7 chiêu trò lừa đảo NFT thường gặp nhất

Bản chất thật sự của các vụ lừa đảo tiền điện tử

Hãy bắt đầu bằng việc đối diện một thực tế không dễ chịu. Tương tự các trào lưu khác trong lĩnh vực blockchain, những vụ lừa đảo tiền điện tử không phải là điều mới. Nơi nào có lợi nhuận, nơi đó chắc chắn xuất hiện hoạt động phi pháp.

Trong các đổi mới dựa trên blockchain, NFT là lĩnh vực đã vươn ra thị trường đại chúng thành công nhất. Gần đây, số lượng người mua và bán NFT lên tới khoảng 280.000, với khoảng 185.000 ví gốc được tạo lập. Phần lớn người dùng này còn mới với tiền điện tử, khiến họ dễ trở thành nạn nhân của các vụ lừa đảo.

Đầu những năm gần đây, doanh số bán NFT toàn cầu đã vượt 4 tỷ USD, đồng thời lượng tìm kiếm Google cho cụm "NFT scam" đạt đỉnh cao nhất. Đáng tiếc, gian lận là rủi ro luôn tồn tại trên mọi thị trường. Việc gần 14 tỷ USD bị mất mỗi năm vì lừa đảo tiền điện tử cho thấy mức độ nghiêm trọng của vấn đề này.

Bạn cần hiểu rằng sở hữu NFT kèm hình ảnh không có nghĩa bạn sở hữu chính hình ảnh đó. Bạn không được quyền sao chép hoặc sử dụng thương mại. Thực tế, bạn chỉ sở hữu ghi nhận giao dịch trên blockchain. Chính vì vậy, kiểm soát thị trường NFT khó hơn nhiều so với kiểm soát thị trường nghệ thuật truyền thống.

NFT có thể hỗ trợ nghệ sĩ số thông qua việc tạo ra sự khan hiếm và cho phép người mua sở hữu các tệp số thực sự độc nhất. Tuy nhiên, giao dịch blockchain vẫn tiêu tốn tài nguyên và vô số chiêu trò lừa đảo xuất hiện. Khi hiểu rõ các thủ đoạn này và cách chúng vận hành, bạn sẽ bảo vệ bản thân tốt hơn.

Các chiêu trò lừa đảo NFT phổ biến

Một trong những vụ lừa đảo NFT khét tiếng nhất gần đây là bộ sưu tập "Evolved Apes" gồm 10.000 token. Dự án NFT giả mạo này là ví dụ điển hình cho ngành. Các mẫu khỉ hoạt hình—lấy cảm hứng từ thành công của Bored Ape Yacht Club—trở nên cực kỳ phổ biến trong giới NFT.

Người mua nhận được mẫu khỉ độc đáo và được hứa hẹn sẽ tham gia một trò chơi đối kháng trên blockchain, nơi các chú khỉ tranh tài để nhận phần thưởng tiền điện tử. NFT được quảng bá là nhằm tài trợ phát triển trò chơi. Tuy nhiên, nhà phát triển có biệt danh "Evil Ape" đã biến mất ngay sau đợt bán NFT, ôm theo 798 ETH (khoảng 2,7 triệu USD lúc đó). Người mua không có cách nào lấy lại quyền lợi. Trò chơi Evolved Apes chưa từng tồn tại, và những người mua NFT giả chỉ còn lại các tệp JPG đắt đỏ như kỷ vật.

Một vụ lừa đảo đình đám khác là "Mercenary," một game NFT chủ đề trung cổ tích hợp tính năng chơi-để-kiếm-tiền và token mới "Mercenary Gold." Trong những năm gần đây, nhóm lừa đảo Mercenary đã quảng bá trên các trang tin tiền điện tử và Twitter nhằm thu hút sự chú ý—nhưng tất cả chỉ là giả mạo. Những kẻ đứng sau Mercenary Gold đã chiếm đoạt ít nhất 760.000 USD qua vụ lừa NFT này.

Lừa đảo Ape trở lại

Big Daddy Ape Club là phiên bản nhại lại Bored Ape Yacht Club và có vẻ như là dự án thành công hơn. Dự án tạo cảm giác các ngôi sao như Jimmy Fallon, Paris Hilton quan tâm đến Bored Ape Club, điều này có thể khiến một số người bị thuyết phục. Thực tế, không ai trong số các ngôi sao này ủng hộ Big Daddy Ape Club.

