Niki Hutchinson, 24 tuổi đến từ Tennessee, Mỹ làm việc trong ngành marketing, đã trở thành nạn nhân của một vụ “romance scam” vào năm ngoái. Cô quen một người đàn ông tên Hao làm việc trong lĩnh vực kinh doanh quần áo trên một ứng dụng hẹn hò.

1. Bẫy hẹn hò qua mạng – “tiền một đêm”

Niki Hutchinson, 24 tuổi đến từ Tennessee, Mỹ làm việc trong ngành marketing, đã trở thành nạn nhân của một vụ “romance scam” vào năm ngoái. Cô quen một người đàn ông tên Hao làm việc trong lĩnh vực kinh doanh quần áo trên một ứng dụng hẹn hò.

Hai người nhắn tin qua lại trên Whatsapp một tháng trời. Khi biết Niki vừa được thừa kế gần 300,000 USD từ việc bán nhà sau khi mẹ cô qua đời, Hao gợi ý cô nên đầu tư số tiền đó vào tiền điện tử.

“Anh muốn dạy em đầu tư vào tiền điện tử khi em rảnh, nó có thể mang lại thêm thu nhập và làm thay đổi cuộc sống của em,” Hao nhắn tin cho Niki, kèm theo ảnh chụp màn hình của sàn giao dịch.

Cuối cùng, cô đồng ý và gửi một lượng nhỏ tiền điện tử đến địa chỉ ví mà Hao đưa. Anh ta nói rằng địa chỉ ví này được kết nối với một tài khoản trên sàn giao dịch tiền điện tử có tên ICAC. Sau đó – khi số tiền xuất hiện trên trang web của ICAC – Niki đã gửi nhiều tiền hơn.

Cô không thể tin được mình có thể kiếm tiền dễ dàng như thế chỉ bằng cách làm theo lời khuyên của Hao. Cuối cùng, khi đã đầu tư toàn bộ số tiền tiết kiệm, cô đi vay và tiếp tục đầu tư thêm.

Nhưng người đàn ông này không cố gắng giúp Niki đầu tư. Anh ta đang lôi kéo cô vào một kiểu lừa đảo tài chính ngày càng phổ biến, một trò scam kết hợp chiêu bài tình cảm lãng mạn cũ rích với sự cám dỗ mới toanh đến từ lời hứa “làm giàu sau một đêm” của tiền điện tử.

Vào tháng 12, khi cố gắng rút tiền từ tài khoản nhưng không thành công, Niki bắt đầu nghi ngờ. Một đại lý dịch vụ khách hàng của ICAC nói với cô rằng tài khoản của cô sẽ bị đóng băng trừ khi cô trả hàng trăm nghìn USD tiền thuế. Hao đã biến mất như bóng ma.

“Trời ơi, tôi đã làm gì thế này?” Niki bàng hoàng nói.

2. “Vỗ béo” tình cảm trước khi “mổ tiền”

“Romance scam” (lừa đảo tình cảm) – trò lừa đảo trên mạng liên quan đến việc “thả câu” tình cảm để lấy lòng tin của nạn nhân – đã trở nên phổ biến trong thời gian gần đây. Tiền điện tử cũng vậy. chính điều đó đã khiến loại tiền mới này trở thành mục tiêu của những tên tội phạm đang tìm cách “chia rẽ” các nạn nhân với tiền của mình.

Khoảng 56,000 vụ lừa đảo tình cảm, tổng thiệt hại lên tới 139 triệu USD, đã được báo cáo lên Ủy ban Thương mại Liên bang Mỹ vào năm ngoái. Con số này gần gấp đôi số báo cáo mà cơ quan này nhận được trong năm 2020.

Trong một bản tin vào mùa thu năm ngoái, văn phòng của Cục Điều tra Liên bang tại Oregon, Mỹ đã cảnh báo rằng lừa đảo tình cảm bằng tiền điện tử đang nổi lên như một loại tội phạm trên mạng tiêu biểu, với hơn 1,800 trường hợp được báo cáo trong bảy tháng đầu năm.

Các chuyên gia tin rằng kiểu lừa đảo đặc biệt này bắt nguồn từ Trung Quốc. Tên tiếng Trung của nó được dịch gần nghĩa là “mổ lợn” – ám chỉ cách các nạn nhân được “vỗ béo” tình cảm bằng những lời tâng bốc và lãng mạn trước khi bị lừa.

Jan Santiago, phó giám đốc Tổ chức chống lừa đảo toàn cầu, một tổ chức phi lợi nhuận đại diện cho nạn nhân các vụ lừa đảo tiền điện tử qua mạng, cho biết rằng: không giống các trò lừa đảo tình cảm điển hình – thường nhắm mục tiêu những người lớn tuổi, ít hiểu biết về công nghệ – những kẻ lừa đảo này dường như đang theo đuổi những người trẻ hơn và những phụ nữ có học thức trên các ứng dụng hẹn hò như Tinder, Bumble và Hinge.

“Hầu hết những người thuộc thế hệ millennial (25-40 tuổi) là đối tượng bị lừa đảo,” ông Santiago nói.

Vào năm ngoái, Jane Lee, nhà nghiên cứu tại công ty phòng chống gian lận trên mạng Sift, đã bắt đầu xem xét các vụ lừa đảo tiền điện tử qua ứng dụng hẹn hò. Cô lập tài khoản trên một số ứng dụng hẹn hò phổ biến và nhanh chóng “match” với những người đàn ông cố gắng đưa ra lời khuyên đầu tư cho cô.

“Đại dịch khiến người ta cô đơn mà tiền điện tử thì lại đang nóng hơn bao giờ hết,” cô nói. “Hai yếu tố này kết hợp với nhau trở thành một trò scam cực kì thành công.”

Công ty của cô Lee đã hợp tác với một số ứng dụng hẹn hò để ngăn chặn các vụ scam này. Cô nói rằng những kẻ lừa đảo thường cố gắng chuyển cuộc trò chuyện từ ứng dụng hẹn hò sang WhatsApp – nơi các tin nhắn được mã hóa và khó bị các công ty hoặc cơ quan thực thi pháp luật theo dõi.

Từ đó, kẻ lừa đảo tấn công nạn nhân bằng những tin nhắn tán tỉnh cho đến khi đưa cuộc trò chuyện sang lĩnh vực tiền điện tử. Kẻ lừa đảo, đóng giả là một nhà giao dịch tiền điện tử thành công, đề nghị chỉ cho nạn nhân cách đầu tư tiền để thu được lợi nhuận nhanh chóng, ít rủi ro.

Sau đó, cô Lee cho biết, kẻ lừa đảo giúp nạn nhân mua tiền điện tử trên một trang web hợp pháp, như Coinbase hoặc Crypto.com và đưa ra hướng dẫn chuyển nó sang một sàn giao dịch tiền điện tử giả. Tiền của nạn nhân xuất hiện trên trang web của sàn giao dịch và người đó bắt đầu “đầu tư” vào các tài sản tiền điện tử, dưới sự hướng dẫn của kẻ lừa đảo, trước khi kẻ lừa đảo rút sạch tiền.

