Chuyển tiếp Tiêu đề Gốc: Cách lừa đảo sử dụng các nền tảng đáng tin cậy để gian lận tiền điện tử
Từ các email lừa đảo giả mạo Binance đến các token giả mạo được liệt kê trên các sàn giao dịch uy tín, những kẻ lừa đảo khai thác sự đáng tin cậy của các nền tảng tiền điện tử nổi tiếng. Bằng cách săn đuổi các cảm xúc như Sợ hãi và tham lam, họ đánh lừa người dùng để tiết lộ thông tin nhạy cảm hoặc ra quyết định bốc đồng.
Hiểu được những chiến thuật này là phòng thủ đầu tiên của bạn. Cho dù đó là kích hoạt xác thực đa yếu tố (MFA), xác minh URL hoặc xem xét cơ hội đầu tư, việc thực hiện các biện pháp chủ động có thể bảo vệ tài sản của bạn.
Hướng dẫn này khám phá các chiến lược mà kẻ lừa đảo sử dụng, các tín hiệu cảnh báo cần chú ý và mẹo hữu ích để bảo vệ đầu tư kỹ thuật số của bạn khỏi gian lận.
Các nền tảng tiền điện tử đáng tin cậy đề cập đến các dịch vụ uy tín giúp thực hiện giao dịch và lưu trữ tiền điện tử một cách an toàn. Ví dụ về các nền tảng tiền điện tử đáng tin cậy bao gồm các sàn giao dịch như Binance, vínhưMetaMaskvàtài chính phi tập trung (DeFi)các nền tảng như Uniswap. Những hệ thống này đã được người dùng tin tưởng vì tính đáng tin cậy, giao diện thân thiện và tính năng bảo mật mạnh mẽ.
Tuy nhiên, cũng có một mặt khác của đồng tiền. Số lượng người dùng khổng lồ của những nền tảng này đã khiến chúng trở thành mục tiêu chính cho những kẻ lừa đảo. Kẻ lừa đảo tìm cách tận dụng sự uy tín của những nền tảng này để lừa dối người dùng không suy nghĩ.
Kẻ lừa đảo đang trở thành mối đe dọa mạnh mẽ; bạn phải thận trọng ngay cả trên các nền tảng đáng tin cậy. Nhận biết những rủi ro như truy cập trái phép vào tài khoản của bạn là rất quan trọng. Bạn phải nhận thức về những mối đe dọa mới nổi và tích cực để ngăn chặn kẻ gian lừa đảo. Các nền tảng, theo phần của họ, cũng cần thực hiện các biện pháp đủ để kiềm chế mối đe dọa.
Các lừa đảo tiền điện tử là những kế hoạch lừa đảo đánh lừa bạn để mất tiền của mình. Để lừa đảo, các kẻ lừa đảo sử dụng các chiêu trò như lợi nhuận đầu tư không thực tế, tạo bản sao các nền tảng tiền điện tử hoặc xâm nhập vào các tài khoản người dùng. Những lừa đảo này có nhiều hình thức khác nhau, bao gồm các cuộc tấn công lừa đảo, sàn giao dịch giả mạo và Hệ thống Ponzi.
Lừa đảo là một trong những hình thức phổ biến nhất chiến thuật gian lận tiền điện tửKẻ gian sử dụng để đánh cắp thông tin đăng nhập và tiền của bạn. Ví dụ, bạn có thể nhận được một email hoặc tin nhắn có vẻ như nó đến từ các nền tảng đáng tin cậy như Coinbase hoặc Binance, thông báo rằng có vấn đề với tài khoản của bạn và yêu cầu bạn nhấp vào một liên kết để giải quyết.
Nhưng đây là điểm quan trọng: Liên kết dẫn đến một trang web giả mạo, và ngay khi bạn nhập thông tin, kẻ lừa đảo sẽ tiếp cận tài khoản và quỹ của bạn.
Các kế hoạch gian lận như CryptoWallet.com, BitcoinPrime.io và Wexly.io đã sử dụng chiêu thức lừa đảo để lấy cắp chi tiết đăng nhập và quỹ.
