Lừa đảo tiền điện tử trên Twitter: Cách các kẻ lừa đảo nhắm đến người dùng và cách giữ an toàn

Twitter (X) đã trở thành một tâm điểm của các vụ lừa đảo liên quan đến tiền điện tử, nơi mà những kẻ gian lận sử dụng các chiến thuật lừa đảo để chiếm đoạt tài sản của người dùng. Từ các cuộc xổ số giả đến các liên kết lừa đảo, những vụ lừa đảo này có thể dẫn đến những tổn thất tài chính đáng kể. Trong bài viết này, chúng tôi sẽ phân tích các vụ lừa đảo tiền điện tử phổ biến nhất trên Twitter, cách chúng hoạt động và cách bảo vệ bản thân.

Lừa đảo Airdrop Giả

Kẻ lừa đảo công bố phân phối miễn phí các token để thu hút nạn nhân và khiến họ kết nối ví của mình.

Cách hoạt động:

Nó hướng dẫn các nạn nhân đến một trang web lừa đảo để yêu cầu "token miễn phí". Trang web yêu cầu bạn kết nối ví của mình. Khi đã kết nối, kẻ lừa đảo sẽ rút tiền của họ.

Biến thể:

Một số yêu cầu các nạn nhân trả một khoản phí gas nhỏ để yêu cầu các token. Những người khác gửi giao dịch bụi (tokens nhỏ ) với các hợp đồng thông minh độc hại bị ẩn.

Cách để tránh điều đó:

Các airdrop hợp pháp không yêu cầu liên kết ví hoặc phí gas. Luôn kiểm tra các airdrop thông qua trang web chính thức của dự án và các mạng xã hội. Sử dụng ví dùng một lần cho các airdrop không xác định.

Rút thăm giả mạo Solana/Ethereum

Những kẻ lừa đảo hứa hẹn tiền điện tử miễn phí đổi lấy các khoản tiền gửi nhỏ hoặc chỉ đơn giản là chia sẻ địa chỉ ví.

Cách hoạt động:

Nạn nhân được nói rằng "chia sẻ địa chỉ SOL/ETH của họ" để nhận token miễn phí. Một số người được yêu cầu gửi một số lượng nhỏ ( ví dụ, 0.1 SOL ) để nhận thêm. Một khi nạn nhân gửi tiền, họ không nhận được gì đổi lại.

Biến thể:

Những kẻ lừa đảo giả mạo là những người có ảnh hưởng lớn (Elon Musk, Vitalik Buterin) hoặc các công ty tiền điện tử (Gate, Solana Foundation). Tài khoản giả tràn ngập bình luận với những câu chuyện thành công giả để tạo sự tin tưởng.

Cách để tránh điều đó:

Không bao giờ gửi tiền điện tử với hy vọng nhận được nhiều hơn. Kiểm tra cẩn thận tên người dùng Twitter ( những kẻ lừa đảo mô phỏng tài khoản thật ). Các cuộc xổ số hợp pháp luôn được công bố trên các trang web chính thức.

Lừa đảo Bán trước Token và IDO Giả

Các dự án lừa đảo hứa hẹn cơ hội đầu tư sớm vào "n token mới" mà không bao giờ được phát hành.

Cách hoạt động:

Những kẻ lừa đảo quảng bá một "sự kiện bán trước" trên Twitter. Các nạn nhân gửi tiền để mua các token. Khi đã thu thập đủ tiền, những kẻ lừa đảo sẽ biến mất.

Biến thể:

Một số dự án được ra mắt nhưng sau đó lại loại bỏ thanh khoản (rug pull). Các quảng cáo giả mạo tuyên bố có liên kết với Gate hoặc Coinbase.

Cách để tránh điều đó:

Kiểm tra xem đợt bán trước có trên một nền tảng phát hành đáng tin cậy như (PinkSale, Polkastarter, v.v.). Kiểm tra các khóa thanh khoản và sự minh bạch thực sự của đội ngũ.

Hỗ Trợ Giả Mạo Trên Twitter (Lừa Đảo Bàn Giúp Đỡ)

Kẻ lừa đảo giả mạo là bộ phận hỗ trợ khách hàng của các nền tảng tiền điện tử quan trọng.

Cách hoạt động:

Các nạn nhân tweet về vấn đề với ví của họ ( chẳng hạn như, "Ví MetaMask của tôi không hoạt động!"). Tài khoản hỗ trợ giả mạo trả lời bằng một liên kết lừa đảo. Nạn nhân nhấp vào liên kết và nhập khóa riêng của mình, điều này dẫn đến việc bị trộm.

Biến thể:

Một số chỉ người dùng đến "nhóm hỗ trợ" trên Telegram mà là lừa đảo.

Cách để tránh điều đó:

Các đội hỗ trợ tiền điện tử KHÔNG BAO GIỜ gửi DM trước. Các công ty hợp pháp không yêu cầu khóa riêng tư hoặc chi tiết ví.

Liên kết Lừa đảo và Bộ rút tiền Bỏ túi

Kẻ lừa đảo lừa đảo người dùng để họ nhấp vào các liên kết giả mạo lấy cắp quỹ.

Cách hoạt động:

Các bài đăng giả mạo khẳng định sự sụt giảm của NFT, phần thưởng staking hoặc yêu cầu token. Liên kết dẫn người dùng đến một nền tảng giả mạo của OpenSea hoặc DeFi. Kết nối ví cho kẻ lừa đảo quyền kiểm soát tài sản.

