Bảy Chiêu Thức Lừa Đảo NFT Phổ Biến Nhất

Thực trạng các vụ lừa đảo tài sản tiền điện tử

Bất cứ nơi nào có cơ hội kiếm tiền, các hoạt động phi pháp đều sẵn sàng xuất hiện. Trong số những đổi mới dựa trên blockchain, NFT được xem là lĩnh vực tiếp cận người dùng phổ thông mạnh mẽ nhất. Trong vài năm trở lại đây, thị trường NFT đã thu hút khoảng 280.000 người mua và bán, với khoảng 185.000 ví mới được tạo. Nhiều người trong số này là tân binh trên thị trường tài sản tiền điện tử, khiến họ dễ trở thành mục tiêu của các chiêu trò lừa đảo.

Gần đây, doanh số NFT toàn cầu đã vượt mức 4 tỷ USD, đồng thời lượng tìm kiếm Google với từ khóa “NFT scam” cũng đạt mức cao nhất từ trước đến nay. Dữ liệu này phản ánh mối liên hệ trực tiếp giữa sự bùng nổ của thị trường NFT và làn sóng gia tăng các hành vi gian lận nhắm vào lĩnh vực này.

Sở hữu NFT chứa hình ảnh không đồng nghĩa bạn có quyền sở hữu hình ảnh thật. Bạn không thể sao chép hoặc khai thác thương mại hình ảnh đó; bạn chỉ đang giữ một bản ghi blockchain xác nhận giao dịch mua bán. Chính đặc điểm này khiến các vụ lừa đảo liên quan đến NFT càng trở nên phức tạp.

Khác với thị trường nghệ thuật truyền thống, việc quản lý NFT gặp nhiều khó khăn. Tuy vậy, NFT tạo ra sự khan hiếm kỹ thuật số và cho phép người mua sở hữu các file kỹ thuật số độc nhất, góp phần hỗ trợ nghệ sĩ số. Sự đột phá công nghệ cùng lỗ hổng pháp lý đã biến NFT thành mảnh đất màu mỡ cho kẻ lừa đảo.

Các chiêu trò lừa đảo NFT phổ biến

Bộ sưu tập “Evolved Apes” gồm 10.000 token, ra mắt những năm gần đây, là một trong các vụ lừa đảo NFT tai tiếng nhất. Dự án này cho thấy rõ các rủi ro của thị trường. Hình ảnh khỉ hoạt hình của nó, ăn theo thành công của Bored Ape Yacht Club, đã trở thành mô-típ kinh điển trong giới NFT.

Người mua nhận được các mẫu khỉ độc quyền và được hứa hẹn về một trò chơi blockchain nơi những chú khỉ chiến đấu để nhận thưởng tiền điện tử. Dự án tuyên bố doanh thu từ bán NFT sẽ dùng để phát triển game này.

Tuy nhiên, nhà phát triển mang biệt danh “Evil Ape” đã biến mất ngay sau khi bán hết NFT—ôm theo 798 Ethereum, trị giá khoảng 2,7 triệu USD lúc đó. Người mua không có bất kỳ phương án nào đòi lại tiền. Trò chơi Evolved Apes vốn không tồn tại, những người mua NFT giả chỉ còn lại file JPEG làm kỷ niệm đầu tư.

Một vụ lừa đảo đình đám khác, “Mercenary”, giả dạng trò chơi NFT lấy bối cảnh thời trung cổ với cơ chế play-to-earn và token riêng “Mercenary Gold”. Trong những năm gần đây, nhóm lừa đảo Mercenary đã quảng bá rầm rộ trên các trang tin tiền điện tử và Twitter, thu hút sự chú ý lớn. Nhưng tất cả chỉ là trò lừa, những kẻ đứng sau đã biến mất với ít nhất 760.000 USD.

Sự trở lại của các vụ lừa đảo NFT chủ đề khỉ

Big Daddy Ape Club nhại lại Bored Ape Yacht Club, tự nhận là dự án thành công hơn. Chiến dịch truyền thông ám chỉ các ngôi sao như Jimmy Fallon và Paris Hilton quan tâm đến Bored Ape Club. Những quảng cáo này có thể đã khiến một số người tin tưởng, nhưng không ai trong số các ngôi sao đó xác nhận cho Big Daddy Ape Club.

Kẻ lừa đảo đứng sau Big Daddy Ape Club dụ người dùng đúc NFT giả với giá cao lên tới 1 Solana (khoảng 135 USD thời điểm đó). Cuối cùng, người dùng không đúc được NFT nào, nhưng phí mạng Solana vẫn bị trừ. Vụ việc này đã lừa hơn 9.041 người, chiếm đoạt trên 1,3 triệu USD.