Cách thực hành tốt để tránh lừa đảo bao gồm:
Đôi khi, các kẻ lừa đảo tạo ra các token giả mạo hoặc dự án và liệt kê chúng trên các nền tảng đáng tin cậy để lừa bạn đầu tư bằng cách hứa hẹn lợi nhuận khổng lồ hoặc có vẻ như được hỗ trợ bởi công nghệ mạnh mẽ. Nhưng, thực tế, chúng không có giá trị thực sự và sau khi đã kiếm đủ tiền, chúng biến mất cùng với khoản đầu tư của bạn.
Dưới đây là các ví dụ về các trò lừa đảo tiền điện tử khác nhau, trong đó kẻ gian thường lợi dụng các nền tảng đáng tin cậy để lấy cắp tiền của người dùng.
Những sự cố này nhấn mạnh tầm quan trọng của việc tiến hành kiểm tra cẩn thận khi tham gia không gian tiền điện tử để tránh trở thành nạn nhân của những vụ lừa đảo.
Bạn có biết không? Vào năm 2023, người Mỹ đã mất hơn 5,6 tỷ đô la vào các vụ lừa đảo tiền điện tử, tăng 45% so với năm 2022.
Lừa đảo kỹ thuật xã hội lợi dụng các cảm xúc con người để lấy cắp tiền. Kẻ lừa đảo giả mạo nhân viên nền tảng hoặc nhân vật ảnh hưởng trên mạng xã hội, sử dụng tài khoản giả mạo, sau đó đặt ra những yêu cầu khẩn cấp để đánh lừa bạn tiết lộ thông tin nhạy cảm hoặc gửi tiền. Họ lạm dụng sự tin tưởng của bạn và sử dụng tình trạng hoảng loạn để thực hiện mục tiêu của mình.
Trong nhiều trường hợp, kẻ tấn công có thể gửi email tuyên bố đã hack máy tính của bạn và có video webcam bị xâm nhập. Để làm cho mối đe dọa trở nên đáng tin cậy hơn, họ có thể bao gồm một hình ảnh Google Street View về nơi cư trú của bạn. Sau đó, họ có thể áp lực bạn để…thanh toán bằng tiền điện tửđể ngăn chặn việc tiết lộ thông tin nhạy cảm đề xuất.
Vào năm 2023 và đầu năm 2024, nhiều kẻ lừa đảo trên X giả mạo Elon Musk để lừa đảo người dùng. Tương tự, những kẻ lừa đảo đã tạo ra các hồ sơ hỗ trợ giả mạo của Binance, giả vờ giúp đỡ với các vấn đề tài khoản nhưng thực ra lấy cắp thông tin đăng nhập và tiền.
Musk đổi tên thành “Kekius Maximus” trên X khiến mọi người đang nói nhảm — vàkhông chỉ là về cái tên. Kẻ lừa đảo có thể tận dụng điều này, tạo ra các token giả mạo hoặc dự án để kiếm lợi từ sự thịnh hành. Hãy cảnh giác, tìm hiểu kỹ và không tin vào bất cứ điều gì có vẻ quá tốt để là sự thật.
Đây là cách bạn có thể tránh được kỹ thuật kỹ thuật xã hội và gian lận mạo danh:
Các hình thức lừa đảo Ponzi và kim tự tháp tận dụng sự đáng tin cậy của các nền tảng tiền điện tử uy tín để lôi kéo nạn nhân. Kẻ lừa đảo hứa hẹn lợi nhuận lớn cho việc tuyển thành viên mới, thường che đậy sự lừa dối sau cơ hội đầu tư hoặc ra mắt đồng tiền. Khi việc tuyển thành viên mới chậm lại và nguồn vốn cạn kiệt, các dự án này sẽ thất bại.
Bitconnect, một mạng lưới tiền điện tử đã ngừng hoạt động, đã vận hành một hệ thống Ponzi đạt đỉnh điểm vốn hóa thị trường lên đến 3,4 tỷ đô la. Những người sáng lập hứa hẹn lợi nhuận cực kỳ cao thông qua “chương trình cho vay,” lấy đi hàng tỷ đô la trước khi đóng cửa.
Tương tự, Forsage, giả vờ là một hợp đồng thông minhNền tảng này có cấu trúc kim tự tháp, trong đó động cơ dựa hoàn toàn trên các nhà đầu tư mới. Kế hoạch này đã thu được hơn 300 triệu đô la từ hàng triệu nhà đầu tư bán lẻ trên toàn thế giới.
