Bảy chiêu trò lừa đảo NFT thường gặp

Thực tế các chiêu trò lừa đảo tài sản tiền điện tử

NFT (token không thể thay thế) đã chứng kiến dòng vốn đổ vào mạnh mẽ chưa từng có những năm gần đây, trở thành khái niệm quen thuộc trong tài chính truyền thống. Tuy nhiên, sự bùng nổ này cũng kéo theo làn sóng NFT giả và lừa đảo liên quan đến NFT. Những giai đoạn bùng nổ kinh tế mở ra cơ hội, nhưng cũng đồng thời đặt ra nhiều thách thức lớn.

Bản chất các vụ lừa đảo NFT không khác gì các chiêu trò gian lận tài sản tiền điện tử từng lan rộng trong thời kỳ Bitcoin và altcoin lên giá mạnh. Đáng tiếc, không ít nhà đầu tư đã sập bẫy, và thống kê cho thấy gần 14 tỷ USD bị thất thoát mỗi năm vì các vụ lừa đảo liên quan đến tiền điện tử.

Công nghệ blockchain càng phát triển, đối tượng lừa đảo càng tinh vi. Tuy nhiên, nếu bạn chủ động nhận diện và nắm rõ các thủ đoạn này, rủi ro sẽ giảm đi rất nhiều. Hãy nhớ: nơi nào có lợi nhuận, nơi đó không thể thiếu các hành vi phi pháp. Sự cẩn trọng luôn là ưu tiên hàng đầu.

Số lượng người tham gia thị trường NFT tăng vọt trong vài năm qua. Nghiên cứu ghi nhận khoảng 280.000 người mua bán NFT đang hoạt động, với 185.000 ví mới được tạo lập. Không ít người mới vẫn thiếu kinh nghiệm về tiền điện tử nên dễ lọt vào tầm ngắm của kẻ gian.

Đặc biệt, bạn cần hiểu rằng mua NFT có hình ảnh không đồng nghĩa được sở hữu quyền tác giả của hình đó. Thứ bạn nhận là ghi nhận giao dịch trên blockchain—không phải quyền sao chép hay kinh doanh hình ảnh. Điều này làm cho việc kiểm soát thị trường NFT cực kỳ khó, không thể áp dụng các quy chuẩn của thị trường nghệ thuật truyền thống.

Dù vậy, NFT vẫn mở ra giá trị đổi mới khi tạo sự khan hiếm và giúp nghệ sĩ số bán quyền sở hữu tệp kỹ thuật số độc bản cho người mua. Hiểu rõ ranh giới này sẽ là lớp phòng vệ đầu tiên trước lừa đảo.

Các thủ đoạn lừa đảo NFT thường gặp

Một trong những vụ lừa đảo NFT nổi tiếng nhất là dự án "Evolved Apes". Nhóm sáng lập đã bán 10.000 NFT chủ đề khỉ độc đáo, tuyên bố sẽ phát triển game đối kháng trên blockchain có thưởng tiền điện tử.

Dự án này đi theo kịch bản lừa đảo NFT kinh điển: gom tiền từ bán NFT lấy danh nghĩa phát triển game nhưng thực chất không có ý định triển khai dự án.

Nhà phát triển có biệt danh "Evil Ape" biến mất ngay sau khi bán NFT, mang theo 798 ETH (tương đương khoảng 2,7 triệu USD lúc đó). Hình thức lừa đảo này, được gọi là "kéo thảm", xuất hiện lặp lại trong giới NFT.

Một ví dụ nổi bật khác là dự án "Mercenary"—game NFT lấy bối cảnh trung cổ với cơ chế play-to-earn và token riêng "Mercenary Gold". Nhóm lừa đảo tung quảng cáo rầm rộ trên Twitter và các trang tin tiền điện tử, cuốn hút đông đảo nhà đầu tư.

Tất cả chỉ là chiêu trò. Nhóm đứng sau Mercenary Gold đã ôm trọn ít nhất 760.000 USD rồi biến mất, bỏ mặc dự án. Những trường hợp này cho thấy quảng cáo bắt mắt, truyền thông rầm rộ không đồng nghĩa dự án thật sự uy tín.