3. Tình tiền – Thật giả

Điều khiến trò lừa đảo đặc biệt này trở nên xảo quyệt là nó làm giả mọi thứ cực kì tinh vi. Một số nạn nhân nói rằng mình được chuyển hướng đến các trang web trông y như thật với các biểu đồ hiển thị giá nhiều loại tài sản tiền điện tử. Tên và địa chỉ của các sàn giao dịch giả mạo được thay đổi thường xuyên và nạn nhân thường được phép rút những khoản tiền nhỏ từ sớm, giúp họ an tâm tiếp tục gửi số tiền lớn hơn sau đó.

Tho Vu, 33 tuổi sống ở Mỹ, rơi đúng vào cái bẫy “giả như thật” đó. Trên ứng dụng hẹn hò, cô quen một người đàn ông tự xưng là Ze Zhao, đang làm việc trong bộ phận dịch vụ khách hàng cho một công ty bảo mật.

Ze Zhao nói rằng anh có thể giúp cô kiếm tiền bằng cách giao dịch Bitcoin và các loại tiền điện tử khác. Trong vòng vài tuần, cô Vu đã gửi số Bitcoin trị giá hơn 300,000 USD, gần như toàn bộ số tiền tiết kiệm cả đời, đến một địa chỉ mà Zhao cung cấp. Anh ta nói địa chỉ được kết nối với một tài khoản trên sàn giao dịch tiền điện tử OSL của Hồng Kông.

Trang web có vẻ hợp pháp, cung cấp dịch vụ hỗ trợ khách hàng trực tuyến 24/7 và thậm chí được cập nhật để hiển thị số dư của cô thay đổi khi giá Bitcoin tăng và giảm.

Zhao đã hứa với Vu rằng các khoản đầu tư tiền điện tử sẽ giúp họ kết hôn và bắt đầu cuộc sống chung. “Chúng ta có thể kiếm nhiều tiền hơn trên OSL và đi nghỉ tuần trăng mật,” anh nói.

Nhưng không có tuần trăng mật, cũng không có tiền điện tử. Thay vì chuyển vào tài khoản sàn giao dịch, tiền của cô Vu đã chảy thẳng vào ví kẻ lừa đảo, và anh ta biến mất.

“Kiểu scam này khá tốn công sức và thời gian,” ông Santiago, thuộc Tổ chức Chống lừa đảo Toàn cầu nói. “Họ rất tỉ mỉ trong mánh khoé giao tiếp xã hội.”

Các chuyên gia cho biết, tiền điện tử đặc biệt hữu ích đối với những kẻ lừa đảo vì tính riêng tư tương đối của chúng. Các giao dịch Bitcoin được hiển thị công khai, nhưng vì ví kỹ thuật số có thể được thiết lập ẩn danh, nên những tên tội phạm có kỹ thuật tinh vi có thể che dấu vết tiền. Và bởi vì không có ngân hàng trung ương hoặc bảo hiểm tiền gửi để bảo vệ nạn nhân, tiền bị đánh cắp thường không thể lấy lại được.

Cả Niki và Tho Vu đều không hy vọng lấy lại được tiền, nhưng họ mong những người khác sẽ thận trọng hơn với lời hứa giúp đầu tư vào tiền điện tử từ người lạ.

“Bạn nghe nhiều chuyện về những người trở thành triệu phú,” Niki nói. “Có cảm giác như, ồ, tiền điện tử đang là xu hướng mới và tôi cần phải ‘lên thuyền’.”

Song song với sự phát triển của công nghệ với hàng loạt các phát minh vĩ đại thì scam cũng dần trở thành một hiện tượng quen thuộc trong hầu hết mọi lĩnh vực, và ngành công nghiệp tiền điện tử cũng không ngoại lệ. Một trong những hình thức lừa đảo xảy ra và gây nên tác hại nghiêm trọng đó là exit scam. Tuy nhiên, vẫn có nhiều người đã trở thành nạn nhân của các vụ scam này bởi chưa hiểu rõ và nắm bắt được dấu hiệu của chúng.

Trong bài viết hôm nay, XGems sẽ chia sẻ cùng bạn tất tần tật từ A – Z những điều cần biết về exit scam để tránh những trường hợp đáng tiếc xảy ra nhé! Nào chúng ta cùng bắt đầu thôi!

1. Exit scam là gì?

Exit Scam là thủ đoạn lợi dụng sự tin tưởng của người khác để đánh lừa họ tham gia vào những giao kèo hết sức phóng đại. Thông qua đó, kẻ tấn công sẽ nhận về những lợi ích nhất định (thường là tiền mặt hoặc các tài sản có giá trị) và sau đó bất ngờ biến mất mà không để lại bất kỳ thông tin nào.

Đến thời điểm hiện tại, exit scam là một hình thức lừa đảo không còn quá xa lạ với cộng đồng bởi xuất hiện khá phổ biến trong nhiều lĩnh vực khác nhau như bán hàng online, bán hàng trái pháp luật (hàng lậu, hàng cấm) và đặc biệt là trong không gian tiền điện tử. Đặc điểm của các vụ exit scam là nạn nhân không tìm hiểu rõ đầy đủ thông tin về dự án, còn phía dự án sẽ đưa ra các quảng cáo về lợi nhuận hấp dẫn hay các tài sản dễ sinh lời… dẫn đến việc người dùng dễ mắc phải cạm bẫy.

2. Thủ đoạn để thực hiện exit scam

Để thực hiện thành công một vụ exit scam, kẻ lừa đảo sẽ sử dụng nhiều thủ đoạn khác nhau để tìm mọi cách đánh lừa nạn nhân. Cụ thể, chúng có thể tạo ra bộ mặt uy tín giả mạo bằng cách xây dựng, đánh bóng hình ảnh để thu hút sự chú ý của đông đảo cộng đồng xung quanh.

Đối với lĩnh vực kinh doanh, những kẻ lừa đảo có thể thiết lập ra các trang web bán hàng giá rẻ với chất lượng sản phẩm cao, lôi kéo thị hiếu của người dùng. Sau đó lên đơn hàng, nhận tiền đặt hàng và cuối cùng bỏ trốn khiến họ lâm vào cảnh tiền mất tật mang.

Trong lĩnh vực tiền điện tử, lợi dụng tính phi tập trung và tính ẩn danh, kẻ xấu có thể tạo ra exit scam thông qua việc thực hiện các ICO ( Initial Coin Offering) lừa đảo. Chúng sẽ nhận tiền mua token của nạn nhân rồi trốn thoát và chiếm đoạt tất cả số tiền đó.

Nhìn chung, các thủ đoạn để thực hiện exit scam diễn ra hết sức tinh vi và dễ khiến người dùng bị đánh lừa, nhất là đối với những ai mới tham gia vào một lĩnh vực nào đó, chưa có nhiều kinh nghiệm để tự đánh giá một dự án, đối tượng bất kỳ.

