hóa, hướng dẫn đầu tư, tín hiệu giao dịch riêng hoặc cơ hội bí mật.

Cơ hội đó hứa hẹn lợi nhuận được đảm bảo, mức sinh lời cố định hằng ngày, lợi suất cao bất thường, rủi ro thấp hoặc một chiến lược được cho là không bao giờ thua lỗ.

Người đó tạo cảm giác cấp bách bằng cách nói rằng giá, phần thưởng, tài khoản, cuộc điều tra, hạn nộp thuế hoặc thời hạn rút tiền đòi hỏi phải hành động ngay.

Kẻ lừa đảo khăng khăng chuyển cuộc trò chuyện sang ứng dụng nhắn tin riêng hoặc yêu cầu mục tiêu giữ kín cơ hội đó.

Trang web được đề xuất mới đăng ký gần đây, nội dung sao chép, trang bị lỗi, thông tin công ty mơ hồ hoặc tên miền bắt chước sát một trang web khác.

Người đó yêu cầu nạn nhân cài phần mềm lạ, chia sẻ màn hình, tắt biện pháp bảo mật hoặc cho phép truy cập từ xa vào thiết bị.

Người đó yêu cầu seed phrase, khóa riêng tư, mật khẩu, mã xác thực, bản sao lưu ví hoặc ảnh chụp thông tin tài khoản nhạy cảm.

Nền tảng hiển thị lợi nhuận lớn nhưng chặn rút tiền trừ khi người dùng thanh toán thêm.

Địa chỉ ví nhận tiền thường xuyên thay đổi, thuộc về bên không liên quan hoặc người dùng phải quét mã QR do người liên hệ gửi.

Kẻ lừa đảo bảo nạn nhân nói dối ngân hàng, người thân, bộ phận tuân thủ hoặc nhân viên hỗ trợ về lý do giao dịch.

Kẻ lừa đảo dùng lời khen, tình cảm, nỗi sợ, cảm giác tội lỗi, quyền lực hoặc đe dọa để ngăn mục tiêu chậm lại và xác minh yêu cầu.

Cách kiểm tra một cơ hội crypto có hợp pháp hay không

Tự xác minh danh tính người liên hệ

Tìm kiếm tên, ảnh hồ sơ, tổ chức, số điện thoại, địa chỉ ví và nguyên văn thông điệp của người đó mà không dựa vào các liên kết họ cung cấp.

Liên hệ tổ chức được đề cập qua thông tin liên hệ tự tìm thấy trên trang web chính thức của tổ chức đó.

Hồ sơ mạng xã hội trông có vẻ đã xác minh vẫn chưa đủ vì tài khoản có thể bị sao chép, chiếm đoạt hoặc tạo bằng tên gây hiểu lầm.

Kiểm tra trang web và ứng dụng

Kiểm tra kỹ toàn bộ tên miền, bao gồm chính tả, tên miền phụ, dấu câu và đuôi tên miền.

Không nên mặc định ứng dụng an toàn chỉ vì ứng dụng xuất hiện trong một cửa hàng ứng dụng lớn, vì phần mềm đánh lừa vẫn có thể vượt qua vòng đánh giá ban đầu hoặc giả mạo dịch vụ hợp pháp.

Tìm kiếm chính xác tên miền cùng các từ như scam, khiếu nại, rút tiền, đánh giá hoặc gian lận rồi đọc một số kết quả độc lập.

Thận trọng nếu trang web không cung cấp thông tin rõ ràng về công ty, địa điểm thực, ban lãnh đạo, điều khoản pháp lý, công bố rủi ro hoặc phương thức hỗ trợ đáng tin cậy.

Nghiên cứu token và hợp đồng thông minh

Xác nhận địa chỉ hợp đồng lấy từ kênh chính thức của dự án đã được xác minh độc lập, chứ không phải từ tin nhắn trực tiếp, quảng cáo hoặc chuỗi trả lời.

Xem xét mức độ tập trung token, cơ chế kiểm soát thanh khoản, quyền phát hành thêm, hạn chế chuyển nhượng, quyền nâng cấp, đặc quyền sở hữu và khả năng người nội bộ tạm dừng hoặc thay đổi hợp đồng.

Kiểm tra xem báo cáo kiểm toán được tuyên bố có thể xác minh trên chính trang web của đơn vị kiểm toán hay không và đọc kết quả thay vì chỉ tin vào logo kiểm toán.

Cân nhắc token có mục đích rõ ràng, phân bổ minh bạch, lộ trình thực tế, rủi ro được xác định và bằng chứng xác thực cho các tuyên bố về quan hệ đối tác hay không.

