

Lừa đảo tiền điện tử ngày càng lan rộng do các đặc tính cơ bản của tài sản số: phi tập trung, giao dịch không thể đảo ngược và tính ẩn danh.
Phi tập trung đồng nghĩa với việc không có cơ quan trung ương để báo cáo giao dịch đáng ngờ. Nhờ công nghệ blockchain, giao dịch đã xác nhận sẽ không thể thu hồi. Người dùng chỉ giao tiếp qua địa chỉ ví, khiến việc truy dấu rất khó khăn. Tính ẩn danh của người dùng tiền điện tử là một yếu tố quan trọng khác. Bởi vì người dùng chỉ tương tác qua địa chỉ ví thay cho tên pháp lý, những ai muốn giấu danh tính sẽ dễ tránh bị truy dấu hơn so với tài chính truyền thống.
Những đặc điểm này tạo ra môi trường thuận lợi cho kẻ lừa đảo hoạt động với rủi ro bị phát hiện và truy tố thấp, khiến lĩnh vực tiền điện tử đặc biệt dễ bị gian lận.
Có rất nhiều loại lừa đảo tiền điện tử, nhưng 15 hình thức phổ biến nhất gồm:
Hãy cùng phân tích từng hình thức lừa đảo.
Lừa đảo kỹ thuật xã hội sử dụng các thủ thuật tâm lý để đánh lừa và chiếm đoạt thông tin mật liên quan đến tài khoản người dùng. Kẻ lừa đảo có thể giả danh các tổ chức uy tín như cơ quan chính phủ, doanh nghiệp, bộ phận hỗ trợ kỹ thuật, đồng nghiệp hoặc bạn bè để tạo lòng tin với nạn nhân.
Kẻ lừa đảo đầu tư thời gian xây dựng lòng tin với nạn nhân tiềm năng. Khi đã tạo dựng được mối quan hệ, chúng sẽ yêu cầu thông tin nhạy cảm hoặc đề nghị nạn nhân chuyển tiền vào ví số. Nếu một tổ chức trông đáng tin cậy đòi hỏi thanh toán bằng tiền điện tử vì bất cứ lý do nào, khả năng cao đó là lừa đảo.
Ví dụ, vào tháng 2 gần đây, Trust Wallet thuộc sở hữu một sàn lớn cho biết bị mất khoảng 4 triệu USD do tấn công kỹ thuật xã hội bởi nhóm tội phạm có tổ chức. Vụ lừa đảo diễn ra trực tiếp, dẫn đến tiền điện tử bị lấy từ Trust Wallet của Webverse, một startup metaverse. Trường hợp này cho thấy các vụ lừa đảo kỹ thuật xã hội có thể rất tinh vi và đa dạng, vượt khỏi môi trường số để tiến hành thao túng trực tiếp.
Lừa đảo phishing chuyên nhắm vào ví tiền điện tử trực tuyến. Những cá nhân hoặc nhóm này tìm cách lấy khóa riêng của ví, cho phép truy cập vào tài sản bên trong. Kẻ lừa đảo thường gửi email chứa link website giả, yêu cầu chủ ví nhập khóa riêng. Khi đã có thông tin, chúng sẽ đánh cắp tiền điện tử. Lừa đảo phishing là thủ đoạn phổ biến nhất mà kẻ lừa đảo thường dùng.
Những vụ tấn công này ngày càng tinh vi, khi kẻ lừa đảo tạo bản sao gần như giống hệt website sàn giao dịch và giao diện ví chính thống. Chúng sử dụng ngôn ngữ khẩn cấp, cảnh báo vấn đề bảo mật hoặc ưu đãi giới hạn thời gian, nhằm thúc ép nạn nhân hành động vội vàng mà không kiểm tra kỹ.
Kẻ lừa đảo tạo sàn giao dịch tiền điện tử giả hoặc ví tiền điện tử giả để lừa nạn nhân. Các website này thường dùng tên miền gần giống website chính thống mà chúng bắt chước, khiến việc phân biệt rất khó. Website tiền điện tử giả thường vận hành qua trang phishing hoặc trộm cắp.
Trang phishing yêu cầu người dùng nhập dữ liệu cần thiết để lấy tiền điện tử, như mật khẩu ví, cụm từ khôi phục và thông tin tài chính, cuối cùng chuyển về cho kẻ lừa đảo.