Những vụ lừa đảo như vậy thường ăn theo thành công của các dự án uy tín, dùng tên gọi và thiết kế tương tự để đánh lừa nhà đầu tư. Vì vậy, nhà đầu tư cần kiểm tra thật kỹ tính hợp pháp của dự án.

Lừa đảo thổi giá NFT (pump-and-dump)

Các chiêu trò thổi giá rồi bán tháo (pump-and-dump) xuất hiện thường xuyên trên thị trường tiền điện tử và NFT. Các nhóm này sẽ gom mua NFT hoặc token để đẩy giá lên cao giả tạo. Khi giá chạm đỉnh, họ bán tháo, để lại cho người mua sau những tài sản vô giá trị.

Giao dịch thao túng—khi cùng một tổ chức vừa mua vừa bán tài sản cho chính mình—cũng rất phổ biến, khiến khối lượng giao dịch và giá cả bị thổi phồng. Hành vi thao túng này có thể khiến nhà đầu tư hiểu lầm và chịu thiệt hại lớn.

Một hiện tượng NFT sớm, “CryptoKitties”, vận hành trên blockchain Ethereum. Sau khi ra mắt, dự án trở nên cực kỳ nổi tiếng, một chú mèo được bán với giá tương đương 155.000 USD bằng Ethereum. Sáu tháng sau, giá giảm 95%. Điều này cho thấy giá NFT rất biến động và rủi ro từ hoạt động thổi giá rồi bán tháo rất cao.

Để tránh mắc bẫy các dự án NFT gian lận, hãy kiểm tra lịch sử dự án và các giao dịch ví. Các nền tảng như OpenSea cho phép kiểm tra số lượng giao dịch và người mua của bộ sưu tập NFT, còn EtherScan giúp bạn xem toàn bộ giao dịch trên blockchain Ethereum.

Hãy chủ động theo dõi dự án trên mạng xã hội—kiểm tra Twitter, tham gia Discord. Để một dự án có tính thanh khoản lâu dài, giá trị nghệ thuật và cộng đồng mạnh, cần sự tham gia rộng rãi của nhà đầu tư, nhà sưu tầm.

Lừa đảo ăn cắp tác phẩm nghệ thuật NFT

Lừa đảo NFT giả ngày càng nhiều, song song với nạn ăn cắp tác phẩm nghệ thuật NFT. Kẻ gian sao chép tác phẩm của nghệ sĩ, đúc thành NFT rồi bán cho người mua tưởng là bản gốc. Việc này gây hại cho cả nghệ sĩ gốc lẫn người mua, vì cuối cùng chỉ giữ những token vô giá trị.

DeviantArt—cộng đồng nghệ thuật trực tuyến hàng đầu với hơn 70 triệu thành viên và 50 nghìn tỷ tác phẩm—chứng kiến số báo cáo về ăn cắp tác phẩm tăng mạnh. DeviantArt đã phát triển công cụ giám sát blockchain công khai và các sàn giao dịch bên thứ ba, cảnh báo thành viên về nghi vấn lừa đảo nghệ thuật NFT. Kể từ khi triển khai, hơn 50.000 cảnh báo về vi phạm NFT đã được gửi đi.

Đúc tác phẩm thành NFT không đồng nghĩa với sở hữu quyền sở hữu trí tuệ. Nhờ các công cụ thân thiện như OpenSea, bất kỳ ai cũng có thể biến hình ảnh thành NFT. Kẻ gian dễ dàng ăn cắp tác phẩm, lập tài khoản OpenSea giả và bán NFT lừa đảo. Nếu cộng đồng phát hiện, NFT của bạn sẽ vô giá trị—và không thể hồi phục số tiền đã mất.

Hãy nghiên cứu kỹ bất kỳ NFT nào trước khi mua. Trên OpenSea và các nền tảng khác, dấu tích xanh cạnh ảnh đại diện nghệ sĩ thể hiện đã xác thực. Sử dụng Twitter, website và các kênh xã hội khác để xác minh tác giả. Liên hệ trực tiếp nghệ sĩ để xác thực quyền tác giả và hồ sơ. Hãy tận dụng kênh Discord để lấy ý kiến cộng đồng.

Lừa đảo lừa lấy thông tin cá nhân (phishing)

Người mua NFT lần đầu tiên cần thiết lập ví tài sản tiền điện tử. MetaMask là một trong những ví Ethereum phổ biến nhất cho sưu tập NFT.

Gần đây, người dùng MetaMask trở thành mục tiêu của các vụ phishing sử dụng quảng cáo giả để lấy khóa ví cá nhân và cụm 12 từ khôi phục. Những thủ đoạn đánh cắp thông tin bảo mật không dừng lại ở đó—các cửa sổ độc hại chứa NFT giả còn xuất hiện trên Telegram, Discord và các diễn đàn công cộng khác.

