Lừa đảo thẻ ghi nợ crypto và các ưu đãi thẻ giả
Lừa đảo thẻ crypto dụ bạn bằng ưu đãi thẻ ghi nợ giả, phí kích hoạt hoặc lừa đảo phishing. Xem cách chúng hoạt động, các dấu hiệu cảnh báo và việc cần làm nếu bạn bị nhắm đến.
Lừa đảo thẻ crypto dùng lời hứa về một chiếc thẻ ghi nợ hoặc thẻ trả trước crypto — hoàn tiền, hạn mức cao, “không cần KYC”, duyệt ngay lập tức — để lừa bạn trả phí bằng crypto, giao nộp giấy tờ tùy thân hoặc đăng nhập vào một trang web giả. Tấm thẻ hoặc hoàn toàn không tồn tại, hoặc chỉ là vỏ bọc cho phishing. Cách phòng vệ tốt nhất là chỉ đăng ký qua ứng dụng hoặc trang web chính thức của nhà cung cấp mà bạn tự truy cập, và coi mọi ưu đãi thẻ đến qua tin nhắn là đáng ngờ.
Thẻ crypto là sản phẩm có thật: nhiều sàn giao dịch và công ty fintech cung cấp thẻ cho phép bạn chi tiêu số dư crypto tại các cửa hàng thông thường. Chính sự hợp pháp đó là thứ kẻ lừa đảo mượn. Hướng dẫn này cho thấy các chiêu lừa hoạt động như thế nào và cách kiểm tra một ưu đãi trước khi bạn trả bất kỳ đồng nào.
Các chiêu lừa đảo thẻ crypto hoạt động như thế nào
Chiêu trả phí mà không nhận được gì
- 1Bạn thấy một quảng cáo, bài đăng hoặc tin nhắn quảng bá thẻ crypto với những lợi ích bắt mắt.
- 2Một trang web hoặc nhân viên chat nhanh chóng “duyệt” cho bạn.
- 3Bạn được yêu cầu trả phí kích hoạt, phát hành hoặc vận chuyển nhanh — bằng crypto, vào một địa chỉ ví.
- 4Các khoản phí khác tiếp nối: “nạp thẻ”, “xác minh”, “hải quan”.
- 5Không có tấm thẻ nào đến, và trang web biến mất hoặc ngừng phản hồi.
Thu thập danh tính
Đơn đăng ký giả yêu cầu ảnh giấy tờ tùy thân, ảnh selfie và giấy tờ chứng minh địa chỉ của bạn. Những giấy tờ đó sau đó có thể được dùng để mở tài khoản đứng tên bạn hoặc bán cho các tội phạm khác.
Chiêu mạo danh và phishing
Kẻ lừa đảo sao chép trang web hoặc ứng dụng của nhà cung cấp thẻ thật, hoặc chạy quảng cáo trông giống như vậy. Khi bạn đăng nhập, chúng thu thập thông tin đăng nhập và mã hai yếu tố của bạn, rồi rút sạch tài khoản sàn giao dịch được liên kết. Các biến thể bao gồm tài khoản “hỗ trợ thẻ” giả trên mạng xã hội và tin nhắn SMS báo rằng thẻ của bạn bị khóa.
Ưu đãi nạp tiền giả hoặc “thẻ nạp sẵn”
Bạn được mời mua một tấm thẻ “nạp sẵn” số dư crypto với giá chiết khấu, hoặc được bảo rằng thẻ của bạn cần nạp tiền qua một địa chỉ ví cụ thể. Việc nạp tiền thật diễn ra bên trong chính ứng dụng của nhà cung cấp.
Một ví dụ giả định
Ví dụ tổng hợp này được tạo ra nhằm minh họa.
