Nhận biết và tránh lừa đảo

Nhận biết và tránh lừa đảo

Crypto là mỏ vàng cho scammer. Mỗi năm, hàng tỷ USD bị mất vì lừa đảo. Hiểu các chiêu trò sẽ giúp bạn tránh trở thành nạn nhân.

Các loại scam phổ biến

1. Phishing - Giả mạo website/app

Scammer tạo website/app giống hệt ví MetaMask, sàn giao dịch, hoặc DeFi protocol để đánh cắp seed phrase.

Cách nhận biết:

• URL sai (metamask-wallet.io thay vì metamask.io)
• Yêu cầu nhập seed phrase
• Popup bất ngờ yêu cầu kết nối ví
• Email/tin nhắn chứa link

Cách phòng tránh:

• Bookmark các trang chính thức
• Kiểm tra URL kỹ trước khi kết nối ví
• KHÔNG BAO GIỜ nhập seed phrase vào website

2. Rug Pull - Dự án bỏ trốn

Đội ngũ phát triển tạo token, pump giá, rồi bán hết và biến mất.

Dấu hiệu cảnh báo:

• Team ẩn danh, không có LinkedIn/Twitter xác thực
• Không có audit từ công ty uy tín
• APY quá cao (>1000% năm)
• Tokenomics có team nắm >20% supply
• Liquidity không lock

Checklist trước khi đầu tư:

□ Team có danh tính công khai?
□ Code có audit?
□ Liquidity có lock?
□ Contract có renounce ownership?
□ Có cộng đồng thực sự (không phải bot)?

3. Fake Giveaway - Tặng tiền giả

"Gửi 1 ETH, nhận lại 2 ETH" - Đây LUÔN LUÔN là scam.

Hình thức:

• Giả mạo Elon Musk, Vitalik trên Twitter
• Fake livestream trên YouTube
• Comment dưới các video crypto

Quy tắc vàng:

Không ai cho bạn tiền miễn phí. Nếu phải gửi tiền trước, đó là scam.

4. Honeypot - Token không bán được

Token được thiết kế để bạn chỉ có thể mua, không thể bán.

Cách kiểm tra:

• Dùng Honeypot Checker trước khi mua
• Kiểm tra có giao dịch bán thành công không trên block explorer
• Thử bán một lượng nhỏ trước

5. Social Engineering - Tấn công tâm lý

Scammer giả làm support, mod Discord, hoặc "người tốt bụng" để lấy seed phrase.

Các kịch bản thường gặp:

• "Ví bạn đang bị hack, gửi seed phrase để chúng tôi bảo vệ"
• "Bạn trúng thưởng, cần xác minh bằng seed phrase"
• "Tôi là admin, cần seed phrase để fix lỗi"

Quy tắc:

Admin/Support KHÔNG BAO GIỜ hỏi seed phrase. Không có ngoại lệ.

Red Flags - Dấu hiệu cảnh báo

| Red Flag | Ý nghĩa | |----------|---------| | "Guaranteed returns" | Không có gì đảm bảo trong crypto | | "Limited time offer" | Tạo áp lực FOMO | | "Send first, receive more" | 100% scam | | "Secret investment opportunity" | Scam hoặc illegal | | DM đầu tiên về tiền | Gần như luôn là scam |

Công cụ kiểm tra

1. Token Sniffer - tokensniffer.com - Kiểm tra contract
2. RugDoc - rugdoc.io - Review DeFi projects
3. Honeypot.is - Kiểm tra honeypot
4. BSCscan/Etherscan - Xem transaction history

Nếu bị scam

Nếu không may bị scam:

1. Ngừng tương tác ngay - Không gửi thêm tiền
2. Revoke approvals - Dùng revoke.cash
3. Chuyển tài sản còn lại - Sang ví mới nếu seed phrase bị lộ
4. Báo cáo - Chainabuse.com, FTC (nếu ở Mỹ)
5. Học từ sai lầm - Đừng xấu hổ, rất nhiều người bị

Tóm tắt

1. Kiểm tra URL kỹ trước khi kết nối ví
2. Không gửi tiền trước để nhận "quà"
3. Admin không bao giờ hỏi seed phrase
4. DYOR - Nghiên cứu kỹ trước khi đầu tư
5. Nếu quá tốt để là thật, có lẽ không phải thật

Hoàn thành khóa học

Chúc mừng! Bạn đã hoàn thành khóa Bảo mật Crypto. Hãy nhớ áp dụng những kiến thức này để bảo vệ tài sản của bạn.