Các cuộc tấn công phishing nhằm mục tiêu đánh cắp thông tin cá nhân và rút sạch ví điện tử của bạn. Dự án “CryptoBatz” của Ozzy Osbourne bị tấn công chỉ hai ngày sau khi ra mắt token, khi người ủng hộ trở thành nạn nhân của các vụ lừa đảo NFT phishing qua đường link đăng trên Twitter chính thức.

Để bảo vệ bản thân, hãy giữ kín thông tin cá nhân. Cụm từ khôi phục chỉ dùng khi sao lưu hoặc phục hồi ví—không bao giờ nhập vào bất kỳ cửa sổ bật lên nào, kể cả thông báo của MetaMask. Chỉ thực hiện giao dịch tiền điện tử trên các website uy tín, tuyệt đối không sử dụng cửa sổ bật lên, liên kết hoặc email yêu cầu cho mục đích này.

Tuyệt đối không chia sẻ cụm từ khôi phục với bất kỳ ai. Nếu bị lộ, kẻ gian sẽ truy cập toàn bộ ví và tổn thất không thể phục hồi.

Lừa đảo mạo danh người ảnh hưởng tài sản tiền điện tử

NFT phát triển mạnh nhờ chiến dịch quảng bá của người nổi tiếng, nhiều ngôi sao thu lợi bằng nhiều cách khác nhau. Tuy nhiên, vì giao dịch NFT toàn bộ diễn ra trực tuyến, người dùng phổ thông ít hiểu rõ hoạt động marketing dự án. Những vụ lừa đảo này dùng thủ đoạn mạo danh khi các “đại sứ thương hiệu” thực ra không liên quan. Khi cộng đồng nhận ra thì nhiều người đã mất tiền.

Những năm gần đây, mạng xã hội rộ lên bộ sưu tập NFT Trollz của rapper 6ix9ine. Dự án tuyên bố chủ sở hữu NFT sẽ nhận tiền bản quyền từ việc tạo avatar và 5% mỗi giao dịch sẽ trả về cho chủ token Trollz gốc.

Tuy nhiên, nghi vấn tính pháp lý xuất hiện sớm. NFT Trollz hứa đóng góp 100.000 USD cho từ thiện, nhưng nhiều người mua xác nhận điều này chưa từng xảy ra. Dù có nhiều yêu cầu, không ai nhận được tiền bản quyền và không có hoạt động từ thiện đúng như cam kết.

Để phòng tránh các vụ lừa đảo này, hãy kiểm tra kỹ thông tin. Người nổi tiếng có xác nhận dự án không? Dự án có thực hiện cam kết? Luôn tìm xác nhận chính thức.

Lừa đảo đấu giá

Các vụ lừa đảo đấu giá xuất hiện nhiều trên thị trường NFT thứ cấp. Hình thức này xảy ra khi ai đó rao bán lại NFT và người trả giá tìm cách đổi loại tiền thanh toán. Đây là dấu hiệu cảnh báo nghiêm trọng.

Ví dụ, bạn rao bán NFT với giá 5 Ethereum, nhưng người mua đổi thành 5 USD tiền điện tử. Rõ ràng, 5 USD không tương đương 5 Ethereum. Hành vi này lợi dụng sự không chú ý của người bán.

Hãy kiểm tra kỹ loại tiền thanh toán và từ chối mọi mức giá dưới giá tối thiểu. Không hoàn tất giao dịch khi chưa xác minh rõ loại tiền và số tiền thanh toán.

Trang web lừa đảo

Nếu NFT biến mất ngay sau khi mua, nhiều khả năng bạn đã gặp trang web lừa đảo. Điều này xảy ra khi hợp đồng blockchain không gắn với tác phẩm thực. Trên các nền tảng như OpenSea, tác phẩm gốc được bán bằng tiền điện tử như Ethereum thông qua hợp đồng thông minh.

Hợp đồng thông minh là thứ được ghi trên blockchain, nhưng nội dung không phải chính tài sản. NFT chỉ xác nhận quyền sở hữu—tài sản có thể là bất cứ gì. Kẽ hở này giúp các trang web lừa đảo dễ dàng lừa người mua.

Hãy chắc chắn nền tảng bạn dùng là uy tín. Đừng mua chỉ là một đường link đến hình ảnh. Bất cứ gì lưu tại URL đều có thể thay đổi bất cứ lúc nào, khiến bạn mất trắng.

Khi mua NFT, hãy đảm bảo bạn thực sự sở hữu tài sản—có thể là JPEG, MP3 hoặc PDF. Luôn chọn các nền tảng uy tín và xác nhận tài sản gốc tồn tại.