Lừa đảo nhái dự án nổi tiếng

Big Daddy Ape Club ra đời như một bản chế nhại thành công của Bored Ape Yacht Club. Kẻ lừa đảo tạo quảng cáo giả mạo, ám chỉ được hàng loạt sao như Jimmy Fallon, Paris Hilton ủng hộ. Thực chất, không có người nổi tiếng nào thực sự hậu thuẫn cho Big Daddy Ape Club.

Chúng dụ người mua đúc NFT giả với giá 1 Solana—khoảng 135 USD thời điểm đó. Rất nhiều người đã chuyển tiền nhưng không nhận được NFT, dẫn đến bị mất Solana.

Vụ lừa đảo NFT này đã lừa hơn 9.041 nạn nhân và chiếm đoạt trên 1,3 triệu USD. Đây là minh chứng chấn động giới NFT về lừa đảo bằng chiêu mạo danh dự án nổi tiếng, quảng bá giả người nổi tiếng.

Lừa đảo thổi giá rồi bán tháo NFT

Thổi giá rồi bán tháo là rủi ro lớn ở cả thị trường tiền điện tử lẫn NFT. Nhóm người cùng mua gom một NFT hoặc token để đẩy giá lên cao giả tạo. Sau khi giá tăng mạnh, họ bán tháo, khiến các nhà đầu tư khác phải ôm tài sản vô giá trị.

Giao dịch thao túng—bên mua bên bán là một, tạo khối lượng giao dịch giả để đẩy giá—rất phổ biến. Dù blockchain minh bạch, kiểu thao túng này vẫn cực khó nhận biết.

Ví dụ, The Athletic cho biết một số thành viên SoRare đã mua NFT nhằm thổi giá. Những hành vi này làm suy giảm lòng tin thị trường và gây thiệt hại nặng nề cho nhà đầu tư đại chúng.

CryptoKitties, ứng dụng NFT tiên phong, cũng ghi nhận biến động giá sốc. Ra mắt trên Ethereum, dự án thành công tức thì. Một chú mèo được bán với giá 155.000 USD ETH nhưng chỉ nửa năm sau đã mất 95% giá trị.

Để bảo vệ mình trước dự án NFT giả, cần thực hiện nhiều bước then chốt. Đầu tiên, tìm hiểu kỹ dự án và lịch sử giao dịch ví. Ở OpenSea, có thể kiểm tra lịch sử giao dịch, số lượng người mua bộ sưu tập. EtherScan giúp soi chi tiết giao dịch trên Ethereum.

Theo dõi hoạt động mạng xã hội của dự án. Kiểm tra tài khoản Twitter chính thức, tham gia cộng đồng Discord để xem mức độ tương tác thực, minh bạch của nhóm phát triển. Dự án uy tín có tính thanh khoản cao, giá trị nghệ thuật, cộng đồng bền vững—thu hút nhà đầu tư, nhà sưu tầm nghiêm túc.

Trộm cắp NFT và xâm phạm quyền sở hữu trí tuệ

Trộm NFT đang là vấn nạn leo thang cực nhanh. Kẻ gian copy tác phẩm nghệ sĩ, đúc thành NFT rồi bán cho người mua tưởng là bản thật. Hành vi này gây thiệt hại cả cho nghệ sĩ lẫn nhà sưu tầm.

DeviantArt—cộng đồng nghệ thuật trực tuyến lớn nhất thế giới với hơn 70 triệu thành viên, 50 nghìn tỷ tác phẩm—ghi nhận nhiều nghệ sĩ báo cáo tác phẩm bị đúc, bán NFT trái phép. Đáp lại, DeviantArt phát triển công cụ quét blockchain công khai, sàn giao dịch bên thứ ba, cảnh báo khi phát hiện lừa đảo NFT. Hệ thống đã phát đi hơn 50.000 cảnh báo vi phạm tiềm ẩn.

