Các vụ lừa đảo tiền mã hóa phổ biến: đầu tư, tình cảm, tặng quà và giả mạo
Các vụ lừa đảo tiền mã hóa hiếm khi bắt đầu bằng một vụ hack. Chúng bắt đầu bằng tin nhắn, tình bạn, lời mời chào hoặc cảnh báo có vẻ đến từ người bạn tin tưởng, và kết thúc khi chính bạn tự gửi tiền.
Dưới đây là bốn loại phổ biến nhất theo cách các cơ quan quản lý mô tả, những điểm chung giữa chúng và lý do rất khó lấy lại tiền đã thanh toán. Bài viết này giải thích các thủ đoạn, không phải kịch bản cụ thể. Các vụ lừa đảo nhằm chiếm quyền truy cập vào tài khoản và ví của bạn, chẳng hạn như trang đăng nhập giả mạo và yêu cầu phê duyệt độc hại, được đề cập trong một bài viết riêng.
Lừa đảo đầu tư
Ủy ban Thương mại Liên bang Hoa Kỳ (FTC) cho biết các vụ lừa đảo đầu tư thường hứa hẹn bạn có thể «kiếm thật nhiều tiền» với «không có rủi ro», và thường bắt đầu trên mạng xã hội, ứng dụng hẹn hò hoặc qua tin nhắn, email hay cuộc gọi bất ngờ. Tiền mã hóa có thể vừa là khoản đầu tư vừa là phương thức thanh toán. Một thủ đoạn điển hình là một «quản lý đầu tư» bất ngờ liên hệ với bạn và đề nghị giúp tiền của bạn sinh lời nếu bạn mua tiền mã hóa rồi chuyển vào tài khoản trực tuyến của họ. Trang web trông có vẻ thật, nhưng thực ra không phải vậy; nếu bạn cố rút tiền, bạn sẽ không thể rút hoặc bị yêu cầu trả phí cao.
Hướng dẫn của Ethereum mô tả một thủ đoạn tương tự, trong đó các nhà môi giới giao dịch giả mạo lấy tiền của bạn rồi yêu cầu gửi thêm để bạn «không bỏ lỡ cơ hội», hoặc đơn giản là biến mất. FTC khuyên rằng không ai có thể đảm bảo lợi nhuận, đầu tư tiền mã hóa không hề ít rủi ro, và lời chứng thực cùng sự ủng hộ của người nổi tiếng rất dễ bị làm giả. FTC đề xuất tìm kiếm tên công ty hoặc đồng tiền kèm theo các từ như «đánh giá», «lừa đảo» hoặc «khiếu nại» trước khi gửi bất cứ thứ gì.
Lừa đảo đầu tư tình cảm và quan hệ
Các cơ quan quản lý gọi hình thức này là lừa đảo đầu tư thông qua quan hệ. Ủy ban Giao dịch Hàng hóa Tương lai Hoa Kỳ (CFTC) cho biết vụ việc thường bắt đầu trên ứng dụng hẹn hò, mạng xã hội, ứng dụng nhắn tin, hoặc thậm chí bằng tin nhắn «nhầm số» ngẫu nhiên, sử dụng hồ sơ, hình ảnh và giọng nói giả mạo. Sau nhiều tuần trò chuyện thân thiện, «người bạn» mới quen nói rằng họ kiếm được tiền nhờ giao dịch tiền mã hóa bằng kiến thức đặc biệt và đề nghị chỉ cho bạn cách làm. Những kẻ lừa đảo gọi thủ đoạn này là «mổ heo» (pig butchering).
Nạn nhân được hướng dẫn đổi tiền sang tiền mã hóa rồi gửi đến một trang web giao dịch, nơi họ thấy số dư tăng lên và được khuyến khích rút một khoản nhỏ để tạo lòng tin. Sau đó, theo CFTC, họ phát hiện mình bị khóa tài khoản và được yêu cầu trả thêm tiền, thường là các khoản phí hoặc «thuế» giả, để lấy lại bất cứ thứ gì. Nguyên tắc chung của FTC là không bao giờ kết hợp hẹn hò trực tuyến với lời khuyên đầu tư; nếu ai đó bạn gặp trên mạng đề nghị giúp bạn đầu tư tiền mã hóa hoặc yêu cầu bạn gửi tiền mã hóa cho họ, đó là lừa đảo.