Hãy tưởng tượng Leo thấy một bài đăng được tài trợ: “Tiêu crypto của bạn ở bất cứ đâu — không cần KYC, hoàn tiền 10%, tặng thẻ kim loại.” Anh nhấp vào, nhập email và được “duyệt sơ bộ” chỉ trong vài giây. Một nhân viên chat nói anh chỉ cần trả một khoản phí vận chuyển giả định 50 đô la bằng stablecoin vào một địa chỉ ví. Anh trả. Hai ngày sau, anh được báo rằng thẻ đang bị giữ ở hải quan và cần thêm khoản phí 150 đô la. Leo nhận ra “nhà cung cấp” không có thông tin công ty, không có điều khoản công bố và dùng một tên miền mới đăng ký gần đây. Tấm thẻ chưa từng tồn tại.
Danh sách dấu hiệu cảnh báo
- Yêu cầu thanh toán bằng crypto vào một địa chỉ ví thay vì qua cổng thanh toán chính thức trong ứng dụng.
- Ưu đãi đến qua tin nhắn trực tiếp, SMS, email hoặc bình luận.
- Lời hứa “không cần KYC”, duyệt ngay cho tất cả mọi người hoặc hoàn tiền rất cao.
- Không có tên công ty rõ ràng, đơn vị phát hành thẻ, điều khoản dịch vụ hay thông tin pháp lý.
- Tên miền trang web hơi khác so với tên miền của một nhà cung cấp quen thuộc.
- Áp lực phải trả tiền nhanh để “giữ chỗ” một tấm thẻ số lượng có hạn.
- Liên tục phát sinh phí mới sau lần thanh toán đầu tiên.
- Nhân viên hỗ trợ chủ động liên hệ với bạn trước.
Cách kiểm tra một ưu đãi thẻ crypto
| Kiểm tra | Chương trình thẻ hợp pháp | Có khả năng là lừa đảo |
|---|---|---|
| Cách bạn tìm thấy | Ứng dụng hoặc trang web chính thức do bạn tự truy cập | Tin nhắn trực tiếp, quảng cáo, SMS hoặc liên kết lạ |
| Phí | Công bố trong điều khoản, thu trong ứng dụng | Gửi vào một địa chỉ ví khi được yêu cầu |
| Thông tin công ty | Nêu rõ tên công ty, đơn vị phát hành thẻ và mạng lưới thanh toán | Mơ hồ hoặc không có |
| Kiểm tra danh tính | Qua quy trình an toàn trong ứng dụng | Tải lên qua chat hoặc email |
| Hỗ trợ | Qua các kênh chính thức | Liên hệ không được yêu cầu |
Các bước thực tế:
- 1Tự truy cập. Gõ địa chỉ của nhà cung cấp hoặc mở ứng dụng chính thức. Hướng dẫn của chúng tôi về cách xác minh một trang web là trang chính thức của dự án giải thích cách làm.
- 2Tìm đơn vị phát hành và thông tin pháp lý. Thẻ thật được phát hành thông qua một tổ chức tài chính được cấp phép hoặc đơn vị quản lý chương trình và chạy trên một mạng lưới thanh toán. Nhà cung cấp phải nêu tên các đơn vị này. Xem cách kiểm tra một sàn giao dịch có được cấp phép hay không để biết quy trình tương tự.
- 3Tìm hiểu độc lập. Tìm các khiếu nại và cảnh báo, bao gồm danh sách cảnh báo của cơ quan quản lý.
- 4Đọc phí và điều khoản. Nhà cung cấp hợp pháp công bố phí, hạn mức và các quốc gia được hỗ trợ.
- 5Dùng sàn giao dịch đáng tin cậy. Nếu một sàn bạn đang dùng cung cấp thẻ, hãy đăng ký ngay trong ứng dụng của sàn đó. So sánh các nền tảng trên trang sàn giao dịch của chúng tôi.
Cách tự bảo vệ
- Không bao giờ gửi crypto để “kích hoạt”, “mở khóa” hoặc “vận chuyển” thẻ.
- Không tải giấy tờ tùy thân lên qua chat hoặc email.
- Bật xác thực hai yếu tố cho các tài khoản sàn giao dịch liên kết với bất kỳ thẻ nào.
- Đánh dấu trang các trang web chính thức và dùng các dấu trang đó.
- Hãy hoài nghi trước những tuyên bố rằng một tấm thẻ giúp bạn né kiểm tra danh tính; các chương trình thẻ được quản lý nhìn chung đều yêu cầu điều này.