Điều then chốt: đúc tác phẩm thành NFT không đồng nghĩa sở hữu quyền sở hữu trí tuệ. OpenSea và nhiều nền tảng cho phép bất cứ ai đúc ảnh, hình thành NFT mà không cần kỹ thuật.

Kẽ hở này bị các đối tượng xấu lợi dụng. Họ ăn cắp tác phẩm, tạo tài khoản OpenSea giả, rao bán như chính mình sáng tác. Nếu cộng đồng phát hiện gian lận, NFT đã mua thành vô giá trị.

Trước khi mua ở bất kỳ sàn nào, hãy kiểm tra thật kỹ. Ở OpenSea và nền tảng tương tự, dấu tick xanh (huy hiệu xác thực) bên cạnh hồ sơ nghệ sĩ là dấu hiệu quan trọng cho tính xác thực.

Đồng thời xác minh nghệ sĩ qua Twitter, website chính thức, các kênh xã hội khác. Khi cần, hãy liên hệ trực tiếp nghệ sĩ để xác nhận quyền sở hữu, hồ sơ. Dùng Discord để tham khảo thêm ý kiến cộng đồng.

Thủ đoạn lừa đảo kiểu phishing

Muốn mua NFT, bạn phải có ví tiền điện tử. MetaMask là ví Ethereum được cộng đồng NFT dùng phổ biến nhất. Sự phổ biến này biến MetaMask thành mục tiêu số một cho hacker.

Gần đây, người dùng MetaMask liên tục bị nhắm đến bằng chiêu phishing tinh vi—quảng cáo, website giả mạo yêu cầu private key, cụm khôi phục 12 từ. Đánh mất thông tin này, ví bạn sẽ bị vét sạch.

Phishing không chỉ là hỏi thông tin đăng nhập. Các pop-up giả NFT có thể xuất hiện trên Telegram, Discord, diễn đàn tiền điện tử công khai, rất khó phân biệt thật giả.

Ví dụ, dự án "CryptoBatz" của Ozzy Osbourne bị tấn công phishing ngay sau khi ra mắt. Chỉ hai ngày, cộng đồng đã bị lừa bởi pop-up NFT giả. Toàn bộ tiền điện tử trong ví người dùng bị kẻ gian vét sạch, nguồn phát xuất từ tài khoản Twitter dự án—có thể bị hack hoặc giả mạo cực kỳ tinh vi.

Để tự bảo vệ, hãy tuân thủ nguyên tắc cơ bản. Bảo vệ dữ liệu cá nhân—đặc biệt cụm khôi phục ví—bằng mọi giá. Đây là chìa khóa để sao lưu, phục hồi ví.

Không nhập thông tin vào pop-up MetaMask, bất kỳ pop-up nào xuất hiện bất ngờ. Luôn tự gõ địa chỉ website chính thức, không truy cập qua liên kết, email, pop-up.

Quan trọng nhất, không chia sẻ cụm khôi phục với bất kỳ ai. Không có dịch vụ, đội ngũ hỗ trợ chính thống nào yêu cầu thông tin này.

Lừa đảo giả mạo người nổi tiếng trong giới tiền điện tử

NFT trở nên phổ biến nhờ các chiến dịch quảng bá của người nổi tiếng. Họ hưởng lợi từ việc đầu tư vào dự án NFT hoặc phát hành bộ sưu tập riêng. Tuy nhiên, giao dịch NFT diễn ra trực tuyến nên nhà đầu tư công khai khó tiếp cận đủ thông tin.

Những chiêu trò lợi dụng khoảng trống này gọi là lừa đảo quảng bá giả mạo. Kẻ gian tuyên bố người nổi tiếng ủng hộ dự án, thực tế hoàn toàn không liên quan. Khi nhà đầu tư phát hiện, thường đã quá muộn.

Ví dụ, bộ sưu tập NFT Trollz của rapper 6ix9ine từng gây sốt mạng xã hội. Dự án cam kết trả hoa hồng chủ sở hữu NFT khi tạo avatar, với 5% mỗi giao dịch chuyển về chủ token gốc.