Các website khác thì lấy tiền trực tiếp. Ban đầu chúng hoạt động bình thường, thậm chí cho phép rút tiền nhỏ. Khi khoản đầu tư tưởng như thuận lợi, bạn có thể quyết định nạp thêm tiền. Tuy nhiên, khi thử rút tiền sau đó, website sẽ đóng cửa hoặc từ chối yêu cầu.
Một thủ đoạn phổ biến khác là kẻ lừa đảo tạo ứng dụng giả trên Google Play và Apple App Store. Dù các ứng dụng này thường bị phát hiện và gỡ bỏ nhanh, chúng vẫn gây thiệt hại lớn cho nhiều người dùng. Nạn nhân thường chỉ nhận ra bị lừa khi đã mất khoản tiền đáng kể.
Lừa đảo tặng thưởng xảy ra khi kẻ lừa đảo hứa sẽ phát tiền điện tử làm phần thưởng hoặc trả số tiền lớn hơn nếu nhận được khoản thanh toán nhỏ ban đầu.
Kẻ lừa đảo khéo léo tạo thông điệp trông như xuất phát từ tài khoản mạng xã hội uy tín, tạo cảm giác hợp pháp và cấp bách. Chúng quảng bá cơ hội “có một không hai”, thúc ép mọi người chuyển tiền nhanh để nhận lợi lớn.
Những trò lừa này thường giả danh người nổi tiếng trong lĩnh vực tiền điện tử hoặc dự án uy tín, dùng hình ảnh và thương hiệu bị đánh cắp hoặc chỉnh sửa để trông xác thực. Sự khẩn cấp trong thông điệp nhằm ngăn nạn nhân kiểm tra kỹ.
Lừa đảo đầu tư hứa hẹn lợi nhuận lớn khi gửi tiền điện tử. Kẻ lừa đảo tự xưng là quản lý đầu tư cho dự án tiền điện tử mới sắp ra mắt, dụ dỗ mọi người bằng cam kết sinh lời lớn.
Những trò này thường đưa ra kế hoạch kinh doanh phức tạp, website chuyên nghiệp và lời chứng thực giả mạo từ các nhà đầu tư thành công. Chúng có thể tuyên bố sở hữu thông tin nội bộ hoặc chiến lược giao dịch độc quyền đảm bảo lợi nhuận, đây là dấu hiệu cảnh báo vì không có khoản đầu tư hợp pháp nào đảm bảo lợi nhuận cụ thể.
Đầu cơ thổi giá rồi bán tháo là một dạng lừa đảo đầu tư khác. Kẻ lừa đảo dụ nhà đầu tư mua các loại tiền điện tử ít người biết với giá thấp, thuyết phục rằng giá trị sẽ tăng vọt. Ngay sau khi mua, giá quả thực tăng mạnh. Lúc này, kẻ lừa đảo bán toàn bộ số coin ở mức giá cao. Điều này khiến giá trị sụt giảm mạnh, tạo ra nạn nhân.
Nhà đầu tư ham lợi nhuận nhanh bị lừa bởi tin giả cho rằng có thể thu lợi lớn trong thời gian ngắn. Những vụ lừa này thường bắt đầu từ mạng xã hội. Hãy cảnh giác với người bất ngờ liên hệ nói về tài sản tiền điện tử. Đặc biệt chú ý với những cá nhân trên các nền tảng như Reddit hoặc Twitter liên tục quảng bá một loại tài sản tiền điện tử, vì có thể họ đang thực hiện lừa đảo kỹ thuật xã hội.
Những kế hoạch này thường là nhóm phối hợp cùng tạo sự phấn khích giả và khối lượng giao dịch lớn, khiến việc thao túng trông như sự quan tâm thực sự từ thị trường.
Một số kẻ lừa đảo làm quen trên các website hẹn hò và thực hiện gian lận trong quá trình kết nối.
