Airdrop giả: Kẻ lừa đảo dùng token miễn phí để rút sạch ví như thế nào

Lừa đảo airdrop giả đưa ra token miễn phí, rồi lừa bạn kết nối ví với một trang độc hại và ký một giao dịch hoặc thông điệp cho phép kẻ lừa đảo di chuyển tài sản thật của bạn. Token “miễn phí” chỉ là mồi nhử; vụ trộm xảy ra khi bạn phê duyệt một thứ mình không hiểu.

Airdrop thật vẫn tồn tại. Các dự án đôi khi phân phối token cho người dùng sớm, và chính vì thế mà trò lừa này hiệu quả: mọi người đã nghe kể về những đợt airdrop giá trị và luôn sẵn sàng nhận thật nhanh. Bài hướng dẫn này cho thấy cách airdrop giả hoạt động, các dấu hiệu cảnh báo và những việc cần làm nếu bạn đã tương tác với một airdrop như vậy.

Lừa đảo airdrop giả hoạt động như thế nào

Phần lớn airdrop giả đi theo một trong vài kịch bản. Nếu muốn tìm hiểu thêm, hãy đọc Lừa đảo copy trading.

Kịch bản 1: Token mồi được gửi vào ví của bạn

Kẻ lừa đảo gửi một lượng nhỏ token vô giá trị tới rất nhiều địa chỉ. Tên hoặc ký hiệu của token thường chứa một website, chẳng hạn “Truy cập claim-site để đổi thưởng”. Khi kiểm tra ví, bạn thấy một số dư có vẻ đáng tiền. Hoán đổi không được, nên bạn truy cập trang đó để “nhận” hoặc “mở khóa”. Trang đó chính là một wallet drainer. Bài liên quan: Lừa đảo trên Discord.

Kịch bản 2: Thông báo giả trên mạng xã hội

Kẻ lừa đảo tạo tài khoản trông giống dự án chính thức, hoặc trả lời bên dưới các bài đăng thật, thông báo một đợt airdrop bất ngờ kèm liên kết. Một số trả tiền quảng cáo tìm kiếm để trang giả hiện lên trên trang thật. Để tìm hiểu sâu hơn, xem Lừa đảo crypto trên Telegram. Bài viết Lừa đảo crypto trên WhatsApp của chúng tôi phân tích kỹ hơn điểm này.

Kịch bản 3: Trang nhận giả cho airdrop thật

Khi một airdrop thật được công bố, các trang nhận token sao chép xuất hiện chỉ trong vài giờ. Chúng trông giống hệt trang thật nhưng khác tên miền. Xem thêm: Lừa đảo crypto trên Instagram và TikTok.

Trang độc hại yêu cầu bạn làm gì

Khi ví đã được kết nối, trang sẽ yêu cầu bạn ký một thứ gì đó:

Các bài hướng dẫn của chúng tôi về wallet drainer và ice phishing cùng chữ ký permit giải thích sâu hơn các cơ chế này.

Dấu hiệu cảnh báo airdrop giả

• Một token bạn chưa từng yêu cầu hiển thị số dư lớn hoặc có website trong tên.
• Thúc ép thời gian: “Nhận trong vòng 24 giờ” hoặc “chỉ còn 500 suất”.
• Liên kết trong bình luận trả lời, tin nhắn riêng, tin nhắn Discord hoặc quảng cáo thay vì trên website chính thức của dự án.
• Tên miền sai một chút: thừa chữ cái, có dấu gạch nối, đuôi khác hoặc ký tự trông giống.
• Yêu cầu cụm từ khôi phục hoặc khóa riêng tư, được ngụy trang thành “xác thực” hay “đồng bộ” ví.
• Phí để nhận token, chẳng hạn trả gas hoặc đặt cọc trước khi nhận.
• Chữ ký bạn không đọc được, hoặc ví cảnh báo rằng trang này đáng ngờ.
• “Đủ điều kiện” mà không có lý do: bạn chưa từng dùng giao thức nhưng lại được báo là đủ điều kiện.

Cách kiểm tra một airdrop có thật hay không

1. 1Tự tìm website chính thức của dự án. Dùng nguồn đáng tin cậy như trang thông tin coin trên một website dữ liệu thị trường, rồi lưu vào dấu trang. Bài hướng dẫn cách xác minh một website là trang chính thức của dự án trình bày các bước kiểm tra.
2. 2Xác nhận thông báo trên các kênh chính thức. Airdrop thật thường được công bố đồng thời trên website chính và các tài khoản đã xác minh.
3. 3Đối chiếu địa chỉ hợp đồng token với địa chỉ chính thức trước khi giao dịch hay nhận bất cứ thứ gì.
4. 4Đọc mọi yêu cầu ký. Nếu ví hiển thị “approve”, “permit” hoặc “set approval for all” cho một lần nhận token, hãy dừng lại. Việc nhận token không nên đòi bạn trao quyền chi tiêu đối với các tài sản khác.
5. 5Dùng một ví riêng để nhận airdrop. Một ví “burner” chứa ít hoặc không có giá trị sẽ hạn chế những gì trang độc hại có thể lấy đi.

Phải làm gì nếu bạn đã tương tác với airdrop giả

Tốc độ là yếu tố quyết định, vì drainer thường ra tay chỉ trong vài phút.

1. 1Ngắt kết nối trang web khỏi ví của bạn.
2. 2Thu hồi phê duyệt bằng một công cụ kiểm tra phê duyệt token uy tín. Bài hướng dẫn thu hồi phê duyệt token của chúng tôi hướng dẫn từng bước.
3. 3Nếu bạn đã nhập cụm từ khôi phục hoặc không chắc mình đã ký gì, hãy tạo ví mới với cụm từ khôi phục mới và chuyển toàn bộ phần còn lại sang đó.
4. 4Cảnh giác với lời mời “thu hồi tiền”. Những người liên hệ hứa lấy lại tiền bị đánh cắp gần như luôn đang thực hiện một vụ lừa đảo thứ hai.
5. 5Báo cáo vụ lừa đảo cho nền tảng nơi bạn tìm thấy liên kết và cho cơ quan chức năng liên quan. Bạn cũng có thể báo cho chúng tôi về token và trang web giả qua biểu mẫu báo cáo lừa đảo của chúng tôi.

Giữ ví an toàn lâu dài

• Ẩn token lạ trong ứng dụng ví thay vì tìm hiểu chúng.
• Giữ phần lớn tiền trong một ví mà bạn không bao giờ kết nối với trang mới, tốt nhất là ví phần cứng.
• Thường xuyên rà soát các trang đã kết nối và các phê duyệt.
• Coi “tiền miễn phí” là lý do để cẩn trọng hơn, chứ không phải ít hơn.
• Cập nhật ứng dụng ví và trình duyệt, vì nhiều ví hiện cảnh báo về các trang độc hại đã biết.
• Tìm hiểu airdrop thật trông như thế nào. Bài giải thích về airdrop crypto của chúng tôi mô tả cách các đợt phân phối hợp pháp thường diễn ra, giúp bạn dễ nhận ra hàng giả hơn.

Kết luận

Airdrop giả lợi dụng sự hào hứng với token miễn phí để lấy được một chữ ký từ bạn. Bỏ qua những token bạn không chờ đợi, chỉ vào trang nhận token qua các kênh chính thức mà bạn tự xác minh, không bao giờ chia sẻ cụm từ khôi phục và từ chối mọi phê duyệt mà một lần nhận đơn giản không cần đến. Nếu lỡ sơ suất, hãy thu hồi phê duyệt và chuyển tiền ngay lập tức.