Nhóm lừa đảo Big Daddy Ape Club khuyến khích khách hàng mint NFT giả với mức giá cao là 1 Solana (khoảng 135 USD thời điểm đó). Cuối cùng, người mua không thể mint được NFT, nhưng phí Solana vẫn bị trừ. Vụ lừa này nhắm vào hơn 9.041 người và chiếm đoạt trên 1,3 triệu USD.

Chiêu trò thao túng giá NFT

Đáng tiếc, các chiêu trò thao túng giá (pump-and-dump) gần như đã trở thành "chuyện thường" với thị trường tiền điện tử và NFT. Một chiêu trò thao túng giá diễn ra khi một nhóm người mua ồ ạt NFT hoặc token để đẩy giá lên giả tạo, rồi bán tháo ở đỉnh, để lại tài sản vô giá trị cho người đến sau.

Giao dịch thao túng—khi một người tự mua bán tài sản với chính mình—đã quá phổ biến trong giới tiền điện tử và có thể đẩy giá lên cao. Nhiều dự án NFT bị chỉ trích vì áp dụng thủ đoạn này. Ví dụ, The Athletic đưa tin các thành viên đội bóng SoRare NFT từng mua NFT để đẩy mạnh sự quan tâm và giá.

Hãy cực kỳ cẩn trọng với các dự án NFT lớn. Một trong những ứng dụng NFT đầu tiên, CryptoKitties, hoạt động trên Ethereum và bùng nổ sau khi ra mắt. Một con mèo được săn lùng nhất từng bán với giá ETH trị giá 155.000 USD, nhưng chỉ sáu tháng sau giá trị giảm tới 95%.

Vậy làm thế nào để tránh dự án NFT giả? Hãy kiểm tra lịch sử dự án và các giao dịch trên ví. Trên OpenSea hoặc bất cứ sàn NFT nào, bạn có thể theo dõi lịch sử giao dịch và tổng số lượt mua. EtherScan cho phép kiểm tra mọi giao dịch trên blockchain Ethereum.

Đồng thời, hãy theo dõi mạng xã hội của dự án—kiểm tra Twitter, tham gia Discord. Để đảm bảo thanh khoản tốt, giá trị nghệ thuật và cộng đồng bền vững, dự án cần có sự tham gia của nhiều nhà đầu tư, nhà sưu tập.

Nạn trộm cắp NFT

Các vụ lừa đảo NFT giả ngày càng tăng, kéo theo báo cáo về trộm cắp NFT cũng nhiều hơn. Kẻ gian sao chép tác phẩm nghệ thuật của nghệ sĩ, mint thành NFT rồi bán cho người mua không hay biết nguồn gốc.

DeviantArt—cộng đồng trực tuyến lớn với hơn 70 triệu thành viên, 50 nghìn tỷ tác phẩm—đã ghi nhận nhiều nghệ sĩ báo cáo bị ăn cắp tác phẩm. Nền tảng này phát triển công cụ quét blockchain công khai và các sàn bên thứ ba, cảnh báo người dùng nếu phát hiện chiêu trò lừa đảo NFT nghệ thuật. Trong vài năm gần đây, hơn 50.000 cảnh báo về vi phạm NFT tiềm ẩn đã được phát đi.

Lưu ý, việc mint tác phẩm nghệ thuật thành NFT không đồng nghĩa với việc sở hữu quyền sở hữu trí tuệ. OpenSea cho phép bất kỳ ai dễ dàng mint ảnh hoặc hình thành NFT. Kẻ lừa đảo có thể đánh cắp tác phẩm, tạo tài khoản OpenSea giả rồi bán lại. Nếu cộng đồng phát hiện ra chiêu trò, NFT của bạn trở nên vô giá trị—và bạn không thể lấy lại tiền.

Luôn tìm hiểu kỹ trước khi mua NFT. Trên OpenSea hay các sàn NFT khác, dấu tích xanh cạnh ảnh đại diện nghệ sĩ nghĩa là nghệ sĩ đã được xác thực. Hãy kiểm tra Twitter, website, mạng xã hội để xác minh nghệ sĩ. Hỏi trực tiếp xem tác phẩm có phải của họ và tài khoản có chính chủ không. Tham gia Discord để lấy thêm thông tin từ cộng đồng.

Lừa đảo phishing

Để mua NFT đầu tiên, bạn sẽ cần một ví tiền điện tử. MetaMask là ví Ethereum phổ biến nhất với nhà sưu tập NFT.