Khi đã tạo lòng tin, kẻ lừa đảo ban đầu nói về các loại tiền điện tử sinh lời. Sau đó, chúng tăng cường mối quan hệ bằng cách tuyên bố cung cấp thông tin độc quyền về coin đầu cơ lợi nhuận cao, rồi yêu cầu gửi dữ liệu cá nhân như thông tin xác minh tài khoản. Sau đó, kẻ lừa đảo chiếm đoạt tài sản của nạn nhân. Theo Ủy ban Thương mại Liên bang Hoa Kỳ, tổng số tiền nạn nhân trả bằng tiền điện tử cho kẻ lừa đảo tình cảm là 139 triệu USD vào một năm gần đây.
Những vụ lừa này đặc biệt nguy hiểm vì chúng khai thác cảm xúc và có thể kéo dài nhiều tháng trước khi xảy ra gian lận tài chính, khiến nạn nhân dễ tổn thương và khó nhận ra dấu hiệu cảnh báo.
Kẻ lừa đảo gửi email tống tiền bằng kỹ thuật xã hội. Chúng đe dọa người dùng qua email, khẳng định có dữ liệu về việc truy cập website người lớn hoặc bất hợp pháp, nhằm lấy khóa riêng. Hoặc chúng đe dọa công khai hành vi bất hợp pháp nếu không gửi tiền điện tử. Những hành vi này là phạm tội và cần báo ngay cho công an.
Kẻ lừa đảo có thể tuyên bố sở hữu hình ảnh, video hoặc lịch sử truy cập nhạy cảm và yêu cầu thanh toán bằng tiền điện tử để giữ kín thông tin. Chúng tạo ra cảm giác hoảng loạn và xấu hổ để ép nạn nhân trả tiền nhanh mà không suy nghĩ.
Các nền tảng tiền điện tử, giống như phần mềm khác, đều có cập nhật. Kẻ lừa đảo lợi dụng điều này để dụ người dùng cung cấp khóa riêng ví tiền điện tử.
Kẻ lừa đảo nâng cấp có thể lợi dụng các sự kiện nổi tiếng như lần nâng cấp Ethereum vài năm trước. Ethereum Foundation và một số nền tảng đã cảnh báo người dùng về lừa đảo nâng cấp do mức độ nghiêm trọng.
Kẻ lừa đảo có thể gửi thông báo yêu cầu người dùng phải “xác minh” ví hoặc “chuyển” tài sản sang phiên bản mới, kèm link website giả để lấy khóa riêng và cụm từ khôi phục.
Lừa đảo chuyển đổi SIM là một trong những hình thức lừa đảo tiền điện tử mới nhất. Kẻ lừa đảo lấy được bản sao SIM của người dùng, cho phép truy cập toàn bộ dữ liệu trên điện thoại.
Kẻ lừa đảo có thể dùng dữ liệu này để nhận mã xác thực hai yếu tố mà người dùng không hay biết và lợi dụng chúng. Nạn nhân có thể bị hack và xóa tài khoản tiền điện tử mà không biết.
Loại tấn công này đặc biệt nguy hiểm vì nó vượt qua biện pháp bảo mật phổ biến là xác thực hai yếu tố qua SMS. Khi kiểm soát số điện thoại, kẻ lừa đảo có thể đặt lại mật khẩu và truy cập tài khoản trên nhiều nền tảng.
Khai thác mây là việc người dùng thuê thiết bị khai thác từ một công ty với phí cố định và nhận một phần lợi nhuận dự kiến. Điều này cho phép thợ đào khai thác từ xa mà không cần mua phần cứng đắt tiền.
Tuy nhiên, nhiều công ty khai thác mây thực hiện hành vi gian lận hoặc hoạt động kém hiệu quả hơn mong đợi. Nhà đầu tư thường mất tiền hoặc thu lợi nhuận thấp hơn dự tính.
Hoạt động khai thác mây hợp pháp vẫn tồn tại, nhưng ngành này đầy rẫy lừa đảo chỉ nhận tiền gửi mà không cung cấp dịch vụ khai thác thực tế, hoặc trả lợi nhuận thấp hơn rất nhiều so với cam kết.
Đầu tư dựa trên tiền điện tử, gồm cả ICO và lừa đảo NFT, tạo thêm cơ hội để kẻ lừa đảo chiếm đoạt tài sản của người dùng. Các công ty tiền điện tử mới huy động vốn từ người dùng tương lai qua ICO bằng cách bán coin mới với giá chiết khấu đổi lấy các loại tiền điện tử như Bitcoin. Tuy nhiên, nhiều ICO đã bị lộ là lừa đảo.