Thận trọng kiểm tra các tuyên bố về rút tiền

Rút được một khoản nhỏ không chứng minh nền tảng hợp pháp vì kẻ lừa đảo có thể cho phép rút tiền để xây dựng lòng tin.

Không bao giờ gửi thêm tiền chỉ để giải phóng số dư hiện có, thanh toán khoản thuế bất ngờ, tăng điểm tài khoản hoặc hoàn tất yêu cầu rút tiền.

Nghĩa vụ thuế độc lập được xử lý thông qua quy trình thuế được công nhận, chứ không phải bằng cách thanh toán vào ví riêng do một người liên hệ trực tuyến chọn.

Dừng lại trước khi ký

Đọc mọi yêu cầu trong ví và hủy nếu không rõ thao tác được yêu cầu, hợp đồng, mạng lưới, hạn mức chi tiêu hoặc địa chỉ nhận.

Sử dụng ví riêng có ít tài sản để thử nghiệm ứng dụng phi tập trung chưa quen thuộc thay vì để lộ ví chính.

Tránh cấp quyền phê duyệt token không giới hạn nếu có thể sử dụng quyền hạn nhỏ hơn và thu hồi các quyền không còn cần thiết.

Cách tự bảo vệ trước kẻ lừa đảo crypto

Không bao giờ chia sẻ seed phrase hoặc khóa riêng tư với bất kỳ ai vì người có thông tin này có thể toàn quyền kiểm soát ví.

Sử dụng mật khẩu riêng biệt, trình quản lý mật khẩu đáng tin cậy và xác thực đa yếu tố cho các tài khoản hỗ trợ tính năng này.

Hướng dẫn an toàn trực tuyến của CISA khuyến nghị nhận biết phishing, dùng mật khẩu mạnh, bật xác thực đa yếu tố và cài đặt bản cập nhật phần mềm.

Cập nhật phần mềm ví, hệ điều hành thiết bị, trình duyệt và công cụ bảo mật để giảm nguy cơ từ các lỗ hổng đã biết.

Lưu trữ tài sản dài hạn tách biệt với ví dùng cho ứng dụng mới, nhận token, thử nghiệm hợp đồng hoặc hoạt động trực tuyến thường xuyên.

Xác minh địa chỉ nhận trên màn hình thiết bị cuối cùng và so sánh các ký tự đầu và cuối trước khi phê duyệt giao dịch chuyển tiền.

Bắt đầu bằng giao dịch thử với số tiền nhỏ khi chuyển đến địa chỉ mới, nhưng lưu ý rằng giao dịch thử thành công không chứng minh người nhận trung thực.

Không đưa ra quyết định tài chính khi bị thúc ép, đe dọa, cô lập hoặc gây áp lực về cảm xúc.

Trao đổi với người đáng tin cậy không liên quan đến cơ hội đó trước khi thực hiện giao dịch crypto lớn hoặc bất thường.

Chặn các liên hệ tự phát từ chối xác minh độc lập hoặc tiếp tục gây áp lực sau khi người dùng đặt câu hỏi.

Cần làm gì sau khi liên hệ với kẻ lừa đảo crypto?

Ngừng liên lạc với kẻ tình nghi lừa đảo và không thanh toán thêm, kể cả khi người đó nói rằng chỉ cần chuyển thêm một lần cuối là có thể giải phóng tiền.

Không thông báo cho kẻ lừa đảo về mọi biện pháp phòng vệ vì lưu giữ quyền truy cập vào tin nhắn và bằng chứng có thể hữu ích cho điều tra viên và nhà cung cấp dịch vụ.

Chụp ảnh màn hình và lưu tên người dùng, liên kết hồ sơ, địa chỉ email, số điện thoại, trang web, địa chỉ ví, hash giao dịch, ngày, số tiền, biên lai và lịch sử trò chuyện.

Liên hệ dịch vụ đã dùng để gửi tiền càng sớm càng tốt qua kênh hỗ trợ chính thức và cung cấp đầy đủ chi tiết giao dịch.

Mặc dù giao dịch blockchain thường không thể đảo ngược, báo cáo kịp thời có thể giúp dịch vụ nhận diện tài khoản, lưu giữ hồ sơ, hạn chế hoạt động hoặc phối hợp với cơ quan thực thi pháp luật.

Chuyển tài sản còn lại sang ví mới được bảo mật khi seed phrase, khóa riêng tư, thiết bị, tiện ích mở rộng trình duyệt hoặc quyền phê duyệt ví có thể đã bị xâm phạm.

Tạo ví mới trên thiết bị sạch và đã cập nhật, đồng thời không bao giờ sử dụng lại seed phrase đã bị lộ.

Đổi mật khẩu bị ảnh hưởng, đăng xuất khỏi các phiên đang hoạt động, bật phương thức xác thực mạnh hơn, gỡ ứng dụng lạ và quét thiết bị để tìm phần mềm độc hại.