Việc cần làm nếu bạn bị nhắm đến
- 1Ngừng thanh toán. Các khoản phí bổ sung sẽ không mang lại tấm thẻ nào.
- 2Lưu giữ bằng chứng: quảng cáo, tin nhắn, trang web, địa chỉ ví và mã giao dịch.
- 3Bảo vệ tài khoản. Đổi mật khẩu và cài đặt hai yếu tố trên mọi tài khoản bạn đã đăng nhập qua một liên kết đáng ngờ.
- 4Bảo vệ danh tính nếu bạn đã gửi giấy tờ: báo cho ngân hàng, cân nhắc đóng băng tín dụng nếu có thể, và theo dõi các tài khoản lạ.
- 5Báo cáo với nền tảng đã hiển thị quảng cáo, cơ quan chống gian lận quốc gia và qua biểu mẫu báo cáo lừa đảo của chúng tôi.
Nếu bạn đã kết nối ví hoặc để lộ cụm từ khôi phục, hãy làm theo hướng dẫn việc cần làm ngay nếu ví của bạn bị xâm phạm. Bài viết của chúng tôi về cách báo cáo lừa đảo crypto và điều gì xảy ra tiếp theo giải thích quy trình báo cáo.
Kết luận
Thẻ crypto thật có tồn tại, nhưng bạn sẽ không bao giờ có được một tấm bằng cách gửi crypto vào một địa chỉ ví để đáp lại một tin nhắn. Chỉ đăng ký qua ứng dụng và trang web chính thức mà bạn tự truy cập, xác nhận công ty và đơn vị phát hành thẻ, giữ giấy tờ tùy thân trong các quy trình chính thức an toàn, và rời bỏ mọi ưu đãi cứ liên tục thêm phí.
Câu hỏi thường gặp
Lừa đảo thẻ crypto là gì?
Lừa đảo thẻ crypto lợi dụng sức hút của thẻ ghi nợ hoặc thẻ trả trước crypto để đánh cắp tiền hoặc dữ liệu. Các dạng phổ biến yêu cầu bạn trả phí kích hoạt hoặc phí vận chuyển bằng crypto cho một tấm thẻ không bao giờ đến, thu thập giấy tờ tùy thân của bạn để gian lận, hoặc mạo danh nhà cung cấp thẻ thật để đánh cắp thông tin đăng nhập hay ví của bạn.
Nhà cung cấp thẻ crypto thật có thu phí kích hoạt thẻ không?
Một số nhà cung cấp hợp pháp thu phí phát hành, vận chuyển hoặc phí thuê bao, nhưng họ thu qua ứng dụng hoặc trang web chính thức và công bố phí rõ ràng. Yêu cầu gửi crypto đến một địa chỉ ví cá nhân, hoặc một khoản phí bị đòi qua tin nhắn trực tiếp, là dấu hiệu lừa đảo rõ rệt.
Làm sao để kiểm tra một ưu đãi thẻ crypto có hợp pháp không?
Truy cập nhà cung cấp bằng cách tự gõ địa chỉ web chính thức, xác nhận chương trình thẻ được mô tả ở đó, kiểm tra xem công ty có nêu tên đơn vị phát hành thẻ cùng giấy phép hoặc đăng ký với cơ quan quản lý hay không, và tìm hiểu qua các nguồn độc lập. Đừng bao giờ hành động theo ưu đãi đến qua tin nhắn trực tiếp, email hoặc SMS.
Tôi nên làm gì nếu đã trả tiền cho một thẻ crypto giả?
Ngừng mọi khoản thanh toán tiếp theo, lưu giữ bằng chứng gồm địa chỉ ví, mã giao dịch và tin nhắn, rồi báo cáo với nền tảng nơi bạn thấy ưu đãi và cơ quan chống gian lận tại địa phương. Nếu bạn đã chia sẻ mật khẩu hoặc giấy tờ tùy thân, hãy đổi mật khẩu, bật xác thực hai yếu tố và cảnh giác với hành vi đánh cắp danh tính.
