Vào năm 2026, quy mô hoạt động #scam trong Web3 đã đạt đến mức độ đáng kinh ngạc. Nếu bạn vừa mới bắt đầu sử dụng ví #binanceWeb3 và bạn hoàn toàn mới mẻ, tôi là một người điều phối viên có kinh nghiệm trong nhiều dự án hàng đầu, và tôi sẽ nhanh chóng hướng dẫn bạn về những nguy hiểm thực sự của không gian này.
Dưới đây tôi sẽ mô tả:
- Những chiêu trò lừa đảo phổ biến mà người mới thường mắc phải
- Và những quy tắc bạn phải biết trước khi tham gia Web3
💥Nếu bạn biết điều gì khác đáng thêm, hoặc có một câu chuyện cá nhân
về việc bị lừa đảo, tôi rất muốn nghe điều đó trong phần bình luận.💥
Những điều đơn giản nhất bạn có thể làm để bảo vệ bản thân, những quy tắc hàng đầu từ một moderator có kinh nghiệm:
Không bao giờ, dưới bất kỳ hoàn cảnh nào, tương tác qua tin nhắn trực tiếp trên mạng xã hội như Discord và Telegram. Đây là quy tắc số 1. Không có ngoại lệ.
Luôn kiểm tra tính xác thực của các liên kết. Sử dụng CoinMarketCap để tìm các trang web và mạng xã hội chính thức. Kẻ lừa đảo chỉ cần thay đổi một ký tự chữ hoa "I" thay vì chữ thường "l", một ký tự Unicode giống nhau và bạn sẽ không nhận ra ngay.
Không bao giờ vội vàng. Kẻ lừa đảo sẽ luôn cố gắng gây áp lực cho bạn "nhanh lên", "thời gian có hạn", "ví của bạn đang gặp rủi ro". Khoảnh khắc ai đó cố gắng làm bạn hoảng loạn, hãy dừng lại và kiểm tra lại mọi thứ. Quyết định vội vàng là quyết định chết người.
Luôn cấu hình cài đặt quyền riêng tư của bạn đúng cách trên mạng xã hội. Cài đặt AN TOÀN trên Discord và Telegram
Hãy cùng xem qua những kịch bản lừa đảo phổ biến nhất:
Hãy tưởng tượng bạn là một người mới và bạn tìm thấy một dự án, chẳng hạn, ListaDAO.$LISTA . Điều đầu tiên bạn làm là tìm kiếm nó trên TG hoặc DC.
Như bạn thấy, có hàng tá kênh giả trong kết quả. Điều này xảy ra với hầu hết mọi dự án lớn và thật không may, các dự án không thể ngăn chặn hoàn toàn điều này. Một số nhóm giả thậm chí có số lượng thành viên gần bằng nhóm chính thức. Quy mô của nó thật sự vừa hài hước vừa đáng sợ.
Vậy hãy giả sử chúng ta đã thông minh và theo dõi liên kết chính thức.#CoinMarketCap
Tham gia và nghĩ rằng bạn an toàn bây giờ? Không hoàn toàn. Đây là lý do:
Cả trên Discord và Telegram, mọi người sẽ bắt đầu thêm bạn làm bạn bè hoặc thậm chí GỌI bạn là đại diện hỗ trợ giả. Hỗ trợ thật sự hầu như(99.999%) không bao giờ giúp qua DM, chưa nói đến cuộc gọi. Đừng bao giờ phản hồi những tin nhắn này. Chặn bất kỳ ai cố gắng liên hệ với bạn riêng tư. Hãy đặt tất cả câu hỏi của bạn chỉ trong các kênh công khai chính thức và vẫn phải cẩn thận.
Admin giả trong nhóm
Giả sử không ai nhắn tin cho bạn ngay lập tức. Vẫn đừng thư giãn. Khoảnh khắc bạn đặt câu hỏi công khai, admin giả sẽ cố gắng liên hệ giống như với các trang web giả, họ thay đổi một ký tự trong tên người dùng của họ để bắt chước moderator thật. Họ thường bị cấm nhanh chóng, nhưng không phải lúc nào cũng vậy. Luôn kiểm tra thủ công tên người dùng của bất kỳ ai tuyên bố là admin, và không bao giờ đưa cuộc trò chuyện vào DM.
Kẻ lừa đảo thường thay thế chỉ một ký tự:
chữ hoa “I”
chữ thường “l”
các ký tự Unicode tương tự
Tại sao lại như vậy?
Nghĩ rằng đó là lỗi của các dự án? Không. Vấn đề là có một kẻ lừa đảo ngồi trong nhóm với một tài khoản, không nói gì. Khoảnh khắc họ phát hiện một người mới vừa tham gia, họ sao chép ID của họ và nhắn tin từ một tài khoản thứ hai mà không cần tham gia nhóm. Như vậy họ bảo vệ bản thân khỏi bất kỳ lệnh cấm hoặc nghi ngờ nào.