Dưới đây là một số cách để nhận biết các hệ thống kim tự tháp và lừa đảo Ponzi sớm:
Bạn có biết không? Trong nửa đầu năm 2024, gian lận đầu tư chiếm 46% tổng số gian lận tiền điện tử, với những nạn nhân mất mất 375 triệu đô la.
Kỹ thuật pump-and-dumptăng giá token một cách nhân tạo. Ở đây, kẻ lừa đảo mua một lượng lớn token có giá trị thấp, đẩy giá của nó lên một cách nhân tạo. Khi các nhà đầu tư ngây thơ tin vào sự quảng cáo, kẻ lừa đảo bán số lượng token của mình, làm giá token giảm. Những gian lận này thường tận dụng các kênh truyền thông xã hội để tạo sự quảng cáo và lôi kéo nạn nhân.
Năm 2021, giá của token Squid Game đã tăng vọt trước khi nhà phát triển của nó biến mất với hàng triệu đô la. Tương tự, Save the Kids, dự định là một dự án từ thiện, lại tỏ ra là một vụ lừa đảo. Cơ chế chống săn cá voi được thiết kế để hạn chế giao dịch lớn đã bị thay đổi ngay trước khi ra mắt, cho phép những người sở hữu lượng token lớn tự do bán ra.
Dưới đây là một số gợi ý để nhận biết và tránh các kế hoạch bơm và xả:
Kẻ lừa đảo tiền điện tử tận dụng một loạt các lỗ hổng trong các nền tảng tiền điện tử. Một yếu tố quan trọng góp phần vào thành công của những vụ lừa đảo này là tính phi tập trung của tiền điện tử.
Sự phi tập trung này có thể ngăn chặn phản ứng nhanh chóng đối với các vi phạm bảo mật, tạo cơ hội cho kẻ lừa đảo khai thác lỗ hổng và tận dụng sự trì hoãn trong việc xác định và giảm nhẹ các mối đe dọa.
Bạn có biết không? Theo Báo cáo lừa đảo và gian lận của F5 Labs năm 2020, 55% trang web lừa đảo tích hợp tên thương hiệu được nhắm mục tiêu để dễ dàng thu thập thông tin nhạy cảm.
Kẻ lừa đảo lợi dụng các lỗ hổng và lừa dối người dùng, ngay cả trên các nền tảng có vẻ an toàn. Hiểu rõ những trường hợp này là rất quan trọng đối với nhà đầu tư để nâng cao nhận thức và giảm thiểu rủi ro.
Các vụ hack sàn giao dịch đã dẫn đến mất mát khổng lồ cho ngành tiền điện tửVụ hack Mt. Gox năm 2014 là một trong những trường hợp nổi tiếng nhất, với kẻ tấn công đánh cắp 850.000 Bitcoin, lợi dụng các lỗ hổng trong giao thức bảo mật. Sàn giao dịch cuối cùng đã phá sản. Binance đã bị tấn công vào năm 2019 khi hacker khai thác các yếu điểm API để đánh cắp hơn 7.000 BTC, khiến Binance mất gần 40 triệu đô la.
Kẻ lừa đảo tạo lợi từ các vụ vi phạm sàn giao dịch như vậy bằng cách chuyển tài sản bị đánh cắp qua các mixer hoặc nền tảng phi tập trung, làm cho quá trình khôi phục trở nên khó khăn hơn. Họ lợi dụng các biện pháp bảo mật không đủ, kiến thức người dùng thấp và lỗi mã nguồn.
Lừa đảo phishing kỳ nghỉ của Ledger nhắm vào khách hàng ví Ledger bằng cách lợi dụng thói quen mua sắm kỳ nghỉ của họ. Kẻ lừa đảo đã gửi email gian lận cho khách hàng, tuyên bố rằng cần nâng cấp bảo mật cho các ví Ledger, thường có tính cấp bách theo chủ đề kỳ nghỉ.
Các email chứa liên kết độc hại dẫn đến các trang web giả mạo nền tảng của Ledger. Rơi vào bẫy, nạn nhân nhập các từ khôi phục của mình, cho phép kẻ lừa đảo truy cập vào quỹ của họ.