Ví dụ, kẻ lừa đảo có thể tạo website ICO giả rồi yêu cầu người dùng chuyển tiền điện tử vào ví bị kiểm soát. Trường hợp khác, bản thân ICO là thủ phạm. Người sáng lập có thể phát hành token không được kiểm soát hoặc lừa nhà đầu tư bằng quảng cáo sai sự thật.
Dù các khoản đầu tư hoặc cơ hội kinh doanh dựa trên tiền điện tử nghe có vẻ hấp dẫn, thực tế không phải lúc nào cũng như vậy. Cần nghiên cứu kỹ và xác minh đội ngũ, công nghệ, mô hình kinh doanh trước khi đầu tư.
Lừa đảo dùng người nổi tiếng quảng bá là một thủ đoạn khác trong lừa đảo tiền điện tử. Các nhà phát triển trả tiền cho diễn viên nổi tiếng hoặc người có ảnh hưởng để quảng bá coin hoặc nền tảng. Sau khi thu hút nhà đầu tư bằng cách này, họ đột ngột bỏ dự án.
Trong một số trường hợp, kẻ lừa đảo có thể dùng hình ảnh, video hoặc website chỉnh sửa để tuyên bố người nổi tiếng xác nhận dự án của mình.
Những trò lừa này lợi dụng sự tin tưởng và ảnh hưởng của người nổi tiếng với công chúng. Nạn nhân nghĩ rằng nếu người nổi tiếng xác nhận dự án thì chắc hẳn hợp pháp, mà không biết việc xác nhận là giả hoặc người nổi tiếng bị lừa về bản chất dự án.
Rug Pull xuất phát từ cụm “kéo tấm thảm”. Nghĩa là nhà phát triển dụ nhà đầu tư bằng dự án tiền điện tử mới (thường là DeFi hoặc NFT), rồi bỏ dự án trước khi hoàn thành.
Thị trường NFT đã bùng nổ gần đây, trở thành môi trường mầm mống cho các vụ lừa đảo này. Nhiều kẻ lừa đảo đã dụ nhà đầu tư bằng kế hoạch hoành tráng nhưng không khả thi rồi ôm tiền bỏ trốn.
Zagabond, nhà sáng lập Azuki NFT blue-chip, thừa nhận gần đây là người đứng sau các vụ rug pull trị giá hàng triệu USD. Khi đó, ông tiết lộ các hoạt động gian lận diễn ra tại ba bộ sưu tập NFT là CryptoPhunks, Tendies và CryptoZunks, gây hỗn loạn lớn.
Rug Pull thường là mô hình Ponzi, khi nhà đầu tư tiếp tục lôi kéo các nhà tài trợ bất chính. Rug Pull cũng xảy ra ở dự án proof-of-stake, nơi người dùng được dụ stake token vào master node, rồi nhà phát triển rút hết tiền khỏi pool thanh khoản và biến mất.
Kẻ lừa đảo có thể giả danh công ty hoặc tổ chức uy tín, yêu cầu mọi người mua và gửi tiền điện tử. Chúng có thể liên hệ nạn nhân qua tin nhắn, cuộc gọi, email, mạng xã hội hoặc pop-up trên máy tính.
Kẻ lừa đảo tuyên bố tài khoản bị lừa hoặc tiền có nguy cơ bị mất, hướng dẫn nạn nhân mua tiền điện tử và gửi để giải quyết vấn đề. Chúng cũng có thể yêu cầu nhập dữ liệu trên website lừa đảo. Nhấn vào link trong tin nhắn hoặc gọi số hiển thị trên pop-up sẽ kết nối với kẻ lừa đảo.
Thường thì kẻ lừa đảo dụ mọi người mua coin mới được cho là vừa phát hành bởi công ty nổi tiếng. Cần xác thực liệu công ty đã phát hành coin hoặc token hoặc tổ chức airdrop chưa.