Gần đây, người dùng MetaMask bị nhắm tới bởi lừa đảo phishing—quảng cáo giả yêu cầu khóa ví riêng và cụm 12 từ bảo mật. Phishing không chỉ dừng ở đó. Các pop-up NFT độc hại còn tràn lan trên Telegram, Discord, diễn đàn công khai.

Phishing dẫn đến nguy cơ bị lấy cắp thông tin cá nhân và rút sạch ví số. Dự án CryptoBatz NFT của Ozzy Osbourne—mint 9.666 con dơi số—đã trở thành nạn nhân. Chỉ hai ngày sau khi ra mắt, những người ủng hộ bị nhắm tới bởi lừa đảo phishing NFT giả. Tiền điện tử bị chiếm đoạt khỏi ví người dùng qua đường link từ tài khoản Twitter chính thức dự án.

Cách bảo vệ bản thân là luôn giữ an toàn thông tin cá nhân. Bạn cần seed phrase để tạo bản sao lưu phần cứng hoặc khôi phục ví. Không bao giờ nhập thông tin vào pop-up MetaMask hoặc bất kỳ pop-up nào khác. Luôn dùng website xác thực khi giao dịch tiền điện tử, không tin vào pop-up, link hay email. Không bao giờ tiết lộ seed phrase cho người khác.

Người nổi tiếng giả mạo trong lĩnh vực tiền điện tử

NFT phát triển mạnh nhờ được người nổi tiếng quảng bá và họ được hưởng lợi nhiều cách. Tuy nhiên, vì giao dịch NFT chủ yếu diễn ra trực tuyến, thông tin công khai về tiếp thị dự án rất hạn chế. Những vụ lừa đảo này thường gắn với quảng bá giả mạo—các đại sứ thương hiệu không thực sự tham gia. Khi sự thật được phơi bày, nhiều người đã mất tiền.

Gần đây, dự án NFT Trollz của rapper 6ix9ine từng gây chú ý trên mạng xã hội. Dự án hứa rằng tạo avatar sẽ giúp chủ sở hữu NFT nhận hoa hồng, với 5% mỗi giao dịch trả lại chủ sở hữu token Trollz gốc. Tuy vậy, nghi ngờ sớm xuất hiện. NFT Trollz tuyên bố sẽ tặng 100.000 USD cho từ thiện, nhưng nhiều người mua xác nhận điều này chưa bao giờ xảy ra. Đa số người mua không nhận được hoa hồng và chẳng có hoạt động từ thiện nào bắt đầu.

Để tránh kiểu lừa đảo này, hãy nghiên cứu kỹ dự án. Quảng bá của người nổi tiếng có thật không? Dự án có thực hiện đúng cam kết không? Luôn kiểm tra cẩn trọng các vấn đề này.

Lừa đảo đấu giá

Chiêu trò đấu giá giả rất phổ biến trên thị trường thứ cấp. Nó xuất hiện khi bạn cố bán lại NFT đã mua. Sau khi niêm yết NFT, người đặt giá có thể cố ý thay đổi loại tiền thanh toán. Đây là dấu hiệu cảnh báo—5 USD và 5 BTC hoàn toàn khác nhau. Hãy luôn cảnh giác.

Luôn kiểm tra kỹ loại tiền và từ chối đề nghị thấp hơn mức tối thiểu. Xem xét mọi điều khoản giao dịch trên thị trường thứ cấp, đừng ngần ngại hủy giao dịch nếu có dấu hiệu khả nghi.

Website lừa đảo

Các website lừa đảo có thể khiến NFT biến mất ngay khi vừa mua. Nguyên nhân là hợp đồng blockchain không khớp với tác phẩm thực tế. Trên nền tảng như OpenSea, bạn tải tác phẩm gốc lên và giao dịch bằng Ethereum—tạo ra hợp đồng thông minh.

Chính hợp đồng thông minh này được mint lên blockchain—không phải nội dung tác phẩm. NFT chỉ ghi nhận quyền sở hữu tài sản, bất kể tài sản là gì.

Do đó, hãy xác nhận nền tảng tập trung bạn sử dụng thật sự đáng tin. Đừng để mình chỉ mua một đường link tới hình—URL có thể thay đổi và người mua mất trắng. Khi mua NFT, hãy đảm bảo bạn thực sự sở hữu tài sản hữu hình hoặc số như JPEG, MP3, PDF để tránh bị lừa đảo.