Như non-fungible token (NFT)Thị trường phát triển, lừa đảo trở nên phổ biến hơn, nhắm vào những người sưu tập không ý thức. Vào năm 2024, cuộc tấn công lừa đảo trên người dùng OpenSeatăngKẻ lừa đảo đã gửi email giả mạo hoặc liên kết giả mạo từ nền tảng, lừa người dùng phê duyệt các giao dịch độc hại làm rỗng ví của họ khỏi NFT và tiền.
Một chiến thuật phổ biến được sử dụng trong các trò gian lận NFT là mộng du, nơi những kẻ lừa đảo tạo ra các NFT giả giống hệt với các bộ sưu tập nổi tiếng, đánh lừa người mua tin rằng chúng là bản gốc. Họ cũng có thể giả vờ hợp tác với các nghệ sĩ nổi tiếng. Một ví dụ về các chiến thuật như vậy là những kẻ lừa đảo tung ra một bộ sưu tập “phiên bản giới hạn” tuyên bố có liên quan đến một nghệ sĩ nổi tiếng, chỉ để biến mất cùng với tiền của các nhà đầu tư.
Bot và tài khoản giả mạo tăng cường lừa đảo bằng cách tạo ra sự hưng phấn nhân tạo xung quanh các dự án hoặc token giả mạo. Một số nhân vật ảnh hưởng có thể đồng ý hoặc không biết mà quảng cáo các kế hoạch gian lận cho người theo dõi của họ. Ngoài ra, một số chiêu trò lừa đảo được ngụy trang thành cơ hội hợp pháp, lợi dụng lòng tin của người dùng.
Các nền tảng truyền thông xã hội như X, Telegram và Reddit đóng vai trò quan trọng trong việc tăng cường gian lận tiền điện tử. Kẻ lừa đảo sử dụng các nền tảng này để lan truyền cơ hội đầu tư giả mạo, các liên kết phishing và các phần thưởng lừa đảo, thường giả mạo các nhân vật hoặc thương hiệu đáng tin cậy. Ví dụ, các hồ sơ giả mạo như Elon Musk gây lôi kéo người dùng gửi tiền điện tử với hứa hẹn lợi nhuận cao.
Kỹ thuật xã hội phát triển bằng cách lợi dụng cảm xúc của con người để né tránh quyết định có tính logic. Kẻ lừa đảo triển khai một số loại chiến thuật để ảnh hưởng đến quyết định:
Bằng cách giữ cảnh giác, bảo vệ tài khoản và tiếp cận các khoản đầu tư một cách logic, bạn có thể làm giảm nguy cơ trở thành nạn nhân của Tiền điện tử lừa đảo.
Quy định đóng vai trò quan trọng trong việc chống gian lận tiền điện tử bằng cách thiết lập các quy chuẩn về minh bạch, an ninh và trách nhiệm. Biện pháp quy định cân đối ngăn chặn gian lận trong khi khuyến khích sự đổi mới.
Các khung thức như Thị trường về Tiền điện tử (MiCA)trong Liên minh châu Âu và hướng dẫn của Tổ chức Hành động Tài chính (FATF) đã buộc phải áp dụng các quy định nghiêm ngặt trên toàn cầuBiện pháp chống rửa tiền (AML)và yêu cầu nâng cao sự chăm sóc khách hàng và yêu cầu minh bạch đối với các nền tảng tiền điện tử, bảo vệ khách hàng khỏi các trò lừa đảo.
Quy định hiệu quả yêu cầu các nền tảng triển khai các cơ chế bảo mật mạnh mẽ và cơ chế giám sát, giảm thiểu các lỗ hổng gian lận. Nó cũng xây dựng niềm tin giữa người dùng và nhà đầu tư, thúc đẩy sự mở rộng có trách nhiệm của hệ sinh thái tiền điện tử.
Tuy nhiên, tính phi tập trung của tiền điện tử làm cho việc tuân thủ trở nên khó khăn, vì các bên liên quan ẩn danh và sự khác biệt về quyền lực địa phương gây trở ngại cho việc giám sát. Giải pháp nằm ở việc tận dụng tính minh bạch của blockchain để tuân thủ và hợp tác giữa các cơ quan quản lý trên toàn thế giới.