Lừa đảo tặng quà
Lừa đảo tặng quà hứa hẹn rằng nếu bạn gửi một ít tiền mã hóa đến địa chỉ được chỉ định, bạn sẽ nhận lại gấp đôi. Hướng dẫn của Ethereum lưu ý rằng hình thức này thường giới hạn thời gian nhận quà để tạo cảm giác cấp bách giả tạo. Một số biến thể sử dụng đoạn phỏng vấn ghi sẵn với một nhân vật nổi tiếng, phát trực tiếp để trông như đang diễn ra theo thời gian thực, hoặc dùng tài khoản mạng xã hội bị hack để đăng thông tin tặng quà. Hướng dẫn nêu rõ rằng các chương trình tặng quà luôn là lừa đảo, còn FTC cho biết mọi lời hứa tặng tiền miễn phí đều là giả mạo.
Một biến thể khác là có người tự xưng là người nổi tiếng và nói rằng họ có thể nhân số tiền mã hóa bạn gửi lên nhiều lần. FTC chỉ ra rằng người nổi tiếng không liên hệ với mọi người trên mạng xã hội để đưa ra lời mời như vậy, và số tiền gửi đến mã QR của «người nổi tiếng» sẽ đi thẳng vào ví của kẻ lừa đảo.
Lừa đảo giả mạo danh tính
Trong một vụ lừa đảo giả mạo danh tính, FTC giải thích, kẻ lừa đảo giả vờ là người mà bạn tin tưởng, chẳng hạn như một công ty nổi tiếng, ngân hàng, cơ quan chính phủ, nhà cung cấp dịch vụ tiện ích hoặc người sử dụng lao động, rồi nói rằng bạn cần thanh toán bằng cách gửi tiền mã hóa. Họ có thể bịa chuyện tài khoản của bạn bị gian lận, bạn đang gặp vấn đề pháp lý hoặc tiền của bạn đang gặp rủi ro và cần được «bảo vệ» bằng cách mua tiền mã hóa. Một số kẻ lừa đảo giữ nạn nhân trên điện thoại, đồng thời hướng dẫn họ đến máy ATM tiền mã hóa và cung cấp mã QR để chuyển tiền thẳng vào ví của chúng.
Việc làm giả cũng là một biến thể khác: «công việc» chỉ bắt đầu nếu bạn trả phí bằng tiền mã hóa, hoặc yêu cầu bạn gửi séc đặt cọc nhưng sau đó séc bị phát hiện là giả. Hướng dẫn của Ethereum mô tả những kẻ giả mạo nhân viên hỗ trợ ví và sàn giao dịch, đồng thời cho biết nhân viên sẽ không bao giờ liên hệ với bạn qua các kênh riêng tư, không chính thức. FTC khẳng định không doanh nghiệp hay cơ quan chính phủ hợp pháp nào yêu cầu bạn thanh toán bằng tiền mã hóa.
Điểm chung của các vụ lừa đảo và lý do chúng nhắm đến tiền mã hóa
Chi tiết mỗi vụ có thể khác nhau, nhưng các dấu hiệu cứ lặp lại. Người lạ liên hệ bất ngờ, hoặc bạn bị thu hút bởi một người lạ tỏ ra thân thiện. Họ hứa hẹn lợi nhuận đảm bảo hoặc tiền miễn phí, hoặc dọa rằng tiền của bạn đang gặp rủi ro. Họ yêu cầu thanh toán bằng tiền mã hóa và thường có một nền tảng giả mạo nhưng trông rất thuyết phục, hiển thị số dư của bạn tăng lên.