Kẻ lừa đảo cũng có thể giả danh cơ quan chính phủ, lực lượng thực thi pháp luật hoặc công ty dịch vụ, tuyên bố cần giải quyết vấn đề pháp lý hoặc trả nợ. Chúng hướng dẫn nạn nhân mua tiền điện tử và gửi vào ví cụ thể. Hoặc chúng dẫn nạn nhân đến máy ATM tiền điện tử và chỉ cách chuyển tiền mặt thành tiền điện tử.
Cuối cùng, kẻ lừa đảo có thể tuyển nhà đầu tư bằng giả mạo tuyển dụng qua website việc làm, yêu cầu bán và khai thác tiền điện tử rồi chuyển đổi tiền mặt thành tiền điện tử. Chúng hướng dẫn nạn nhân rút một khoản và mua tiền điện tử cho khách hàng giả. Đến lúc đó, tiền đã biến mất, chỉ còn trách nhiệm trả nợ ngân hàng.
Những năm gần đây, đã xảy ra nhiều vụ lừa đảo tiền điện tử trên toàn cầu. Sau đây là các ví dụ tiêu biểu:
Trong một vụ nổi bật, một cá nhân giả danh chuyên gia tiền điện tử tiếp cận một streamer nổi tiếng trên nền tảng trực tuyến bằng cách gửi quà tặng ảo để gây chú ý. Sau khi streamer chia sẻ khó khăn về đầu tư cổ phiếu và tiền điện tử thất bại, quan hệ hai người trở nên thân thiết. Sau đó, kẻ lừa đảo khoe số dư tiền điện tử lớn và khuyên đầu tư vào dự án mới cam kết thu lợi cao. Streamer đã chuyển một khoản đáng kể. Tuy nhiên, đó hoàn toàn là lừa đảo. Cuối cùng, tòa án tuyên phạt kẻ lừa đảo 5 năm tù về tội gian lận theo luật tội phạm kinh tế đặc biệt.
Bên cạnh đó, cảnh sát đã điều tra cáo buộc gian lận đối với nền tảng thể thao blockchain. Theo truyền thông, nền tảng này bị nghi thu hút người nổi tiếng để lừa thêm nhà đầu tư. Tuy nhiên, các nghệ sĩ liên quan phủ nhận có liên hệ với dự án.
Trong một giai đoạn khác, khi giá Bitcoin lập đỉnh mới và tăng mạnh, cơ quan quản lý tài chính đã ra thông cáo báo chí cảnh báo về lừa đảo tiền điện tử. Các nhà quản lý nhấn mạnh rằng kẻ lừa đảo dụ người dùng sử dụng website giao dịch nhất định hoặc cài ứng dụng qua mạng xã hội hoặc phòng chat, khiến người dùng tưởng mình đang dùng sàn giao dịch uy tín trong khi thực tế là bị lừa.
Kẻ lừa đảo ngày càng tinh vi và rất dễ bị mắc bẫy trực tuyến. Để nhận biết lừa đảo tiền điện tử, hãy chú ý các dấu hiệu sau:
Dưới đây là những phương pháp phòng tránh lừa đảo tiền điện tử:
Nếu bạn đã là nạn nhân của lừa đảo tiền điện tử và chia sẻ thông tin cá nhân hoặc đã thanh toán, cần hành động ngay lập tức.
Nếu bạn dùng thẻ ngân hàng hoặc chia sẻ thông tin nhạy cảm cho kẻ lừa đảo, hãy liên hệ ngân hàng ngay. Kẻ lừa đảo có thể tiếp tục nhắm đến bạn hoặc bán thông tin cá nhân. Do đó, cần thay đổi thông tin bảo mật và mật khẩu, đặc biệt với ngân hàng trực tuyến.
Nếu nghi ngờ hoặc đã là nạn nhân của lừa đảo tiền điện tử, hãy tìm trợ giúp từ cơ quan phòng chống tội phạm tài chính quốc gia. Bạn cũng có thể gửi đơn tố cáo hoặc báo cáo lừa đảo tới các cơ quan sau:
Các cơ quan này có thể hướng dẫn bạn các bước tiếp theo và có thể điều tra vụ lừa đảo, dù việc thu hồi tài sản bị mất thường rất khó khăn trong hầu hết trường hợp.