3. Một số vụ exit scam điển hình trong crypto

Evolution

Đây là một trong số những vụ exit scam lớn xảy ra vào thời điểm năm 2016. Evolution là một trang web bán hàng chợ đen nổi tiếng và chuyên bán các chất gây nghiện, được thiết lập vào năm 2014. Sau khi nhận tiền đặt hàng từ số lượng lớn người dùng, những kẻ đứng sau trang web này đã chiếm đoạt 12 triệu đô BTC (đồng coin được trả thông qua các đơn hàng) và bỏ trốn ngay sau đó.

Ngày 18 tháng 3 năm 2016, Evolution chính thức bị dỡ xuống và nhiều người dùng đã trắng tay khi mua các mặt hàng cấm này.

Confido

Confido là một ví dụ điển hình về exit scam xuất hiện vào tháng 11 năm 2017. Đây là một dự án startup và tiến hành ICO, nhưng lại bất ngờ biến mất chỉ sau một đêm sau khi gọi vốn được $375,000 dưới hình thức các loại tiền điện tử.

Thay vì sử dụng số tiền được rót vốn để đầu tư, phát triển dự án như hứa hẹn thì những kẻ đứng đầu đã ôm tiền và chạy trốn không để lại bất kỳ dấu vết nào. Vụ exit scam này đã khiến vốn hóa thị trường của tiền điện tử giảm từ khoảng 6 triệu đô xuống còn $70,000 trong vòng một tuần tại thời điểm đó.

BitConnect

BitConnect cũng là một dự án được biết đến với vụ exit scam từng xảy ra trong quá khứ. Cụ thể dự án này đã hứa hẹn với các nhà đầu tư mức lợi nhuận hàng ngày ổn định 1%, chẳng hạn một khoản đầu tư ban đầu trị giá $1,000 và có thể thu về 50 triệu đô trong vòng 3 năm. Tuy nhiên, sau sự thành công của đợt ICO từ tháng 12 năm 2016, BitConnect đột ngột đóng cửa các dịch vụ cho vay và giao dịch vào tháng 1 năm 2018.

Tại thời điểm đó dự án đang trong giai đoạn tăng trưởng mạnh mẽ và sở hữu khối lượng khách hàng lớn đáng kể, mức vốn hoá trên 2.7 tỷ đô trong tháng 12 năm 2017. Song con số này đã đột ngột giảm mạnh chỉ còn 17 triệu đô vào tháng 3 năm 2018.

LoopX

LoopX cũng là một dự án exit scam thực hiện dưới hình thức ICO, mang đến nhiều hưa hẹn với cộng đồng. Dự án này trước đó đã cam kết rằng sẽ đảm bảo lợi nhuận mỗi tuần nhờ phần mềm giao dịch tiên tiến nhất hiện có.

Tuy nhiên, sau khi nhận được khoản tiền đầu tư lên đến 4.5 triệu đô bằng Bitcoin và Ethereum thì LoopX đột ngột mất tích vài tháng 2 năm 2018. Điều này khiến các nhà đầu tư thiệt hại lớn khi rót vốn vào dự án và gây ra một phen điêu đứng cho cộng đồng crypto.

Neteller/Skrill

Đây là một vụ exit scam xảy ra ở Việt Nam trong quá trình mua bán Neteller/Skrill. Cụ thể của vụ lừa đảo này đó là khi bên mua đã hoàn tất việc chuyển tiền bằng VND qua cho bên bán nhưng không nhận được bất kỳ Neteller/Skrill nào từ bên bán. Thời điểm đó cũng nhiều người hoài nghi rằng cũng có thể là do bên bán chuyển Neteller/Skrill rồi nhưng bên mua không chuyển tiền VND.

4. Cách phòng tránh thủ đoạn exit scam

Trên thực tế, vẫn chưa có biện pháp nào giúp chống lại exit scam một cách triệt để hoàn toàn được. Tuy nhiên, để phòng tránh hình thức lừa đảo này với xác suất cao, bạn có thể đánh giá các khía cạnh sau đây của một dự án và đưa ra quyết định đầu tư đúng đắn nhé!

Đánh giá độ uy tín

Yếu tố quan trọng hàng đầu của một dự án trong lĩnh vực crypto ngay từ khi được xây dựng đó là độ uy tín, trách nhiệm và quyền sở hữu. Nhất là khi ngành công nghiệp tiền điện tử có xu hướng bùng nổ thời gian qua, thì việc đầu tư sinh lời thông qua hình thức ICO đầy hứa hẹn hơn đối với người dùng so với các khía cạnh khác.

Song, nếu bạn là nhà đầu tư, hãy tìm hiểu thật kỹ và xác minh đầy đủ các thông tin về dự án và về đội ngũ phát triển. Đặc biệt là kiểm tra các quảng cáo về lợi nhuận hấp dẫn khi rót vốn vào dự án có đúng với sự thật hay không. Đồng thời nên quan sát kỹ từng bước đi của những nhà phát triển và thu thập ý kiến từ nhiều phía của người dùng.

Phát hiện các cam kết lợi nhuận phóng đại

Khi có ý định đầu tư vào một dự án, người dùng có thể thường bắt gặp những lời cam kết chắc nịch về khoản lợi nhuận thu về vô cùng hấp dẫn trong tương lai gần. Đây cũng là một trong những chiêu thức quen thuộc của các vụ exit scam.

Trong trường hợp này, người dùng nên sử dụng các kinh nghiệm đã có trong lĩnh vực này, tham khảo ý kiến của những người tham gia thị trường đã lâu và đáng tin cậy. Đồng thời cũng cần follow sát với dự án để nắm bắt được tình hình phát triển của nó có giống như lộ trình đưa ra trước đó hay không.

Xem xét Whitepaper

Đối với bất kỳ một dự án nào trong lĩnh vực crypto thì Whitepaper luôn là một tài liệu quan trọng cung cấp thông tin chi tiết và lộ trình phát triển ngay từ khi được ra mắt. Kể cả các dự án ICO từ khi huy động vốn cho đến lúc phát triển thành công cũng cần có một định hướng mục tiêu rõ ràng từ ban đầu.

Chính vì vậy, một ICO tiềm năng và có đầy đủ thông tin sẽ mang lại cho người dùng những đánh giá khách quan về khả năng thành công của nó trong tương lai.

Quan sát cơ chế hoạt động của dự án

Để tránh trở thành nạn nhân của exit scam, người dùng cũng nên quan sát kỹ mô hình hoạt động của dự án mà họ muốn đầu tư. Thông thường, một dự án ngay từ khi mới build, đi từ con số 0 nhưng qua thời gian, họ phải chứng minh được sự phát triển trong giai đoạn khác nhau.

Cân nhắc kỹ dự án quảng cáo quá nhiều

Quảng cáo tràn lan nhưng không đúng với thực tế có thể là một trong số những dấu hiệu của exit scam. Nếu một dự án quảng cáo rầm rộ nhưng lại không đưa ra những thông tin chính xác, đáng tin cậy hay không có bất kỳ chi tiết nào về đội ngũ các nhà phát triển, trong trường hợp này các nhà đầu tư nên xem xét kỹ và đưa ra quyết định đúng đắn. Bởi nếu bị che mắt bởi sự hào nhoáng trong các quảng cáo đưa ra, có khả năng họ sẽ bị rơi vào cạm bẫy của những kẻ lừa đảo.