Partilhar
Conteúdos
Chuyển tiếp Tiêu đề Gốc: Cách lừa đảo sử dụng các nền tảng đáng tin cậy để gian lận tiền điện tử
Từ các email lừa đảo giả mạo Binance đến các token giả mạo được liệt kê trên các sàn giao dịch uy tín, những kẻ lừa đảo khai thác sự đáng tin cậy của các nền tảng tiền điện tử nổi tiếng. Bằng cách săn đuổi các cảm xúc như Sợ hãi và tham lam, họ đánh lừa người dùng để tiết lộ thông tin nhạy cảm hoặc ra quyết định bốc đồng.
Hiểu được những chiến thuật này là phòng thủ đầu tiên của bạn. Cho dù đó là kích hoạt xác thực đa yếu tố (MFA), xác minh URL hoặc xem xét cơ hội đầu tư, việc thực hiện các biện pháp chủ động có thể bảo vệ tài sản của bạn.
Hướng dẫn này khám phá các chiến lược mà kẻ lừa đảo sử dụng, các tín hiệu cảnh báo cần chú ý và mẹo hữu ích để bảo vệ đầu tư kỹ thuật số của bạn khỏi gian lận.
Các nền tảng tiền điện tử đáng tin cậy đề cập đến các dịch vụ uy tín giúp thực hiện giao dịch và lưu trữ tiền điện tử một cách an toàn. Ví dụ về các nền tảng tiền điện tử đáng tin cậy bao gồm các sàn giao dịch như Binance, vínhưMetaMaskvàtài chính phi tập trung (DeFi)các nền tảng như Uniswap. Những hệ thống này đã được người dùng tin tưởng vì tính đáng tin cậy, giao diện thân thiện và tính năng bảo mật mạnh mẽ.
Tuy nhiên, cũng có một mặt khác của đồng tiền. Số lượng người dùng khổng lồ của những nền tảng này đã khiến chúng trở thành mục tiêu chính cho những kẻ lừa đảo. Kẻ lừa đảo tìm cách tận dụng sự uy tín của những nền tảng này để lừa dối người dùng không suy nghĩ.
Kẻ lừa đảo đang trở thành mối đe dọa mạnh mẽ; bạn phải thận trọng ngay cả trên các nền tảng đáng tin cậy. Nhận biết những rủi ro như truy cập trái phép vào tài khoản của bạn là rất quan trọng. Bạn phải nhận thức về những mối đe dọa mới nổi và tích cực để ngăn chặn kẻ gian lừa đảo. Các nền tảng, theo phần của họ, cũng cần thực hiện các biện pháp đủ để kiềm chế mối đe dọa.
Các lừa đảo tiền điện tử là những kế hoạch lừa đảo đánh lừa bạn để mất tiền của mình. Để lừa đảo, các kẻ lừa đảo sử dụng các chiêu trò như lợi nhuận đầu tư không thực tế, tạo bản sao các nền tảng tiền điện tử hoặc xâm nhập vào các tài khoản người dùng. Những lừa đảo này có nhiều hình thức khác nhau, bao gồm các cuộc tấn công lừa đảo, sàn giao dịch giả mạo và Hệ thống Ponzi.
Lừa đảo là một trong những hình thức phổ biến nhất chiến thuật gian lận tiền điện tửKẻ gian sử dụng để đánh cắp thông tin đăng nhập và tiền của bạn. Ví dụ, bạn có thể nhận được một email hoặc tin nhắn có vẻ như nó đến từ các nền tảng đáng tin cậy như Coinbase hoặc Binance, thông báo rằng có vấn đề với tài khoản của bạn và yêu cầu bạn nhấp vào một liên kết để giải quyết.
Nhưng đây là điểm quan trọng: Liên kết dẫn đến một trang web giả mạo, và ngay khi bạn nhập thông tin, kẻ lừa đảo sẽ tiếp cận tài khoản và quỹ của bạn.
Các kế hoạch gian lận như CryptoWallet.com, BitcoinPrime.io và Wexly.io đã sử dụng chiêu thức lừa đảo để lấy cắp chi tiết đăng nhập và quỹ.