Kiểm tra quyền phê duyệt token và ứng dụng đã kết nối nếu sự cố liên quan đến ứng dụng phi tập trung hoặc chữ ký đáng ngờ.

Theo dõi các tài khoản liên quan để phát hiện hành vi đánh cắp danh tính, lần đăng nhập trái phép, yêu cầu đặt lại mật khẩu, thay đổi SIM và các liên hệ lừa đảo tiếp theo.

Cách báo cáo kẻ lừa đảo crypto

Báo cáo cần có địa chỉ ví, hash giao dịch, loại tiền mã hóa, số tiền, ngày, giờ, tên miền trang web, tên ứng dụng, kênh liên lạc và mọi thông tin nhận dạng liên quan đến kẻ lừa đảo.

FBI giải thích rằng các chi tiết giao dịch này có thể giúp điều tra viên theo dõi hoạt động tiền mã hóa và đề nghị nạn nhân báo cáo ngay cả khi không bị thiệt hại tài chính thông qua hướng dẫn khiếu nại về tiền mã hóa.

Người ở Hoa Kỳ có thể gửi báo cáo tội phạm internet qua biểu mẫu khiếu nại IC3 và cũng có thể báo cáo gian lận qua hệ thống báo cáo gian lận của FTC.

Nạn nhân ở các quốc gia khác nên liên hệ đơn vị phòng chống tội phạm mạng, cơ quan quản lý tài chính, cơ quan bảo vệ người tiêu dùng hoặc cơ quan thực thi pháp luật địa phương phù hợp.

Báo cáo hồ sơ giả, quảng cáo độc hại, trang phishing và ứng dụng đánh lừa cho nền tảng lưu trữ chúng.

Giữ lại bằng chứng gốc sau khi gửi báo cáo vì điều tra viên hoặc nhà cung cấp dịch vụ có thể yêu cầu thêm thông tin sau đó.

Tránh đăng công khai đầy đủ chi tiết giao dịch cùng thông tin liên hệ cá nhân trên diễn đàn vì kẻ lừa đảo dịch vụ khôi phục thường tích cực tìm kiếm nạn nhân mới.

Có thể khôi phục tiền mã hóa bị đánh cắp không?

Trong một số trường hợp, có thể khôi phục tài sản, nhưng không bao giờ được đảm bảo.

Hồ sơ blockchain công khai có thể giúp truy vết tiền, trong khi nhà cung cấp dịch vụ được quản lý và cơ quan thực thi pháp luật đôi khi có thể nhận diện tài khoản, đóng băng tài sản hoặc lấy hồ sơ.

Việc khôi phục khó khăn hơn khi tiền nhanh chóng được chuyển qua nhiều địa chỉ, đổi sang mạng khác, gửi ra nước ngoài, trộn với các khoản tiền khác hoặc rút qua dịch vụ có biện pháp kiểm soát yếu.

Cơ hội can thiệp tốt nhất là báo cáo ngay cùng dữ liệu giao dịch chính xác, thay vì trả tiền cho một công ty khôi phục không rõ nguồn gốc.

Không bên hợp pháp nào có thể đảm bảo thu hồi tài sản; yêu cầu trả phí trước kèm lời hứa chắc chắn là dấu hiệu cảnh báo nghiêm trọng.

Kẻ lừa đảo crypto và hacker

Kẻ lừa đảo crypto thao túng người khác để họ tự nguyện gửi tài sản, tiết lộ thông tin đăng nhập hoặc phê duyệt quyền truy cập, còn hacker thường khai thác điểm yếu kỹ thuật để chiếm quyền kiểm soát trái phép.

Hai loại này có thể chồng lấn vì tội phạm có thể dùng phishing để đánh cắp thông tin đăng nhập rồi sử dụng công cụ kỹ thuật để rút sạch ví.

Đối với nạn nhân, cách ứng phó cần xử lý cả việc lừa đảo con người lẫn sự cố kỹ thuật bằng cách lưu giữ bằng chứng, bảo mật tài khoản, bảo vệ tài sản còn lại và báo cáo nhanh chóng.

Câu hỏi thường gặp

Định nghĩa đơn giản nhất về kẻ lừa đảo crypto là gì?

Kẻ lừa đảo crypto là người sử dụng tiền mã hóa hoặc câu chuyện liên quan đến crypto để lừa người khác giao tiền, tài sản kỹ thuật số, quyền truy cập tài khoản hoặc thông tin nhạy cảm.

Làm sao nhận biết nhanh kẻ lừa đảo crypto?