Biến thể:

Một số liên kết lừa đảo yêu cầu thông tin đăng nhập Twitter để chiếm đoạt tài khoản.

Cách để tránh điều đó:

Không bao giờ nhấp vào liên kết của người dùng không quen biết trên Twitter. Kiểm tra hai lần URL chính thức của trang web trước khi kết nối ví của bạn.

Sơ đồ Pump & Dump (Lừa đảo Khuyến mãi)

Những kẻ lừa đảo làm tăng giá một mã thông báo một cách giả tạo trước khi bán cổ phần của họ.

Cách hoạt động:

Người ảnh hưởng giả mạo và bot quảng bá một "gem 1000x". Giá tăng khi mọi người mua. Các kẻ lừa đảo bán cổ phần của họ, khiến giá cả sụp đổ.

Biến thể:

Một số người sử dụng chương trình khuyến mãi trả tiền và sự hỗ trợ giả mạo từ người nổi tiếng.

Cách để tránh điều đó:

Nghiên cứu các dự án trước khi đầu tư vào các token được thúc đẩy bởi sự cường điệu. Kiểm tra tính thanh khoản và sự minh bạch của các nhà phát triển.

Tài Khoản Giả Của Những Người Ảnh Hưởng Tiền Điện Tử

Những kẻ lừa đảo giả mạo những nhân vật nổi tiếng để giành được sự tin tưởng.

Cách hoạt động:

Các tài khoản giả sao chép chính xác hồ sơ và tweet của những người có ảnh hưởng thực sự. Họ bình luận trong các bài đăng thực tế để thúc đẩy lừa đảo.

Cách để tránh điều đó:

Xác minh xác thực (dấu tích xanh trên tài khoản chính thức). Kiểm tra cẩn thận tên người dùng Twitter; kẻ lừa đảo sử dụng những thay đổi nhỏ.

Phần mềm độc hại và Ứng dụng Ví Giả

Những kẻ lừa đảo quảng bá phần mềm ví giả mạo để đánh cắp thông tin đăng nhập của người dùng.

Cách hoạt động:

Các bài đăng giả trên Twitter thông báo về một "ví mới" hoặc "cập nhật khẩn cấp". Nạn nhân tải phần mềm độc hại ghi lại các lần nhấn phím và đánh cắp khóa riêng.

Biến thể:

Một số phần mềm độc hại thay đổi địa chỉ ví đã sao chép để chuyển hướng quỹ.

Cách để tránh điều đó:

Tải ví chỉ từ các nguồn chính thức (MetaMask, Trust Wallet, v.v.). Sử dụng ví phần cứng để có thêm sự an toàn.

Cuộc tấn công Dusting (Theo dõi Ví để Hack trong Tương lai)

Những kẻ lừa đảo gửi một lượng nhỏ token không xác định đến các ví để theo dõi hoạt động.

Cách hoạt động:

Các nạn nhân nhận được các token airdropped mà họ chưa bao giờ yêu cầu. Kẻ lừa đảo theo dõi hoạt động của ví để thực hiện các cuộc tấn công lừa đảo trong tương lai. Một số token có "dust" chứa hợp đồng thông minh độc hại.

Cách để tránh điều đó:

Không bao giờ tương tác với các token ngẫu nhiên được gửi đến ví của bạn. Sử dụng một ví riêng để thử nghiệm các token không xác định.

Cơ Hội Việc Làm Giả (Lừa Đảo Tuyển Dụng Tiền Điện Tử)

Những kẻ lừa đảo giả danh là nhà tuyển dụng, cung cấp những cơ hội việc làm giả trong Web3.

Cách hoạt động:

Các nạn nhân nhận DM trên Twitter về công việc từ xa được trả lương cao trong lĩnh vực tiền điện tử. Họ được yêu cầu gửi chi tiết ví, thông tin cá nhân hoặc tải xuống các tệp độc hại.

Cách để tránh điều đó:

Kiểm tra các ưu đãi công việc trên các trang web chính thức của các công ty. Không bao giờ chia sẻ thông tin cá nhân với những nhà tuyển dụng không được xác minh.

Làm Thế Nào Để Bảo Mật Trước Các Cuộc Lừa Đảo Tiền Điện Tử Trên Twitter (X)

NỪNG bao giờ gửi tiền điện tử với hy vọng nhận được nhiều hơn. KIỂM TRA HAI LẦN các liên kết trước khi kết nối ví của bạn. BỎ QUA các DM của "hỗ trợ Twitter" hoặc "người chiến thắng xổ số". SỬ DỤNG MỘT VÍ CỨNG để tăng cường bảo mật. XÁC MINH các tài khoản Twitter (các dự án thực sự có dấu kiểm tra màu xanh ). KHÔNG RƠI vào các chiến thuật áp lực cao ("thời gian có hạn!").

Các kẻ lừa đảo trên Twitter đang liên tục tiến hóa, nhưng nếu bạn giữ cho mình được thông tin và cẩn trọng, bạn có thể bảo vệ tài sản tiền điện tử của mình. Nếu bạn thấy một tweet đáng ngờ, hãy luôn kiểm tra nguồn trước khi thực hiện bất kỳ hành động nào.