Cách thực hành tốt để tránh lừa đảo bao gồm:
Đôi khi, các kẻ lừa đảo tạo ra các token giả mạo hoặc dự án và liệt kê chúng trên các nền tảng đáng tin cậy để lừa bạn đầu tư bằng cách hứa hẹn lợi nhuận khổng lồ hoặc có vẻ như được hỗ trợ bởi công nghệ mạnh mẽ. Nhưng, thực tế, chúng không có giá trị thực sự và sau khi đã kiếm đủ tiền, chúng biến mất cùng với khoản đầu tư của bạn.
Dưới đây là các ví dụ về các trò lừa đảo tiền điện tử khác nhau, trong đó kẻ gian thường lợi dụng các nền tảng đáng tin cậy để lấy cắp tiền của người dùng.
Những sự cố này nhấn mạnh tầm quan trọng của việc tiến hành kiểm tra cẩn thận khi tham gia không gian tiền điện tử để tránh trở thành nạn nhân của những vụ lừa đảo.
Bạn có biết không? Vào năm 2023, người Mỹ đã mất hơn 5,6 tỷ đô la vào các vụ lừa đảo tiền điện tử, tăng 45% so với năm 2022.
Lừa đảo kỹ thuật xã hội lợi dụng các cảm xúc con người để lấy cắp tiền. Kẻ lừa đảo giả mạo nhân viên nền tảng hoặc nhân vật ảnh hưởng trên mạng xã hội, sử dụng tài khoản giả mạo, sau đó đặt ra những yêu cầu khẩn cấp để đánh lừa bạn tiết lộ thông tin nhạy cảm hoặc gửi tiền. Họ lạm dụng sự tin tưởng của bạn và sử dụng tình trạng hoảng loạn để thực hiện mục tiêu của mình.
Trong nhiều trường hợp, kẻ tấn công có thể gửi email tuyên bố đã hack máy tính của bạn và có video webcam bị xâm nhập. Để làm cho mối đe dọa trở nên đáng tin cậy hơn, họ có thể bao gồm một hình ảnh Google Street View về nơi cư trú của bạn. Sau đó, họ có thể áp lực bạn để…thanh toán bằng tiền điện tửđể ngăn chặn việc tiết lộ thông tin nhạy cảm đề xuất.
Vào năm 2023 và đầu năm 2024, nhiều kẻ lừa đảo trên X giả mạo Elon Musk để lừa đảo người dùng. Tương tự, những kẻ lừa đảo đã tạo ra các hồ sơ hỗ trợ giả mạo của Binance, giả vờ giúp đỡ với các vấn đề tài khoản nhưng thực ra lấy cắp thông tin đăng nhập và tiền.
Musk đổi tên thành “Kekius Maximus” trên X khiến mọi người đang nói nhảm — vàkhông chỉ là về cái tên. Kẻ lừa đảo có thể tận dụng điều này, tạo ra các token giả mạo hoặc dự án để kiếm lợi từ sự thịnh hành. Hãy cảnh giác, tìm hiểu kỹ và không tin vào bất cứ điều gì có vẻ quá tốt để là sự thật.
Đây là cách bạn có thể tránh được kỹ thuật kỹ thuật xã hội và gian lận mạo danh:
Các hình thức lừa đảo Ponzi và kim tự tháp tận dụng sự đáng tin cậy của các nền tảng tiền điện tử uy tín để lôi kéo nạn nhân. Kẻ lừa đảo hứa hẹn lợi nhuận lớn cho việc tuyển thành viên mới, thường che đậy sự lừa dối sau cơ hội đầu tư hoặc ra mắt đồng tiền. Khi việc tuyển thành viên mới chậm lại và nguồn vốn cạn kiệt, các dự án này sẽ thất bại.
Bitconnect, một mạng lưới tiền điện tử đã ngừng hoạt động, đã vận hành một hệ thống Ponzi đạt đỉnh điểm vốn hóa thị trường lên đến 3,4 tỷ đô la. Những người sáng lập hứa hẹn lợi nhuận cực kỳ cao thông qua “chương trình cho vay,” lấy đi hàng tỷ đô la trước khi đóng cửa.
Tương tự, Forsage, giả vờ là một hợp đồng thông minhNền tảng này có cấu trúc kim tự tháp, trong đó động cơ dựa hoàn toàn trên các nhà đầu tư mới. Kế hoạch này đã thu được hơn 300 triệu đô la từ hàng triệu nhà đầu tư bán lẻ trên toàn thế giới.