5. Tổng kết

Exit scam là một trong những hình thức lừa đảo gây ra nhiều thiệt hại về tài sản nghiêm trọng cho các nhà đầu tư. Những kẻ đứng sau các vụ exit scam nỗ lực xây dựng các dự án với nhiều hứa hẹn về khả năng sinh lời để đánh lừa nạn nhân, nhưng sau đó ôm tiền biến mất không dấu vết.

Không thể phủ nhận sự phát triển nhanh chóng của Blockchain và Cryptocurrency (Crypto). Đổi mới công nghệ và mô hình giao dịch mới có nhịp độ nhanh để liên tục thu hút đám đông lớn, nhưng điều này cũng bao gồm một số tác nhân xấu

Không thể phủ nhận sự phát triển nhanh chóng của Blockchain và Cryptocurrency (Crypto). Đổi mới công nghệ và mô hình giao dịch mới có nhịp độ nhanh để liên tục thu hút đám đông lớn, nhưng điều này cũng bao gồm một số tác nhân xấu

Dựa trên infographic của Cryptonerds’, mình muốn phác thảo một số thông tin để giúp anh em xác định và phòng tránh các hình thức lừa đảo. Mặc dù chúng ta đã nhận thức được nhiều hơn so với trước đây, nhưng những trò gian lận mới vẫn đang diễn ra hàng ngày.

1. 19 hình thức lừa đảo tiền điện tử phổ biến

Các dự án Fake ICOs

Trong một nghiên cứu gần đây, 80% các ICO thực hiện vào năm 2017 được xác định là lừa đảo. Một trong những dự án phổ biến nhất là Confido.

Vào tháng 11 năm 2017, nhóm đã quyên góp được $ 375,000 và biến mất ngay sau đó. Ngay sau khi tin tức được lan truyền, giá token đã giảm mạnh từ 0.60 đô la xuống 0.10 đô la trong vòng chưa đầy 2 giờ và sau đó tiếp tục giảm mạnh trong vài giờ sau đó.

Một vụ lừa đảo ICO thậm chí còn lớn hơn là Centra, đã huy động được 32 triệu đô la và được hỗ trợ bởi những người nổi tiếng Floyd Mayweather và DJ Khaled. Vào tháng 4 năm 2018, hai người sáng lập đã bị bắt và theo cách tương tự như Confido, đồng tiền này đã mất gần như toàn bộ giá trị sau tin tức.

Một hình thức ICO scam điển hình khác chỉ đơn giản là liệt kê hồ sơ team Dev hoặc cố vấn (Advisor), có thể liên quan với chứng khoán hoặc từ các cố vấn nổi tiếng.

Hình ảnh của các thành viên trong nhóm có thể dễ dàng được tìm kiếm trên Google. Nếu anh em tìm thấy một sự trùng khớp tên của ai đó trong team, có khả năng đó là một ICO scam.

Các ICO scam khác: GoldUnionCoin, Pincoin Token.

Tặng token/coin trên mạng xã hội

Hãy lưu ý đến các nhóm và người dùng trên mạng xã hội (Facebook, Telegram và Twitter), đôi khi mạo danh những nhân vật đáng chú ý trong thế giới tiền điện tử hoặc các tỷ phú như: Vitalik Buterin hoặc Elon Musk, để cung cấp quà tặng là các token có giá trị.

Bất cứ khi nào anh em đọc được thông báo dạng “gửi 1 ETH đến địa chỉ này và nhận lại số tiền X” thì đó chắc chắn là lừa đảo.

Tiền điện tử vẫn là tiền và không ai cho tiền miễn phí.

Sao chép các trang web của sàn giao dịch nổi tiếng

Bản sao chép chính xác của các dự án hợp pháp, thường là các sàn giao dịch (Exchanges) hoặc các trang web ICO, được sử dụng để ăn cắp tiền và thông tin cá nhân.

Hãy luôn kiểm tra lại địa chỉ URL và đánh dấu các trang web anh em thường xuyên truy cập.

Các trang web sao chép sẽ sử dụng các chữ cái tương tự trong URL để làm cho nó trông giống như thật trong nháy mắt. Ví dụ: Sử dụng “m” thay vì “n”, “0” thay vì “o”, v.v.

Quảng cáo lừa đảo

Hãy chú ý đến các quảng cáo dẫn đến các trang web lừa đảo. Các ví dụ gần đây bao gồm quảng cáo Google Ads cho các sàn giao dịch giả mạo.

Luôn đánh dấu trang URL hợp pháp và không truy cập các URL khác ngay cả khi chúng trông giống nhau.

Các tiện ích mở rộng của Chrome như Metamask giúp tránh các trang web lừa đảo.

DNS hacks

Ngay cả Etherdelta, một sàn giao dịch phi tập trung (DEX) gần như không tồn tại và MyEtherWallet đều là nạn nhân của các vụ hack DNS (xem chi tiết tại đây).

Một vụ hack DNS xảy ra khi lưu lượng truy cập được chuyển hướng từ trang web hợp pháp đến trang web lừa đảo, bằng cách sửa đổi bản ghi DNS của trang web hợp pháp. Điều này có nghĩa là khi người dùng truy cập đúng URL, nhưng vô tình bị chuyển hướng đến một trang web lừa đảo.

Những điều này đặc biệt phức tạp vì ngay cả khi anh em truy cập trang web từ dấu trang, anh em vẫn có thể bị lừa.

Một cách tuyệt vời để tránh bị hack DNS là xác minh chứng chỉ SSL của trang web anh em đang truy cập.

Các mục tiêu chính cho các vụ tấn công DNS như MyEtherWallet hoặc MyCrypto đều có tên chứng chỉ SSL cụ thể. Nếu chứng chỉ SSL không khớp hoặc anh em gặp lỗi, hãy thoát khỏi trang web ngay lập tức.

Một cách khác để ngăn chặn các vụ hack DNS cho MyEtherWallet và MyCrypto là chạy chúng bằng ngoại tuyến cục bộ trên máy tính của anh em.

Giả mạo Email

Còn được gọi là phishing, email giả mạo có thể chuyển hướng người dùng đến các trang web giả mạo nơi họ cố gắng lấy cắp tiền và thông tin cá nhân.

Giả mạo các team support

Một hình thức lừa đảo khác, những nhóm này giả danh là nhóm hỗ trợ của một dự án hoặc một sàn giao dịch lớn và yêu cầu cung cấp thông tin cá nhân, tiền gửi hoặc khóa cá nhân (Private Key).

Giả mạo các sàn giao dịch & apps

Khi nói đến sàn giao dịch, đặc biệt là các sàn giao dịch nổi tiếng như: Binance, Kraken, Bitfinex, Kucoin, Huobi, Bibox, Coinbase và Gemini.

Tại thời điểm viết bài, CoinMarketCap liệt kê 204 sàn giao dịch và rất có thể trong số đó có BitKRX, một sàn giao dịch giả đã được phát hiện và thu giữ vào năm 2017. Anh em có thêm xem thêm tại đây.