Dấu hiệu rõ nhất gồm lợi nhuận được đảm bảo, áp lực phải hành động gấp, lời khuyên đầu tư không được yêu cầu, yêu cầu thông tin bí mật, đòi thanh toán bằng crypto và yêu cầu trả thêm phí để rút tiền.

Dịch vụ crypto hợp pháp có yêu cầu seed phrase của tôi không?

Không. Nhân viên hỗ trợ hoặc dịch vụ hợp pháp không cần seed phrase hay khóa riêng tư; bất kỳ ai nhận được thông tin này đều có thể kiểm soát ví.

Tại sao nền tảng crypto giả lại hiển thị lợi nhuận?

Nền tảng giả hiển thị số dư và lợi nhuận bịa đặt để tạo lòng tin, khuyến khích nạp số tiền lớn hơn và khiến phí rút tiền có vẻ hợp lý.

Kẻ lừa đảo có thể đảo ngược giao dịch crypto sau khi tôi nhận tiền không?

Giao dịch blockchain đã được xác nhận thường rất khó đảo ngược, nhưng người dùng vẫn nên xác minh tài sản là thật, giao dịch đã hoàn tất và token hiển thị có giá trị thực.

Mọi dự án crypto ẩn danh đều là lừa đảo phải không?

Không. Chỉ riêng việc ẩn danh không chứng minh có gian lận, nhưng làm tăng nhu cầu kiểm tra quyền kiểm soát hợp đồng, phân bổ token, thanh khoản, quy trình bảo mật, lịch sử truyền thông và hoạt động phát triển có thể xác minh.

Các công ty khôi phục crypto có hợp pháp không?

Một số điều tra viên chuyên nghiệp và dịch vụ pháp lý là hợp pháp, nhưng việc liên hệ bất ngờ, cam kết khôi phục chắc chắn, phí trả trước bằng crypto, yêu cầu bí mật ví và thông tin xác thực không thể kiểm chứng là dấu hiệu rõ rệt của lừa đảo dịch vụ khôi phục.

Tôi nên làm gì nếu đã nhấp vào liên kết crypto đáng ngờ?

Đóng trang, không phê duyệt yêu cầu ví, ngắt kết nối ví, kiểm tra quyền phê duyệt, đổi thông tin đăng nhập bị ảnh hưởng, quét thiết bị và chuyển tài sản nếu thông tin ví nhạy cảm đã bị lộ.

Tôi nên làm gì nếu đã gửi tiền mã hóa cho kẻ lừa đảo?

Ngừng gửi tiền, lưu giữ toàn bộ bằng chứng, liên hệ dịch vụ gửi tiền qua kênh chính thức, bảo mật các tài khoản và ví còn lại rồi báo cáo sự cố ngay lập tức.

Có thể truy vết kẻ lừa đảo crypto qua địa chỉ ví không?

Hoạt động blockchain thường có thể được truy vết giữa các địa chỉ, nhưng việc xác định người đứng sau địa chỉ có thể cần hồ sơ từ nhà cung cấp dịch vụ, công cụ điều tra và sự phối hợp pháp lý.

Tại sao kẻ lừa đảo yêu cầu tiền mã hóa thay vì thanh toán qua ngân hàng?

Kẻ lừa đảo có thể chuộng tiền mã hóa vì giao dịch chuyển tiền xuyên biên giới nhanh chóng, khó đảo ngược và có thể được gửi thẳng đến địa chỉ do chúng kiểm soát.

Khoản đầu tư có an toàn nếu tôi rút được một khoản nhỏ không?

Không. Đôi khi kẻ lừa đảo cho phép rút một khoản nhỏ để tạo lòng tin trước khi yêu cầu nạp số tiền lớn hơn nhiều.

Tôi có nên trả thuế hoặc phí để mở khóa lợi nhuận crypto không?

Không gửi thêm tiền vào ví riêng để mở khóa số dư vì thuế rút tiền bất ngờ và phí giải ngân là đặc điểm phổ biến của nền tảng đầu tư giả.

Kết luận

Kẻ lừa đảo crypto kết hợp lời hứa tài chính, áp lực cảm xúc, hành vi giả danh, công nghệ đánh lừa hoặc yêu cầu độc hại qua ví để chiếm đoạt tiền mã hóa hoặc quyền truy cập tài khoản của người dùng.

Biện pháp phòng vệ hiệu quả nhất là bình tĩnh, tự xác minh độc lập mọi danh tính và trang web, bảo vệ thông tin bí mật của ví, đọc kỹ yêu cầu giao dịch và từ chối lời hứa lợi nhuận được đảm bảo hoặc yêu cầu thanh toán gấp.

Ai nghi ngờ mình gặp lừa đảo nên ngừng gửi tiền, bảo vệ tài sản còn lại, lưu giữ bằng chứng giao dịch và báo cáo sự cố càng sớm càng tốt.