Khi tiền điện tử ngày càng được chấp nhận rộng rãi trong xã hội, các vụ lừa đảo cũng bùng phát. Hệ sinh thái Web 3.0 đầy rẫy đối tượng xấu. Mọi người dùng tiền điện tử đều phải luôn cảnh giác với các hành vi gian lận. Hãy tìm hiểu trước về các hình thức lừa đảo tiền điện tử và chắc chắn phòng tránh chúng.
Chủ động cập nhật các thủ đoạn lừa đảo mới, giữ thái độ hoài nghi với các cơ hội đầu tư quá hấp dẫn, và áp dụng biện pháp bảo mật đúng cách với tài sản kỹ thuật số là những thực hành thiết yếu cho bất kỳ ai tham gia lĩnh vực tiền điện tử. Hãy nhớ rằng dự án và nền tảng hợp pháp sẽ không bao giờ thúc ép bạn hành động ngay hoặc yêu cầu cung cấp khóa riêng và thông tin nhạy cảm.
Các hình thức thường gặp gồm lừa đảo mổ heo, tấn công phishing và dự án đầu tư giả mạo. Hãy xác minh tính hợp pháp của dự án qua website cơ quan quản lý chính thống, tránh đề nghị đầu tư không mong muốn trên mạng xã hội và cảnh giác với mô hình đa cấp yêu cầu tuyển dụng.
Kiểm tra kỹ địa chỉ email người gửi, chú ý lỗi chính tả hoặc ngữ pháp, tránh nhấp vào link đáng ngờ và không bao giờ chia sẻ khóa riêng hoặc cụm từ khôi phục. Dùng ví phần cứng để tăng bảo mật và kích hoạt xác thực hai yếu tố.
Chú ý cam kết lợi nhuận phi thực tế, áp lực tuyển người khác, thiếu minh bạch và không có nguồn thu rõ ràng. Kẻ lừa đảo thường hứa lợi nhuận nhanh với rủi ro thấp và từ chối kiểm toán độc lập.
Lưu trữ khóa riêng và cụm từ khôi phục ngoại tuyến ở nơi an toàn như két sắt hoặc ví kim loại. Không chia sẻ qua mạng. Dùng ví phần cứng để tăng bảo mật và tránh lưu trữ trên thiết bị kết nối internet.
Rug Pull là khi nhà phát triển bỏ dự án và chiếm đoạt tiền của nhà đầu tư. Để tránh, cần nghiên cứu kỹ đội ngũ, xác minh kiểm toán hợp đồng thông minh, kiểm tra tính minh bạch của dự án và theo dõi thảo luận cộng đồng để phát hiện dấu hiệu đỏ.
Kiểm tra giấy phép và trạng thái quản lý chính thức. Xem đánh giá xác thực của người dùng và chứng chỉ bảo mật. Xác minh mã hóa SSL, hỗ trợ xác thực hai yếu tố và hồ sơ kiểm toán. Đảm bảo chức năng rút tiền và biểu phí minh bạch để kiểm tra tính hợp pháp.
Lập tức ngừng mọi liên hệ với kẻ lừa đảo, lưu lại bằng chứng và ảnh chụp màn hình, báo cáo gian lận cho cơ quan chức năng và tổ chức liên quan, đồng thời chuyển tiền còn lại vào ví an toàn.
Có. Hãy cảnh giác với cam kết lợi nhuận đảm bảo, tuyên bố được bảo hiểm liên bang cho stablecoin và lời mời đầu tư không mong muốn từ người liên hệ trực tuyến. Đây là dấu hiệu cảnh báo lớn về lừa đảo tiền điện tử.
Kẻ lừa đảo tạo video giả, deepfake hoặc quảng cáo mạo danh người nổi tiếng để quảng bá tiền điện tử lừa đảo. Chúng lợi dụng mạng xã hội để tiếp cận nhà đầu tư, khiến trò lừa trông hợp pháp nhờ hình ảnh quen thuộc. Luôn xác thực xác nhận từ tài khoản và website chính thức của người nổi tiếng trước khi đầu tư.
Sử dụng mật khẩu mạnh, riêng biệt và kích hoạt xác thực hai yếu tố. Sao lưu cụm từ khôi phục an toàn ngoại tuyến. Lưu trữ tài sản bằng ví phần cứng. Không chia sẻ khóa riêng. Đa dạng hóa ví để giảm rủi ro.











