Tài khoản hỗ trợ giả: người dùng crypto bị rút sạch tiền như thế nào

Vụ lừa đảo thường bắt đầu như thế nào

Bạn đăng một câu hỏi trong nhóm công khai hoặc trả lời một sàn trên mạng xã hội: lệnh rút bị kẹt, ví không đồng bộ được. Chỉ vài phút sau, một tài khoản có logo đúng gửi cho bạn tin nhắn riêng đề nghị giúp đỡ. Trông nó chính thức, lịch sự và nhanh chóng.

Đội hỗ trợ thật hầu như không bao giờ chủ động nhắn tin riêng cho bạn trước. Việc phản hồi nhanh bất thường tự nó đã là một dấu hiệu cảnh báo.

Chúng yêu cầu gì

• Cụm từ khôi phục (seed phrase) của bạn (12 hoặc 24 từ), được trình bày như một cách để “xác thực” hoặc “đồng bộ” ví.
• Chữ ký ví hoặc phê duyệt token trên một trang trông giống trang thật nhưng có địa chỉ hơi khác.
• Quyền truy cập từ xa vào máy tính của bạn “để sửa lỗi”.
• Một khoản chuyển “xác minh” nhỏ mà được cho là sẽ hoàn lại.

Không công ty hợp pháp nào cần bất kỳ điều nào trong số này. Ai nắm cụm từ khôi phục của bạn sẽ kiểm soát số tiền của bạn vĩnh viễn.

Những thói quen bảo vệ bạn

• Chỉ liên hệ hỗ trợ qua liên kết bên trong ứng dụng hoặc trang web chính thức do chính bạn tự gõ địa chỉ.
• Lưu dấu trang các trang bạn dùng và mở từ dấu trang, không mở từ quảng cáo tìm kiếm hay tin nhắn.
• Đọc kỹ điều ví đang yêu cầu bạn ký. Nếu không hiểu, đừng ký.
• Tắt tin nhắn riêng từ người lạ ở những nơi nền tảng cho phép.
• Hãy chậm lại. Sự gấp gáp và đồng hồ đếm ngược là một phần của kịch bản.

Nếu chuyện đã xảy ra

Chuyển số tiền còn lại sang một ví mới với cụm từ khôi phục mới, thu hồi các phê duyệt token bằng một công cụ đáng tin cậy, đổi mật khẩu và bật xác thực hai yếu tố cho các tài khoản sàn của bạn. Báo cáo tài khoản đó với nền tảng và lưu lại địa chỉ cùng tin nhắn. Hãy cẩn thận với các “dịch vụ khôi phục” hứa lấy lại tiền; nhiều dịch vụ trong số đó là một vụ lừa đảo thứ hai.

Dấu hiệu một tin nhắn là giả mạo

Hãy nhìn vào tài khoản trước khi đọc tin nhắn. Hồ sơ hỗ trợ giả thường mới được tạo, có ít người theo dõi, thêm các từ như “help” hoặc “desk” vào tên một thương hiệu có thật, hoặc dùng cách viết hơi khác đi. Tin nhắn của họ thúc bạn bấm vào một liên kết, điền một biểu mẫu hoặc chuyển sang trò chuyện riêng, và họ hiếm khi trả lời được các câu hỏi cụ thể về tài khoản của bạn.

Nếu chưa chắc chắn, đừng trả lời. Hãy tự mở ứng dụng hoặc website chính thức, tìm mục trợ giúp và tạo một yêu cầu hỗ trợ mới tại đó. Đội ngũ hỗ trợ thật có thể thấy yêu cầu trước đó của bạn; kẻ mạo danh thì không, và thường sẽ mất hứng khi bạn chuyển cuộc trò chuyện sang kênh chính thức.