Ngoài ra, hãy để ý tính hợp pháp của các ứng dụng mà anh em tải xuống điện thoại hoặc trình duyệt của mình.

Cloud Mining

Việc khai thác trên nền tảng đám mây (Cloud Mining) ngày càng phổ biến. Do chi phí thiết bị khai thác và chi phí điện cho các cá nhân cao hơn, đã tạo cơ hội cho những kẻ xấu dễ dàng để thực hiện các hoạt động lừa đảo.

Một trường hợp nổi tiếng là MiningMax, một dịch vụ khai thác dựa trên đám mây yêu cầu mọi người đầu tư 3.200 đô la cho ROI hàng ngày trong hai năm và nhận 200 đô la tiền hoa hồng cho mỗi nhà đầu tư giới thiệu (ref). Trang web đã lừa đảo các nhà đầu tư lên tới 250 triệu đô la.

Ponzi (Mô hình kim tự tháp & đa cấp)

Mô hình Ponzi là hình thức vay tiền của người này để trả nợ người khác. Kẻ đi vay đưa ra cam kết trả lợi tức cao cho người cho vay và quảng cáo với họ về những tấm gương đã từng nhận được lợi tức cao trước đây để hấp dẫn người cho vay. Người cho vay bị hấp dẫn bởi lợi tức cao lại giới thiệu những người cho vay mới.

Bằng hình thức này, kẻ đi vay càng ngày càng vay được những khoản tiền lớn hơn từ nhiều người cho vay mới.

Mô hình Ponzi khét tiếng nhất trong lịch sử tiền điện tử là Bitconnect. Đáng ngạc nhiên, nó đã duy trì hoạt động trong một năm, cho đến khi họ thực hiện vụ exit scam lớn nhất cho đến nay.

Vào thời điểm sụp đổ, vốn hóa thị trường của Bitconnect là khoảng 2 tỷ đô la và giá của đồng token là khoảng 320 đô la. Trong vòng chưa đầy 24 giờ, nó giảm mạnh xuống còn 6 đô la và vốn hóa thị trường giảm xuống còn 40 triệu đô la.

Bitconnect có một lượng lớn người theo dõi và hoạt động tiếp thị (marketing) được tổ chức rất tốt và thành công.

Malware và Crypto Mining

Phần mềm độc hại trong tiền điện tử có 2 dạng:

Phổ biến nhất xảy ra khi phần mềm độc hại (Malware) được cài đặt. Nói chung là với sự đồng ý ngây thơ của người dùng, trên máy tính hoặc thiết bị di động, với mục đích ăn cắp khóa cá nhân hoặc tiền.

Phần mềm độc hại khai thác tiền điện tử (Crypto Mining) là dạng thứ hai. Trong trường hợp này, phần mềm độc hại bí mật sử dụng tài nguyên của máy tính bị nhiễm để khai thác tiền điện tử, tại mạng khai thác phi tập trung.

Một dấu hiệu đáng chú ý của việc khai thác tiền điện tử là việc sử dụng CPU hoặc GPU tăng lên. Điều này có thể khiến thiết bị của anh em trở nên ồn ào hơn khi tốc độ quạt tăng lên để giữ cho thiết bị luôn mát.

Hãy cực kỳ thận trọng khi cài đặt phần mềm trên máy tính mà anh em sử dụng để giao dịch hoặc giao dịch tiền điện tử. Nếu anh em đang sử dụng Google Chrome, hãy chú ý đến các tiện ích mở rộng mà anh em đang cài đặt và nói chung luôn kiểm tra kỹ tính xác thực của ứng dụng và nguồn của ứng dụng.

Giả mạo Pools và lừa đảo OTC

Các nhóm giả mạo thường được tổ chức thông qua nhóm Telegram hoặc Discord. Các nhóm này cung cấp phân bổ (allocations) cho các ICO sắp tới và yêu cầu anh em gửi tiền, thường là Ethereum, để đóng góp vào nhóm để nhận các mã token ICO sau này.

Trong khi một số nhóm hợp pháp nhìn chung rất khó để tham gia – họ có thể yêu cầu một khoản phí cao mỗi tháng, KYC và một bộ kỹ năng cụ thể – hầu hết chúng chỉ là lừa đảo.

Hơn nữa, do bản chất ẩn danh của tiền điện tử, một khi anh em gửi tiền vào một nhóm giả mạo, sẽ không có cách nào để nhận được “tiền hoàn lại”.

Các trò gian lận OTC giả mạo hoạt động theo cùng một cách. Họ đề nghị bán hoặc mua tài sản trực tiếp từ anh em, yêu cầu anh em gửi tiền trước và sau đó biến mất.

Các giao dịch OTC cực kỳ rủi ro vì vậy hãy tiến hành một cách thận trọng và sử dụng bên thứ ba đáng tin cậy làm vật ký quỹ. Hãy cẩn thận vì người trung gian có thể là đồng phạm của người đang cung cấp giao dịch OTC.

Pump và Dumps

Các nhóm Pump và Dump thao túng giá và khối lượng của một đồng tiền – thường ít được biết đến và đồng Token thường có vốn hóa thấp. Ban đầu họ bơm giá trong một khoảng thời gian ngắn bằng cách phối hợp mua số lượng lớn và tung tin sau đó họ bán phá giá.

Phone hacks

Gần đây, một sốngười có ảnh hưởng đến tiền điện tử nổi tiếng đã báo cáo tài sản của họ bị đánh cắp bởi kẻ tấn công chiếm quyền kiểm soát số điện thoại của họ. Cách thức hoạt động của nó đơn giản đến kinh ngạc.

Kẻ tấn công mạo danh chủ nhân của một sốđiện thoại khi gọi đến nhà cung cấp điện thoại di động và yêu cầu chuyển số sang SIM mới. Do đó, kẻ tấn công có quyền truy cập vào email của anh em, 2FA và tất cả các công cụ liên quan để lấy cắp tài sản của anh em.

Đổi tên trên Telegram

Không thể phủ nhận, Telegram là một trong những phương tiện giao tiếp phổ biến nhất trong Crypto. Việc rất nhiều cộng đồng, người dùng trao đổi thông tin trên này cũng chính là thứ tạo ra cơ hội cho kẻ xấu lừa đảo.

Do Telegram không cố định tên người dùng vĩnh viễn, nên kẻ xấu thường đổi tên của mình giống admin nhóm cộng đồng, từ đó pm những member khác để lừa đảo. Thủ đoạn thường là đưa ra các kèo ảo nào đó, kêu member góp tiền vào, hứa hẹn lợi nhuận khủng trong thời gian ngắn.

Hiện nay, chiêu trò này còn tinh vi hơn bằng cách sử dụng bio thay cho username (tên hiển thị thì có thể trùng được, nhưng username – đứng sau ký tự @, ví dụ @xuanchu97, thì không thể đặt giống nhau).