Lừa đảo hỗ trợ kỹ thuật

Khác với các vụ lừa đảo NFT giả khác, lừa đảo hỗ trợ kỹ thuật diễn ra trực tiếp. Kẻ gian giả làm nhân viên hỗ trợ khách hàng của dự án NFT, chủ động liên lạc để lấy thông tin nhạy cảm.

Phần lớn các vụ này xuất hiện trên Discord, Telegram hoặc Reddit—cộng đồng tiền điện tử thường xuyên lui tới. Chúng giả làm người hỗ trợ kỹ thuật, hỏi cụm từ bảo mật hoặc khóa cá nhân ví. Nếu tiết lộ, bạn sẽ mất mọi tài sản trong ví.

Nếu nhận tin nhắn trực tiếp từ ai đó tự nhận là nhà sáng lập dự án, hãy cực kỳ cảnh giác. Hầu hết các dự án NFT không chủ động nhắn tin qua Discord hoặc Telegram. Hỗ trợ xác thực luôn qua kênh chính thức.

Cần cực kỳ thận trọng khi mua NFT

Không ai muốn bỏ lỡ những ý tưởng đột phá—do đó blockchain và NFT mới thu hút nhiều sự quan tâm. Mọi người đều mong đón đầu cơ hội lớn tiếp theo.

Tài sản tiền điện tử là thật, nhưng kẻ gian biết nhiều người bị cuốn vào giấc mơ làm giàu nhanh. Chúng lợi dụng điều này, phát triển nhiều chiêu trò để nhắm vào người tham gia thị trường NFT.

Bạn có thể tránh trở thành nạn nhân nếu luôn cảnh giác. Chỉ mua khi có thông tin xác thực, luôn kiểm tra kỹ dự án và bảo mật thông tin cá nhân. Những nguyên tắc này sẽ giúp bạn tránh xa bẫy lừa đảo NFT.

Câu hỏi thường gặp

Các chiêu trò lừa đảo NFT phổ biến nhất là gì?

Một số chiêu trò lừa đảo NFT phổ biến gồm giả mạo tên tuổi nổi tiếng để bán hàng giả, lừa lấy thông tin đăng nhập (phishing), airdrop giả, “rút thảm” (nhà phát triển bỏ trốn cùng tiền), và lừa đảo đầu tư hứa lợi nhuận cao.

Rút thảm và “rút-rút” là gì? Chúng có phổ biến trong NFT không?

Rút thảm là khi nhà phát triển dự án NFT biến mất cùng tiền đầu tư—đây là hình thức lừa đảo rất phổ biến trong NFT. Hãy luôn xác minh độ uy tín dự án trước khi đầu tư.

Làm thế nào để tự bảo vệ trước các vụ lừa đảo NFT giả hoặc nhái?

Luôn xác thực NFT qua nguồn chính thức và kiểm tra tính hợp lệ của token trên blockchain. Sử dụng các sàn uy tín, xác minh địa chỉ ví của người tạo và chỉ tin vào thông tin từ dự án chính thống.

Kẻ gian dùng máy chủ Discord hoặc tài khoản SN giả như thế nào?

Chúng tạo máy chủ Discord hoặc tài khoản SN giả để lấy lòng tin và dụ nạn nhân cung cấp khóa cá nhân hoặc thông tin ví. Không phản hồi các tin nhắn không mong muốn và luôn xác minh kênh chính thức.

Làm sao tránh rủi ro lỗ hổng hợp đồng thông minh khi mua NFT?

Chỉ sử dụng nền tảng chính thức và xác minh uy tín người bán. Luôn kiểm định hợp đồng thông minh với chuyên gia và tránh dự án chưa được xác thực.

Nếu bị lừa NFT, có thể tố cáo hoặc lấy lại tiền không?

Nếu bị lừa, hãy liên hệ ngay với nền tảng và cung cấp bằng chứng. Báo cáo cho cơ quan chức năng và tham vấn dịch vụ pháp lý chuyên môn. Truy vết giao dịch blockchain có thể thực hiện được trong một số trường hợp.

Dấu hiệu nhận biết lừa đảo NFT mạo danh người nổi tiếng hoặc người ảnh hưởng là gì?

Lừa đảo mạo danh người nổi tiếng thường có đặc điểm: đề nghị giá cao bất thường, tâng bốc quá mức, thúc ép hành động gấp. Cảnh giác với tin nhắn từ tài khoản chưa xác thực. Tin nhắn trực tiếp và mạng xã hội là thủ đoạn phổ biến.

Lừa đảo whitelist và giveaway hoạt động ra sao và phòng tránh thế nào?

Lừa đảo whitelist giả danh dự án hợp pháp để lấy cắp thông tin cá nhân. Lừa đảo giveaway giả dạng tặng token miễn phí nhưng yêu cầu khóa cá nhân hoặc truy cập ví. Luôn truy cập dự án qua website chính thức và không chia sẻ thông tin mật.