Nhưng nghi vấn về tính minh bạch xuất hiện tức thì. NFT Trollz tuyên bố quyên góp 100.000 USD từ thiện nhưng không thực hiện. Người mua đòi hoa hồng không nhận được gì, cũng không có hoạt động từ thiện nào.

Để tránh bẫy, luôn kiểm tra, xác thực kỹ mọi dự án. Xác nhận người nổi tiếng có tham gia thực qua mạng xã hội chính thức. Đánh giá khách quan các cam kết dự án có khả thi, thực tế không.

Lừa đảo đấu giá NFT

Lừa đảo đấu giá rất phổ biến trên thị trường NFT thứ cấp. Đối tượng nhắm vào người bán lại NFT. Sau khi bạn đăng bán, người mua có thể cố ý đổi loại tiền thanh toán.

Đây là dấu hiệu cảnh báo lớn. Ví dụ, bạn niêm yết NFT giá 5 ETH, người mua chuyển sang trả bằng BTC nhưng thực tế chỉ gửi 5 USD—không phải 5 BTC. Rõ ràng, 5 USD không thể bằng 5 BTC.

Thủ đoạn này lợi dụng người bán không chú ý khi xác nhận giao dịch—đặc biệt trên nền tảng phức tạp hoặc khi vội.

Để tránh bị lừa, luôn kiểm tra lại loại tiền trước khi xác nhận giao dịch. Cảnh giác những đề nghị thấp hơn giá niêm yết, dù loại tiền có vẻ đúng, và chủ động từ chối giao dịch đáng ngờ.

Website lừa đảo và bẫy hợp đồng thông minh

NFT biến mất ngay sau khi mua thường do website lừa đảo lợi dụng kiến trúc blockchain. Trên blockchain, hợp đồng thông minh và tài sản thực (tác phẩm nghệ thuật, v.v.) lưu trữ tách biệt.

Tải tác phẩm lên OpenSea cho phép mua bán bằng tiền điện tử như Ethereum, giao dịch ghi nhận qua hợp đồng thông minh. Tuy nhiên, nội dung thực (ảnh, video...) mà NFT tham chiếu không nằm trong hợp đồng thông minh.

Phần lớn hợp đồng thông minh chỉ lưu URL tài sản. NFT chỉ xác nhận quyền sở hữu, không xác nhận tài sản thực. Kẻ gian tận dụng điểm yếu này để trục lợi.

Luôn đảm bảo nền tảng bạn dùng là uy tín. Mua NFT từ website không tin cậy đồng nghĩa bạn chỉ sở hữu đường dẫn mà hacker có thể thay hoặc xóa bất cứ lúc nào—bạn sẽ không còn gì cả.

Khi mua NFT, hãy chắc chắn bạn thực sự truy cập được tài sản gốc—dù là JPEG, MP3 hay PDF. Chỉ nên mua trên sàn uy tín, hiểu rõ chi tiết kỹ thuật dự án để tránh bẫy này.

Lừa đảo giả mạo hỗ trợ kỹ thuật

Khác nhiều chiêu trò khác, lừa đảo hỗ trợ kỹ thuật rất đơn giản nhưng cực kỳ nguy hiểm. Kẻ gian giả làm nhân viên chăm sóc khách hàng hoặc hỗ trợ kỹ thuật dự án NFT để lấy lòng tin.

Chúng nhắm tới thông tin cá nhân nhạy cảm, nhất là cụm khôi phục ví. Lừa đảo kiểu này phổ biến trên Discord, Telegram, Reddit—các cộng đồng tiền điện tử lớn.

Thường chúng tiếp cận ngay sau khi bạn lên bài hoặc hỏi kỹ thuật, mạo danh nhân viên hỗ trợ. Chúng yêu cầu cụm khôi phục để "giải quyết sự cố", nhưng nếu bạn cung cấp, sẽ mất toàn bộ tài sản trong ví.

Biện pháp quan trọng nhất: cảnh giác mọi tin nhắn cá nhân từ người sáng lập, hỗ trợ viên. Dự án NFT uy tín gần như không bao giờ chủ động nhắn riêng cho người dùng trên Discord, Telegram.