Cụ thể, kẻ xấu sẽ đổi bio thành username giống admin sau đó sẽ ẩn đi usernam, nếu người dùng kiểm tra không kĩ, sẽ thấy bio ghi là @username giống admin và tin tưởng giao tiền.

Do đó, khi có admin pm bạn, hãy kiểm tra thật kĩ liệu đó là Bio hay là Username. Nhưng thực tế, bởi vì việc lừa đảo này quá phổ biến, nên chẳng có admin nào chủ động pm trước cả, hoặc nếu có chắc chắn sẽ thông báo.

Còn một cách khác, đó là sử dụng ký tự có cách thể hiện giống nhau, mà phổ biến nhất là chữ “i” viết hoa và “l”. Khi viết hoa chữ “i” sẽ thành “I”, rất giống với chữ “l”. Ví dụ: @imlethanh (im Le Thanh) nhưng scam sẽ để @imIethanh (im ie(i viết hoa) Thanh.

Link bán token giả mạo

Dựa trên trào lưu IDO với lợi nhuận khủng, kẻ xấu sẽ tạo ra các đường link bán token IDO, mà trong đó yêu cầu người dùng chuyển tiền trước.

Như hình trên, kẻ xấu tạo ra một trang web lừa đảo bán C98, mặc dù Coin98 chưa hề đưa ra bất kỳ thông tin về việc bán token.

Tin nhắn chúc mừng send fund nhận về gấp đôi

Đây cũng là hình thức lừa đảo đã xuất hiện từ lâu, đại ý là chào mừng một dịp gì đó của dự án X, người dùng gửi một số lượng fund nhất định, sẽ nhận lại nhiều hơn. Ví dụ: Gửi 1 ETH vào địa chỉ ví sau, nhận về 1.1 ETH trong vòng 15 phút chẳng hạn.

Dù đọc câu chữ thấy khá vô lý, nhưng nếu anh em là người mới, khả năng rất cao cũng sẽ dính bẫy do không kiểm soát được lòng tham, và kiến thức hạn chế.

Giả mạo twitter dự án

Một số dự án nổi tiếng nhưng không có các tài khoản mạng xã hội chính thức như Twitter, Telegram (chat/announcement). Do đó, người dùng có thể lập ra tài khoản tương tự nhằm tung tin đồn thất thiệt làm người dùng lo lắng.

Như ở hình trên Keep3r không hề có Twitter chính thức, mọi thông tin đều đến từ Andre, nhưng do có quá nhiều lượt follow, cũng như handle (@kp3r_network) nhìn khá giống thật, nên đã khiến nhiều người tin rằng đây là Twitter dự án. Điều này dẫ đến rất nhiều người tưởng Kp3r bị hack (như tin ở trên) là thật.

Đột nhiên nhận được lượng token giá trị lớn

Vào nửa cuối năm 2021 xuất hiện một hình thức mới, đó là ví người dùng đột nhiên nhận được một lượng token lạ với giá trị rất cao (khoảng vài nghìn đến vài chục nghìn đô), điều đặc biệt là gần như ví ai cũng được nhận.

Nhưng khi họ bán ra sàn DEX thì không được. Nhưng một lúc sau, tất cả tài sản trong ví đó sẽ bị biến mất. Đó là do kẻ lừa đã đã thiết lập Smart Contract có thể lấy hết tài sản người dùng khi họ nổi lòng tham và muốn bán số token này.

Việc kẻ lừa đảo gửi token vào ví anh em là điều không thể cấm, nhưng có một cách giải quyết rất đơn giản, đó là mặc kệ nó, đừng thao tác bất kì hành động gì lên số token này như gửi, nhận, mua bán, trao đổi,v.v.

2. Nhận biết lừa đảo để phòng tránh

Hứa hẹn mang lại lợi nhuận khủng

Luôn ghi nhớ rằng nếu điều đó nghe có vẻ quá tốt thì có thể nó không đúng. Nói một cách đơn giản, hãy luôn nghi ngờ về bất kỳ dự án nào mang lại lợi nhuận cao cho khoản đầu tư của anh em.

Mời thêm nhiều người dùng

Nghi ngờ và nghi ngờ: Khi anh em được yêu cầu mời những người khác tham gia, đó là một dấu hiệu rõ ràng rằng đó là một dự án Ponzi.

Hãy nhớ rằng các chương trình liên kết là luôn tự nguyện.

Hỏi Private Keys của anh em

Không bao giờ chia sẻ mật khẩu, khóa riêng tư (Private Keys) hoặc cụm từ bảo mật (security phrases) của anh em. Bất kỳ cá nhân, dự án hoặc ICO nào yêu cầu mật khẩu, khóa riêng tư hoặc cụm từ bảo mật của anh em đều là lừa đảo.

Đã từng lừa đảo

Lừa đảo sẽ luôn là lừa đảo. Nếu một dự án hoặc một công ty khởi nghiệp hoặc một cá nhân đã bị cáo buộc là lừa đảo trong quá khứ, hãy cẩn thận vì có thể chúng lại là một trò lừa đảo.

Nhóm dự án

Đừng tin vào các bài báo hoặc một trang web của một dự án. Điều quan trọng nhất là xác minh rằng nhóm có hồ sơ LinkedIn và thực hiện kiểm tra xác thức lý lịch đầy đủ với Google và Twitter / Facebook. Nếu thông tin về nhóm không được công khai thì rất có thể đó là một trò lừa đảo.

Trang web sơ xài

Hãy nhìn lại một lần nữa vào ví dụ về link rao bán token lừa đảo, có thể thấy thiết kế trang web nhìn rất sơ xài, và màu sắc cũng không có sự đầu tư. Coin98 với tông màu chủ đạo là vàng đen, nhưng trang web lại là màu xám, nhìn khá là “rẻ tiền”.

Ngoài ra, việc đưa ra quá nhiều khuyến mãi cũng là một cái bẫy, như mua 100 C98 tốn 0.01BNB, mua nhiều hơn thì được giá rẻ hơn, hoặc mời bằng ref để được free C98. Đây là những trò mà dự án thật không bao giờ làm.

3. Cách đánh giá tính hợp pháp của dự án Crypto

Độ uy tín

• Có đầy đủ tên và gương mặt liên quan đến dự án không?
• Họ có LinkedIn đang hoạt động hoặc các hồ sơ mạng xã hội khác không?
• Whitepaper là bản gốc hay là bản sao của một whitepaper khác?
• Có quan hệ đối tác được xác nhận với các công ty khác không?
• Dự án có lộ trình, sản phẩm hoạt động hay chỉ là ý tưởng?
• Họ có phải là công ty đã đăng ký và thành lập không?

Hoạt động

• Nếu dự án đã bị bỏ dở, thì nó không xứng đáng với thời gian và tiền bạc của anh em.
• Mọi người nói gì trên các kênh mạng xã hội về dự án này?
• Nhóm có tương tác với cộng đồng không và thái độ của họ như thế nào?

Công nghệ

• Không phải mọi thứ đều cần đến blockchain.
• Dự án có cần blockchain hay vấn đề có thể được giải quyết bằng cơ sở dữ liệu cổ điển không?
• Công nghệ đằng sau dự án này có thực sự giải quyết được vấn đề không?
• Có dự án nào khác đang cố gắng giải quyết vấn đề tương tự không?