⚠️ Một mối nguy hiểm nữa mà người mới thường bỏ lỡ:
Nếu bạn chưa cấu hình cài đặt quyền riêng tư trên Telegram của mình, kẻ lừa đảo có thể thêm bạn vào một nhóm giả trông giống hệt như nhóm chính thức và bạn có thể không nhận ra bạn đang ở sai chỗ. Nó sẽ có cùng kiểu dáng, các thẻ chỉ đến "admin", mọi thứ trông rất hợp pháp. Sau đó sẽ có một bài viết được ghim đẹp "Chúng tôi đang tặng $100, hãy nhận của bạn ngay bây giờ!" Bạn vô tình nhấn vào, thực hiện giao dịch, và trong một giây lát, tiền của bạn được chuyển đổi và rút về ví của kẻ lừa đảo. Biến mất.
Cách mà các kẻ lừa đảo thực sự lấy cắp tiền của bạn:
Đánh cắp cụm từ hạt giống. Lừa đảo cũ nhất và ngớ ngẩn nhất nhưng mọi người vẫn bị mắc bẫy mỗi ngày. Cụm từ hạt giống của bạn là chìa khóa chính cho toàn bộ ví của bạn. Không ai nên biết điều đó: không phải hỗ trợ Binance, không phải admin, không phải moderator, không thậm chí là bạn thân nhất của bạn. Giữ nó dưới sự bảo vệ tối đa, luôn luôn.
"Lừa đảo đồng bộ hóa ví". Các đại diện hỗ trợ giả sẽ gần như luôn cố gắng khiến bạn "đồng bộ hóa", "xác minh", hoặc "phục hồi" ví của bạn để giải quyết một vấn đề hoặc nhận thưởng. Nếu ai đó yêu cầu bạn ký một giao dịch, kết nối ví của bạn, nhập bất kỳ cụm từ nào, hoặc chia sẻ màn hình của bạn trong một cuộc trò chuyện hỗ trợ hãy dừng lại ngay lập tức. Đây là 100% một lừa đảo. Không có hỗ trợ kỹ thuật thực sự nào cần bất kỳ điều này để trả lời một câu hỏi.
Lừa đảo malware thông thường Nếu bạn đang di chuyển qua các nhóm telegram và discord trong web3, bạn sẽ thấy các chương trình malware như "aidriop hunters app" hoặc các thứ "khai thác". Luôn không an toàn khi tìm kiếm tín hiệu hoặc nhóm khai thác.
Nếu bạn tải xuống một ứng dụng crypto giả hoặc bị nhiễm malware, kẻ lừa đảo có thể ngay lập tức lấy cắp tiền của bạn, chiếm đoạt sức mạnh xử lý của thiết bị của bạn, hoặc đánh cắp các khóa riêng của bạn.
Phổ biến nhất là Clipboard Hijacking: Malware thay thế bất kỳ địa chỉ ví crypto nào bạn sao chép và dán bằng địa chỉ của kẻ lừa đảo, đánh lừa bạn gửi tiền cho họ.
Lừa đảo sau lừa đảo 🤯🤯🤯
Ngoài những kẻ lừa đảo mà tôi đã liệt kê, còn có những người hứa hẹn sẽ phục hồi số tiền đã bị đánh cắp từ bạn. Trong Web3 điều này là không thể, quên đi. Những người này cố tình lợi dụng sự bất hạnh của người khác, cố gắng vắt kiệt thêm nữa. Bạn đã mất tiền, nhìn thấy một tia hy vọng, và lại bị lừa. Đúng, nghe có vẻ vô tâm nhưng điều này tồn tại, và tôi muốn bạn nhận thức được điều đó.
Hiểu rằng Web3 không hoạt động giống như một công ty thông thường. Không ai có thể đơn giản xâm nhập vào ví của ai đó, lấy lại số tiền bị đánh cắp và trả lại cho các nạn nhân. Việc đóng băng ví có tồn tại trên một số mạng nhất định, nhưng đó là một quy trình cực kỳ hiếm. Chúng ta đang nói về những khoản tiền có 7 chữ số trở lên.
Đừng hoảng loạn mọi thứ đều ổn
Nói như vậy, không gian này không phải là một nơi tồi tệ hay vô dụng. Ngược lại, bằng cách hiểu các rủi ro và biết những mối nguy hiểm, bạn thực sự có thể kiếm được nhiều hơn nhờ vào những cơ hội mở rộng mà nó mang lại.
Mục tiêu của tôi ở đây không phải là làm bạn sợ hãi, không phải quảng cáo bất kỳ điều gì, không phải kiếm lợi nhuận theo cách nào, mà chỉ đơn giản là thông báo cho người dùng Web3 mới, và có thể cả những người đã có kinh nghiệm.
Điều quan trọng nhất cần nhớ:
Các kênh chính thức sẽ không lừa đảo bạn công khai. Đó chính xác là lý do tại sao những kẻ lừa đảo luôn cố gắng kéo bạn vào tin nhắn riêng trước tiên. Mọi điều xấu đều xảy ra ở đó.
Nếu bạn chỉ lấy một điều từ bài viết này thì hãy nhớ không bao giờ tin tưởng tin nhắn riêng trong Web3.