Dưới đây là một số cách để nhận biết các hệ thống kim tự tháp và lừa đảo Ponzi sớm:
Bạn có biết không? Trong nửa đầu năm 2024, gian lận đầu tư chiếm 46% tổng số gian lận tiền điện tử, với những nạn nhân mất mất 375 triệu đô la.
Kỹ thuật pump-and-dumptăng giá token một cách nhân tạo. Ở đây, kẻ lừa đảo mua một lượng lớn token có giá trị thấp, đẩy giá của nó lên một cách nhân tạo. Khi các nhà đầu tư ngây thơ tin vào sự quảng cáo, kẻ lừa đảo bán số lượng token của mình, làm giá token giảm. Những gian lận này thường tận dụng các kênh truyền thông xã hội để tạo sự quảng cáo và lôi kéo nạn nhân.
Năm 2021, giá của token Squid Game đã tăng vọt trước khi nhà phát triển của nó biến mất với hàng triệu đô la. Tương tự, Save the Kids, dự định là một dự án từ thiện, lại tỏ ra là một vụ lừa đảo. Cơ chế chống săn cá voi được thiết kế để hạn chế giao dịch lớn đã bị thay đổi ngay trước khi ra mắt, cho phép những người sở hữu lượng token lớn tự do bán ra.
Dưới đây là một số gợi ý để nhận biết và tránh các kế hoạch bơm và xả:
Kẻ lừa đảo tiền điện tử tận dụng một loạt các lỗ hổng trong các nền tảng tiền điện tử. Một yếu tố quan trọng góp phần vào thành công của những vụ lừa đảo này là tính phi tập trung của tiền điện tử.
Sự phi tập trung này có thể ngăn chặn phản ứng nhanh chóng đối với các vi phạm bảo mật, tạo cơ hội cho kẻ lừa đảo khai thác lỗ hổng và tận dụng sự trì hoãn trong việc xác định và giảm nhẹ các mối đe dọa.
Bạn có biết không? Theo Báo cáo lừa đảo và gian lận của F5 Labs năm 2020, 55% trang web lừa đảo tích hợp tên thương hiệu được nhắm mục tiêu để dễ dàng thu thập thông tin nhạy cảm.
Kẻ lừa đảo lợi dụng các lỗ hổng và lừa dối người dùng, ngay cả trên các nền tảng có vẻ an toàn. Hiểu rõ những trường hợp này là rất quan trọng đối với nhà đầu tư để nâng cao nhận thức và giảm thiểu rủi ro.
Các vụ hack sàn giao dịch đã dẫn đến mất mát khổng lồ cho ngành tiền điện tửVụ hack Mt. Gox năm 2014 là một trong những trường hợp nổi tiếng nhất, với kẻ tấn công đánh cắp 850.000 Bitcoin, lợi dụng các lỗ hổng trong giao thức bảo mật. Sàn giao dịch cuối cùng đã phá sản. Binance đã bị tấn công vào năm 2019 khi hacker khai thác các yếu điểm API để đánh cắp hơn 7.000 BTC, khiến Binance mất gần 40 triệu đô la.
Kẻ lừa đảo tạo lợi từ các vụ vi phạm sàn giao dịch như vậy bằng cách chuyển tài sản bị đánh cắp qua các mixer hoặc nền tảng phi tập trung, làm cho quá trình khôi phục trở nên khó khăn hơn. Họ lợi dụng các biện pháp bảo mật không đủ, kiến thức người dùng thấp và lỗi mã nguồn.
Lừa đảo phishing kỳ nghỉ của Ledger nhắm vào khách hàng ví Ledger bằng cách lợi dụng thói quen mua sắm kỳ nghỉ của họ. Kẻ lừa đảo đã gửi email gian lận cho khách hàng, tuyên bố rằng cần nâng cấp bảo mật cho các ví Ledger, thường có tính cấp bách theo chủ đề kỳ nghỉ.
Các email chứa liên kết độc hại dẫn đến các trang web giả mạo nền tảng của Ledger. Rơi vào bẫy, nạn nhân nhập các từ khôi phục của mình, cho phép kẻ lừa đảo truy cập vào quỹ của họ.