Lịch sử

• Dự án có mục tiêu rõ ràng không?
• Nhóm đã hoàn thành các thời hạn trong quá khứ và đạt được các mục tiêu đã nêu trong lộ trình?
• Nhóm có gặp sự cố nào trong quá trình phát triển không và họ đã xử lý như thế nào?
• Có bao giờ token đã qua một lần bơm và bán trước đây không?
• Có thay đổi nào gần đây về cấu trúc của Team không?

4. Tổng kết

Trong khi có rất nhiều trò gian lận, âm mưu và thủ phạm của các hoạt động gian lận khác nhau trong thế giới tiền điện tử, thì cách tiếp cận tốt nhất là tiến hành với mức độ hoài nghi và thận trọng hợp lý. Bất chấp số lượng các dự án lừa đảo, vẫn còn có vô số các dự án & nhóm có uy tín và đang hoạt động tốt khiến cho việc đầu tư vào tiền điện tử trở nên đáng giá.

Cũng như nhiều thứ trong cuộc sống, thận trọng là cách tốt nhất. Vì vậy, bất cứ khi nào anh em truy cập một trang web mới, thấy điều gì đó quá tốt, dễ dàng, hoặc đang lưu trữ và được yêu cầu truy cập thông tin bằng khóa riêng (Private Keys) của mình, hãy dừng lại và cân nhắc rằng “Liệu mình có gặp rủi ro không?”.

Hy vọng qua bài viết này anh em sẽ tự trang bị cho mình thêm kiến thức để tránh các rủi ro khi tham gia vào Cryptocurrency.

Rug Pull xảy ra khi một nhóm lừa đảo tạo ra một token cho dự án tiền điện tử mới với nhiều lời giới thiệu hấp dẫn tạo sự FOMO, sau đó pumps giả tạo hiệu ứng và sau đó bán phá giá token đó trên thị trường khiến giá trị token trở 0 và gây thiệt hại nhà đầu tư. Rug pull là một loại hình thức lừa đảo thoát khỏi các dự án tiền điện tử và rút cạn thanh khoản trong các pool thanh khoản của tài chính phi tập trung (Decentralized Finance – DeFi).

1. Rug Pull trong thế giới Crypto là gì ?

Rug Pull xảy ra khi một nhóm lừa đảo tạo ra một token cho dự án tiền điện tử mới với nhiều lời giới thiệu hấp dẫn tạo sự FOMO, sau đó pumps giả tạo hiệu ứng và sau đó bán phá giá token đó trên thị trường khiến giá trị token trở 0 và gây thiệt hại nhà đầu tư

Rug Pull xảy ra khi một nhóm lừa đảo tạo ra một token cho dự án tiền điện tử mới, pumps giả tạo hiệu ứng và sau đó bán phá giá token đó trên thị trường khiến giá trị token trở 0 và gây thiệt hại nhà đầu tư

Rug pull là một loại hình thức lừa đảo thoát khỏi các dự án tiền điện tử và rút cạn thanh khoản trong các pool thanh khoản của tài chính phi tập trung (Decentralized Finance – DeFi).

2. Phân loại Rug Pull

Có ba loại Rug Pull chính trong tiền điện tử: liquidity stealing (ăn cắp thanh khoản), limiting sell orders (hạn chế lệnh bán) và dumping (bán phá giá).

Liquidity stealing xảy ra khi người tạo token rút tất cả thanh khoản từ các nhóm Liquidity Pool khiến nhà đầu tư không thể mua/bán token của token vì thiếu thanh khoản. Làm như vậy sẽ khiến tất cả giá trị được các nhà đầu tư mua vào bị thiệt hại nặng, đẩy giá của token đó trở về 0.

Những hình thức “liquidity pulls” này thường xảy ra trong môi trường DeFi. Rug Pull DeFi này là thủ đoạn lừa đảo thoát phổ biến nhất.

Limiting sell orders là một cách tinh vi để một nhà phát triển độc hại lừa gạt các nhà đầu tư, như trường hợp này đội ngũ dự án thêm một số mã code vào smartcontrac để giới hạn việc bán token, và chỉ họ mới có thể bán được token

Sau đó, các nhà phát triển đợi các nhà đầu tư bán lẻ mua vào tiền điện tử mới của họ bằng cách sử dụng các loại tiền tệ được ghép nối. Tiền tệ được ghép nối là hai loại tiền tệ đã được ghép nối để giao dịch, với một loại tiền tệ này với một loại tiền tệ khác. Một khi có đủ hành động giá tích cực, họ bán tháo các vị thế của mình và để lại một mã thông báo vô giá trị sau khi đánh thức.

Dumping xảy ra khi đội ngũ dự án đó bán đi một lượng lớn token của họ đang nắm giữ ra ngoài thị trường. Làm như vậy tạo ra một làn sóng làm giảm giá của các token này và khiến các nhà đầu tư còn lại nắm giữ các token trở nên vô giá trị.

“Dumping” thường xảy ra sau khi dự án làm marketing rầm rộ tạo sự FOMO quá mức đến các nhà đầu tư. Sự FOMO sẽ khiến họ mua vào bất chấp dẫn sự tăng vọt giá của token và sau đó đội ngũ đằng sau dự án đó sẽ bán tháo token của họ, điều thường được gọi là Kế hoạch Pump-and-Dump.

Nói chung, việc đội ngũ một dự án tự mua/bán token của chính họ không hẳn gọi là phi đạo đức. “Dumping” khi nói đến rug pull trong thế giới tiền điện tử DeFi, là một câu hỏi về số lượng và tốc độ bán một loại token.

3. Hard pulls vs soft pulls

Rug pulls được chia làm 2 dạng đó là: hard và soft.

Hard pulls là các thức thêm các mã độc vào các smart contract của dự án DeFi và đánh cắp tính thanh khoản ngay sau đó, trong khi soft pulls ám chỉ việc bán phá giá một tài sản gây thiệt hại về giá trị đến các nhà đầu tư

Rug pull có thể là “Hard” hoặc “Soft”. Việc Hard rug pulls xảy ra khi các nhà phát triển dự án mã hóa đưa các mã độc hại vào smart contract khởi tạo token của họ. Mục đích lừa đảo rõ ràng ngay từ đầu. Liquidity stealing cũng được coi là một Hard pulls.

Soft rug pulls đề cập đến các nhà phát triển dự án bán phá giá tài sản tiền điện tử của họ một cách nhanh chóng. Làm như vậy khiến token của dự án bị mất giá nghiêm trọng trong tay của các nhà đầu tư tiền điện tử còn lại. Mặc dù bán phá giá là phi đạo đức, nhưng nó có thể không phải là một hành động tội phạm giống như cách mà các hard pulls đã làm.

4. Rug pull trong thế giới Crypto có bất hợp pháp không ?

Việc Rug pull trong thế giới Crypto không phải lúc nào cũng là bất hợp pháp, nhưng chúng luôn phi đạo đức.