Lừa đảo hỗ trợ kỹ thuật

Chiêu trò này đơn giản hơn đa số các trò NFT giả khác. Kẻ gian giả làm nhân viên hỗ trợ dự án NFT, chủ động liên hệ để moi thông tin mật. Nhiều vụ lừa đảo xảy ra trên Discord, Telegram, Reddit—nơi cộng đồng tiền điện tử thường hoạt động. Nếu tiết lộ cụm bảo mật ví, bạn sẽ mất toàn bộ tài sản.

Nếu nhận tin nhắn trực tiếp từ người sáng lập dự án, hãy nghi ngờ. Hầu hết dự án NFT không gửi tin riêng trên Discord hay Telegram. Hỗ trợ chính thức luôn trao đổi công khai và không bao giờ hỏi thông tin nhạy cảm qua tin nhắn riêng.

Cảnh giác tối đa khi mua NFT

Không ai muốn bỏ lỡ bước tiến tiếp theo. Vì vậy blockchain và NFT thu hút sự quan tâm lớn—ai cũng sợ bị bỏ lại phía sau.

Tài sản tiền điện tử là thật, nhưng kẻ gian biết nhiều người nuôi hy vọng đổi đời. Họ lợi dụng tâm lý này, dùng mọi thủ đoạn để kiếm lợi từ người tham gia thị trường NFT.

Bạn có thể tránh bị lừa bằng cách cảnh giác tối đa. Chỉ mua khi có đủ thông tin chắc chắn. Luôn tìm hiểu dự án và bảo vệ thông tin cá nhân. Làm tốt các nguyên tắc này sẽ giúp bạn giao dịch an toàn trên thị trường NFT và tránh xa lừa đảo.

Câu hỏi thường gặp

Những hình thức lừa đảo NFT phổ biến nhất là gì?

Các hình thức lừa đảo NFT phổ biến gồm sàn giao dịch giả mạo, NFT giả, chuyển nhượng trái phép, đầu tư dự án lừa đảo, phishing, thao túng giá, giả danh người nổi tiếng.

Làm sao nhận biết dự án NFT giả?

Kiểm tra website chính thức, whitepaper, xác thực liên kết với nghệ sĩ/thương hiệu uy tín, đánh giá độ minh bạch, lịch sử dự án, mức độ cộng đồng tham gia và uy tín trên các nền tảng đáng tin cậy.

Làm thế nào để tự bảo vệ khỏi lừa đảo NFT?

Chỉ mua từ người bán uy tín qua kênh chính thống. Bỏ qua link, tin nhắn khả nghi, không bao giờ chia sẻ khóa riêng, luôn bảo mật ví cá nhân.

Rug pull là gì? NFT có thường gặp kiểu này không?

Một rug pull là khi nhà phát triển dự án NFT bỏ dự án và biến mất sau khi huy động vốn của nhà đầu tư. Nhà đầu tư mất sạch tài sản. Đây là một trong những chiêu lừa đảo khét tiếng nhất thị trường NFT.

Dấu hiệu nhận biết sàn giao dịch NFT giả là gì và cách tránh?

Sàn giao dịch NFT giả là nền tảng dựng lên nhằm mục đích lừa đảo hoặc làm giả. Để tránh, hãy kiểm tra URL chính thức, xác minh lịch sử giao dịch trên blockchain, chỉ dùng các nền tảng uy tín.

Nếu bị lừa khi đầu tư NFT cần làm gì?

Nếu là nạn nhân của lừa đảo NFT, hãy báo ngay cho nền tảng giao dịch và công an. Lưu lại lịch sử giao dịch, bằng chứng, tham khảo chuyên gia và yêu cầu hoàn tiền.

Lừa đảo whitelist và airdrop là gì?

Lừa whitelist dụ người dùng cung cấp thông tin cá nhân hoặc tiền dưới danh nghĩa truy cập độc quyền. Lừa airdrop hứa tặng token miễn phí nhưng chiếm đoạt khóa riêng hoặc phí gas. Cả hai đều là chiêu trò lừa NFT phổ biến.

Tiêu chí chọn dự án NFT uy tín là gì?

Xem xét lộ trình dự án, đánh giá đội ngũ phát triển, mức độ hoạt động cộng đồng và minh bạch trên mạng xã hội, xác nhận hợp đồng thông minh đã kiểm toán. Kiểm tra kỹ giúp bạn chọn dự án uy tín.