Nếu cần hỗ trợ, chỉ liên hệ qua kênh chính thức. Không bao giờ chia sẻ cụm khôi phục hoặc private key với bất kỳ ai, trong bất kỳ trường hợp nào.

Cực kỳ thận trọng khi mua NFT

Ai cũng muốn tham gia làn sóng công nghệ, đầu tư mới. Đó là lý do blockchain, NFT thu hút quan tâm lớn. Nhà đầu tư luôn sợ lỡ cơ hội.

Tài sản tiền điện tử là thật, nhiều dự án có giá trị. Nhưng kẻ gian rất biết cách lợi dụng tâm lý làm giàu nhanh. Họ đánh trúng bản năng này bằng nhiều chiêu trò trên thị trường NFT.

Bạn tránh bị lừa nếu tuân thủ một số nguyên tắc cơ bản. Đầu tiên, giữ thái độ cảnh giác, hoài nghi. Cơ hội càng hấp dẫn càng phải kiểm chứng kỹ.

Chỉ nên mua khi đã thu thập đủ thông tin, tin tưởng vào độ minh bạch dự án. Tìm hiểu đội ngũ, cộng đồng, kiểm tra lộ trình phát triển có khả thi không.

Trên hết, bảo mật tuyệt đối thông tin cá nhân. Không chia sẻ cụm khôi phục hoặc private key, lưu trữ thật an toàn. Làm đúng các bước này, bạn sẽ giảm đáng kể nguy cơ thành nạn nhân lừa đảo NFT.

Câu hỏi thường gặp

Bảy thủ đoạn lừa đảo NFT phổ biến nhất là gì?

Dự án giả, kéo thảm, tấn công phishing, sàn giả, thổi giá bán tháo, khai thác hợp đồng thông minh, và lừa đảo giả mạo.

Làm sao nhận biết dự án NFT giả?

Đầu tiên, kiểm tra huy hiệu xác thực. Dự án lớn hầu hết đều có dấu xác nhận. Kiểm tra website chính thức, kênh mạng xã hội, nguồn tin cậy, đồng thời xem hoạt động, khối lượng giao dịch để nhận diện dự án giả.

Làm gì để phòng tránh lừa đảo NFT?

Chỉ dùng nền tảng uy tín, kiểm tra kỹ dự án trước khi giao dịch, không chia sẻ thông tin cá nhân hay mật khẩu ví, tránh giao dịch đáng nghi.

Kéo thảm là gì, phòng tránh thế nào?

Kéo thảm là hành vi nhà phát triển lặng lẽ rút hết tiền dự án rồi bỏ trốn. Để phòng tránh, hãy kiểm tra mức độ minh bạch, uy tín đội ngũ phát triển, hợp đồng thông minh được kiểm toán, và tính năng khóa thanh khoản.

Làm sao tự bảo vệ trước lừa đảo kết nối ví khi mua NFT?

Luôn kết nối ví trực tiếp từ website chính thức, dùng ứng dụng ví tin cậy. Bật xác thực hai lớp, không chia sẻ thông tin cá nhân hay cụm khôi phục.

Làm sao nhận diện sàn giao dịch NFT giả?

Kiểm tra chính xác URL và tìm dấu xác thực. Xác minh dự án được kiểm chứng bởi nguồn tin cậy, thông tin nhà vận hành rõ ràng minh bạch.

Nếu bị lừa đảo NFT phải làm gì?

Lưu lại toàn bộ bằng chứng giao dịch, báo ngay cơ quan chức năng. Thông báo cho sàn liên quan, không cung cấp thêm dữ liệu cá nhân. Có thể tham khảo ý kiến chuyên gia.

Đặc điểm lừa đảo NFT giả mạo người nổi tiếng?

Chúng dùng AI tiên tiến tạo quảng cáo giả, kêu gọi đầu tư trên mạng xã hội, lạm dụng tên tuổi người nổi tiếng. Dụ nạn nhân vào nhóm chat (ví dụ LINE) rồi chiếm đoạt tiền. AI sinh nội dung giờ có thể tạo giọng nói, video giả chân thực, làm các vụ lừa đảo này bùng phát mạnh.