Ví dụ: nếu một dự án tiền điện tử hứa sẽ quyên góp tiền nhưng thay vào đó lại chọn giữ tiền, điều đó là phi đạo đức nhưng không phải là bất hợp pháp.

Sự sụp đổ của sàn giao dịch tiền điện tử Thổ Nhĩ Kỳ Thodex là một ví dụ điển hình về rug pull trong crypto. Vụ trộm trị giá $2B là một trong những vụ rug pull tiền điện tử lớn nhất năm 2021. Đây cũng là một trong những vụ exit scams tài chính tập trung (Centralized Finance – CeFi) lớn nhất trong lịch sử.

Mặc dù cảnh sát Thổ Nhĩ Kỳ đã bắt giữ 62 người trong quá trình điều tra vụ lừa đảo lớn, nhưng vẫn chưa rõ tung tích của hung thủ.

Các ví dụ gần đây khác về các giao thức đã phải chịu đựng kiểu kéo tấm thảm tiền điện tử này bao gồm Meerkat Finance, AnubisDAO, Compounder Finance và Uranium Finance,v.v.

5. Làm thế nào để tránh bị Rug pull trong thế giới Crypto ?

Có số cách dễ dàng nhận thấy thấy một dự án Rug pull mà các nhà đầu tư có thể chú ý để bảo vệ mình khỏi những tác động xấu như thanh khoản không bị khóa và không có cuộc kiểm toán bên ngoài nào được thực hiện.

Sau đây là sáu dấu hiệu mà người dùng nên chú ý để bảo vệ tài sản của họ khỏi các đợt Rug pull trong thế giới Crypto:

Đội ngũ đằng sau dự án chưa được xác minh

Các nhà đầu tư nên xem xét độ tin cậy của những người đứng sau các dự án tiền điện tử mới. Các nhà phát triển và nhà quảng bá có được biết đến trong cộng đồng tiền điện tử không? Hồ sơ theo dõi của họ là gì? Nếu nhóm phát triển đã bị lừa nhưng không được nhiều người biết đến, liệu họ có còn hợp pháp và có thể thực hiện những lời hứa của họ không?

Các nhà đầu tư nên nghi ngờ về các tài khoản và hồ sơ trên mạng xã hội mới và dễ bị làm giả. Chất lượng của sách trắng, trang web và các phương tiện truyền thông khác của dự án phải cung cấp manh mối về tính hợp pháp tổng thể của dự án.

Mặc dù Bitcoin là loại tiền điện tử lớn nhất thế giới được phát triển bởi Satoshi Nakamoto nhưng vẫn người vẫn là một câu hỏi bí ẩn cho đến ngày nay

Thanh khoản trong các pool thanh khoản không được khóa lại

Một trong những cách dễ nhất để phân biệt đồng tiền lừa đảo với tiền điện tử hợp pháp là kiểm tra xem đồng tiền đó có bị khóa thanh khoản hay không. Không có khóa thanh khoản đối với nguồn cung cấp mã thông báo, không có gì ngăn cản những người tạo dự án sử dụng toàn bộ thanh khoản.

Tính thanh khoản được đảm bảo thông qua các hợp đồng thông minh có khóa thời gian, lý tưởng là kéo dài từ ba đến năm năm kể từ lần chào bán đầu tiên của token. Trong khi các nhà phát triển có thể tùy chỉnh các khóa thời gian của riêng họ, các khóa thời gian của bên thứ ba có thể mang lại sự an tâm hơn.

Các nhà đầu tư cũng nên kiểm tra tỷ lệ phần trăm thanh khoản đã bị khóa. Một khóa chỉ hữu ích tương ứng với lượng thanh khoản mà nó đảm bảo. Được gọi là tổng giá trị bị khóa (Total Value Locked – TVL), con số này phải nằm trong khoảng từ 80% đến 100%.

Limits on sell orders

Một tác nhân xấu có thể mã hóa một token để hạn chế khả năng bán của một số nhà đầu tư nhất định chứ không phải người khác. Những hạn chế bán này là dấu hiệu nhận biết của một dự án lừa đảo.

Vì các hạn chế bán hàng được chôn trong mã, nên có thể khó xác định liệu có hoạt động gian lận hay không. Một trong những cách để kiểm tra điều này là mua một lượng nhỏ token mới và sau đó cố gắng bán nó ngay lập tức.

Biến động giá tăng vọt nhưng các token holders thì lại không tăng hoặc biến động ít

Sự thay đổi đột ngột về giá của một đồng tiền mới nên được xem xét một cách thận trọng có thể đó là dấu hiệu của một kế hoạch “pump” trước khi “dump” thường thấy trong thị trường crypto

Các nhà đầu tư hoài nghi về biến động giá của đồng xu có thể sử dụng các block explorer để kiểm tra số lượng các holders. Một số lượng holder ít sẽ khiến giá của token dễ bị thao túng giá. Dấu hiệu của một nhóm nhỏ người nắm giữ token cũng có thể đó là một vài con cá voi đang thao túng và có thể bán phá giá các vị thế nắm giữ token của họ và gây thiệt hại nghiêm trọng và ngay lập tức cho giá trị của token trở về 0.

Lãi suất đầu tư thụ động cao đáng ngờ

Nếu điều gì đó nghe có vẻ quá tốt để trở thành sự thật, thì nó có thể là như vậy. Nếu một pool Farm của đồng coin trong DeFi có Lãi suất đầu tư thụ động cao đáng ngờ có thể không phải là rug pull, nhưng đó cũng có thể là một kế hoạch Ponzi.

Khi các pool thanh khoản token cung cấp lợi suất phần trăm hàng năm (Annual Percentage Yield – APY) ở ba chữ số, mặc dù không nhất thiết là dấu hiệu của một trò lừa đảo, nhưng lợi nhuận cao này thường dẫn đến rủi ro cao như nhau.

Dự án không Audit Contract từ bên thứ 3

Hiện tại, các loại tiền điện tử mới đã trở thành thông lệ tiêu chuẩn để trải qua quá trình kiểm tra mã code chính thức do một bên thứ ba có uy tín thực hiện.

Tuy nhiên, các nhà đầu tư tiềm năng không nên đơn giản nghe lời nhóm phát triển rằng một cuộc đánh giá đã diễn ra. Việc kiểm tra phải được xác minh bởi một bên thứ ba và cho thấy rằng không có mã độc nào được tìm thấy trong các mã hợp đồng thông minh

Phát hiện một trò lừa đảo kéo tấm thảm tiền điện tử: Phải mất một số công đoạn đào

Vào năm 2021, ước tính có khoảng 7,7 tỷ đô la đã bị đánh cắp từ các nhà đầu tư trong các vụ lừa đảo tiền điện tử kéo thảm. Những nhà đầu tư này tin tưởng rằng họ đang đầu tư vào các dự án hợp pháp, chỉ khi rug pull xảy ra họ mới biết đó là dự án lừa đảo

Trước khi đầu tư, bạn nên dành thời gian để nghiên cứu các loại tiền điện tử mới và thực hiện thẩm định trước khi đầu tư vào một dự án mới.