Như non-fungible token (NFT)Thị trường phát triển, lừa đảo trở nên phổ biến hơn, nhắm vào những người sưu tập không ý thức. Vào năm 2024, cuộc tấn công lừa đảo trên người dùng OpenSeatăngKẻ lừa đảo đã gửi email giả mạo hoặc liên kết giả mạo từ nền tảng, lừa người dùng phê duyệt các giao dịch độc hại làm rỗng ví của họ khỏi NFT và tiền.
Một chiến thuật phổ biến được sử dụng trong các trò gian lận NFT là mộng du, nơi những kẻ lừa đảo tạo ra các NFT giả giống hệt với các bộ sưu tập nổi tiếng, đánh lừa người mua tin rằng chúng là bản gốc. Họ cũng có thể giả vờ hợp tác với các nghệ sĩ nổi tiếng. Một ví dụ về các chiến thuật như vậy là những kẻ lừa đảo tung ra một bộ sưu tập “phiên bản giới hạn” tuyên bố có liên quan đến một nghệ sĩ nổi tiếng, chỉ để biến mất cùng với tiền của các nhà đầu tư.
Bot và tài khoản giả mạo tăng cường lừa đảo bằng cách tạo ra sự hưng phấn nhân tạo xung quanh các dự án hoặc token giả mạo. Một số nhân vật ảnh hưởng có thể đồng ý hoặc không biết mà quảng cáo các kế hoạch gian lận cho người theo dõi của họ. Ngoài ra, một số chiêu trò lừa đảo được ngụy trang thành cơ hội hợp pháp, lợi dụng lòng tin của người dùng.
Các nền tảng truyền thông xã hội như X, Telegram và Reddit đóng vai trò quan trọng trong việc tăng cường gian lận tiền điện tử. Kẻ lừa đảo sử dụng các nền tảng này để lan truyền cơ hội đầu tư giả mạo, các liên kết phishing và các phần thưởng lừa đảo, thường giả mạo các nhân vật hoặc thương hiệu đáng tin cậy. Ví dụ, các hồ sơ giả mạo như Elon Musk gây lôi kéo người dùng gửi tiền điện tử với hứa hẹn lợi nhuận cao.
Kỹ thuật xã hội phát triển bằng cách lợi dụng cảm xúc của con người để né tránh quyết định có tính logic. Kẻ lừa đảo triển khai một số loại chiến thuật để ảnh hưởng đến quyết định:
Bằng cách giữ cảnh giác, bảo vệ tài khoản và tiếp cận các khoản đầu tư một cách logic, bạn có thể làm giảm nguy cơ trở thành nạn nhân của Tiền điện tử lừa đảo.
Quy định đóng vai trò quan trọng trong việc chống gian lận tiền điện tử bằng cách thiết lập các quy chuẩn về minh bạch, an ninh và trách nhiệm. Biện pháp quy định cân đối ngăn chặn gian lận trong khi khuyến khích sự đổi mới.
Các khung thức như Thị trường về Tiền điện tử (MiCA)trong Liên minh châu Âu và hướng dẫn của Tổ chức Hành động Tài chính (FATF) đã buộc phải áp dụng các quy định nghiêm ngặt trên toàn cầuBiện pháp chống rửa tiền (AML)và yêu cầu nâng cao sự chăm sóc khách hàng và yêu cầu minh bạch đối với các nền tảng tiền điện tử, bảo vệ khách hàng khỏi các trò lừa đảo.
Quy định hiệu quả yêu cầu các nền tảng triển khai các cơ chế bảo mật mạnh mẽ và cơ chế giám sát, giảm thiểu các lỗ hổng gian lận. Nó cũng xây dựng niềm tin giữa người dùng và nhà đầu tư, thúc đẩy sự mở rộng có trách nhiệm của hệ sinh thái tiền điện tử.
Tuy nhiên, tính phi tập trung của tiền điện tử làm cho việc tuân thủ trở nên khó khăn, vì các bên liên quan ẩn danh và sự khác biệt về quyền lực địa phương gây trở ngại cho việc giám sát. Giải pháp nằm ở việc tận dụng tính minh bạch của blockchain để tuân thủ và hợp tác giữa các cơ quan quản lý trên toàn thế giới.