Lừa đảo giả mạo (Phishing)
Còn gọi là: phishing · giả mạo · web giả · lừa đảo qua link
Định nghĩa
Phishing là hình thức lừa đảo giả mạo sàn, ví, dự án hoặc người quen để lừa bạn nhập mật khẩu, mã 2FA, cụm từ khôi phục hoặc ký giao dịch có hại.
Lừa đảo giả mạo hoạt động thế nào
Phishing trong crypto có nhiều dạng: trang web có tên miền gần giống sàn thật, quảng cáo tìm kiếm dẫn đến app giả, email báo “tài khoản bị khóa”, tin nhắn Telegram từ “admin”, link “nhận airdrop” trên mạng xã hội. Mục tiêu cuối cùng luôn là lấy thông tin đăng nhập, cụm từ khôi phục, hoặc khiến bạn ký một giao dịch cấp quyền rút token.
Dấu hiệu nhận biết: thúc ép thời gian, hứa thưởng bất thường, tên miền sai một ký tự, yêu cầu nhập cụm từ khôi phục, hoặc ví hiện lệnh ký có nội dung khó hiểu như cấp quyền không giới hạn.
Thói quen phòng tránh: tự gõ hoặc lưu bookmark địa chỉ sàn, chỉ tải app từ cửa hàng chính thức, bật mã chống lừa đảo, và đọc kỹ mọi yêu cầu ký trong ví.
Ví dụ
Giả sử bạn thấy bài đăng “Nhận 150 USDT airdrop, chỉ cần kết nối ví” kèm link trông giống trang của một dự án lớn. Bạn kết nối ví và được yêu cầu ký một lệnh “Permit”. Nếu bạn ký, trang có thể lấy toàn bộ 2.000 USDC trong ví. Bạn kiểm tra tên miền, thấy khác trang chính thức một chữ cái, nên đóng tab và không ký gì cả.
Lỗi thường gặp
- Bấm vào link quảng cáo đầu tiên khi tìm tên sàn trên công cụ tìm kiếm.
- Nhập cụm từ khôi phục vào trang tự xưng là “đồng bộ” hoặc “sửa lỗi” ví.
- Ký lệnh trong ví mà không đọc nội dung chỉ vì trang web nói đó là bước “xác minh miễn phí”.
Học và thực hành
Câu hỏi thường gặp
Làm sao biết trang web sàn là thật?
Dùng bookmark hoặc địa chỉ bạn đã kiểm tra từ nguồn chính thức, so tên miền từng ký tự và kiểm tra mã chống lừa đảo trong email.
Lỡ bấm link phishing nhưng chưa nhập gì thì có sao không?
Thường rủi ro thấp nếu bạn không nhập thông tin, không tải file, không ký giao dịch. Hãy đóng trang và kiểm tra lại các quyền đã cấp trong ví cho chắc.