Theo FTC, tiền mã hóa phù hợp với kẻ lừa đảo vì các khoản thanh toán bằng tiền mã hóa thường không thể đảo ngược và không có những biện pháp bảo vệ pháp lý như thanh toán bằng thẻ tín dụng và thẻ ghi nợ. Sau khi bạn thanh toán, thông thường bạn chỉ có thể lấy lại tiền nếu người nhận gửi trả. Vì vậy, tạm dừng trước khi gửi tiền là cách bảo vệ hữu ích nhất.
Lời nhắc từ WEEX: hãy dừng lại khi tiền bạc đi kèm sự thúc ép
WEEX nhắc người dùng rằng khi một người chưa được xác minh yêu cầu tiền mã hóa, hứa hẹn lợi nhuận hoặc nói rằng tiền của bạn đang gặp rủi ro, hãy dừng lại và kiểm tra thông tin qua một kênh do chính bạn chủ động liên hệ. Không doanh nghiệp hay cơ quan chính phủ hợp pháp nào yêu cầu tiền mã hóa để «bảo vệ» hoặc «xác minh» tiền của bạn. Đừng gửi tiền mã hóa đến một nền tảng do người bạn gặp trên mạng giới thiệu, và tuyệt đối không chia sẻ cụm từ khôi phục (seed phrase), mã xác minh hoặc mã dự phòng. Mọi hoạt động đầu tư đều có nguy cơ thua lỗ. Nội dung này không phải lời khuyên tài chính.
Kết luận
Các vụ lừa đảo đầu tư, tình cảm, tặng quà và giả mạo dùng những câu chuyện khác nhau nhưng đều dẫn đến cùng một kết cục: bạn gửi tiền mã hóa cho người không thể xác minh, theo cách rất khó đảo ngược. Liên hệ bất ngờ, lời hứa lợi nhuận hoặc tiền miễn phí, yêu cầu thanh toán bằng tiền mã hóa và nền tảng giả mạo hiển thị lợi nhuận là những dấu hiệu thường gặp. Tạm dừng và xác minh qua kênh do chính bạn lựa chọn có thể ngăn chặn hầu hết các vụ lừa đảo này.
Câu hỏi thường gặp
1. Những vụ lừa đảo tiền mã hóa phổ biến nhất là gì?
Các cơ quan quản lý như FTC và CFTC cảnh báo về lừa đảo đầu tư, lừa đảo đầu tư tình cảm hoặc thông qua quan hệ, lừa đảo giả mạo danh tính và lừa đảo tặng quà hoặc hứa tặng tiền miễn phí.
2. Vì sao kẻ lừa đảo muốn nhận thanh toán bằng tiền mã hóa?
Theo FTC, các khoản thanh toán bằng tiền mã hóa thường không thể đảo ngược và không có những biện pháp bảo vệ pháp lý như thanh toán bằng thẻ, vì vậy rất khó lấy lại số tiền đã gửi.
3. Một khoản đầu tư hợp pháp có thể đảm bảo lợi nhuận không?
Không. FTC cho biết chỉ có kẻ lừa đảo mới đảm bảo lợi nhuận, và đầu tư tiền mã hóa không hề ít rủi ro.
4. Làm thế nào để phân biệt nền tảng giao dịch giả mạo với nền tảng thật?
Bạn không thể chỉ dựa vào vẻ ngoài, vì các trang web lừa đảo hiển thị số dư tăng lên và ban đầu có thể cho phép rút những khoản nhỏ. CFTC đề xuất kiểm tra trang web đã tồn tại bao lâu, còn FTC đề xuất tìm kiếm tên trang web kèm các từ như «lừa đảo» hoặc «khiếu nại»; tuy nhiên, đừng bao giờ gửi tiền mã hóa đến nền tảng do người bạn gặp trên mạng giới thiệu.
5. Tôi nên làm gì nếu bị lừa đảo?
Ngừng gửi tiền, lưu lại các bằng chứng như ảnh chụp màn hình, địa chỉ và mã giao dịch, rồi báo cáo sự việc cho dịch vụ bạn đã sử dụng và cơ quan chức năng tại địa phương. Hãy cảnh giác với bất kỳ ai đề nghị thu hồi tiền của bạn để đổi lấy một khoản phí hoặc khóa của bạn.