Ví giả

Định nghĩa ngắn gọn

Ví giả là ứng dụng, website, tiện ích mở rộng trình duyệt hoặc công cụ hỗ trợ khách hàng giả mạo ví tiền mã hóa thật. Chúng thường dụ người dùng nhập cụm từ khôi phục, khóa riêng tư, mật khẩu hoặc ký các quyền ủy quyền on-chain có rủi ro, từ đó chiếm đoạt tài sản.

Trong thị trường tiền mã hóa, ví không thực sự “lưu giữ” coin hay token. Ví quản lý khóa riêng tư và tương tác với blockchain. Khi cụm từ khôi phục hoặc khóa riêng tư bị lộ, kẻ tấn công thường có thể kiểm soát tài sản tại địa chỉ tương ứng; trong phần lớn trường hợp, giao dịch on-chain không thể đảo ngược.

Ví giả hoạt động như thế nào

Mục tiêu chính của ví giả thường là giành quyền kiểm soát tài sản của người dùng. Các cách phổ biến gồm:

Các kênh xuất hiện thường gặp

Ví giả không chỉ xuất hiện trên các website ít tên tuổi. Chúng cũng có thể được phát tán qua những kênh trông có vẻ bình thường. Người mới giao dịch cần đặc biệt chú ý các tình huống sau:

• Quảng cáo trên công cụ tìm kiếm hoặc website giả mạo có thứ hạng cao.
• “Liên kết tải ví chính thức” được gửi qua mạng xã hội, nhóm chat hoặc tin nhắn riêng.
• File APK bên thứ ba, kho tiện ích trình duyệt không chính thức hoặc file cài đặt dạng nén.
• Trang kết nối ví giả mạo airdrop, staking, đào coin hoặc nền tảng arbitrage.
• “Nhân viên hỗ trợ” yêu cầu cung cấp cụm từ khôi phục, chia sẻ màn hình hoặc cho điều khiển thiết bị từ xa.

Ví dụ đơn giản

Giả sử một người dùng thấy liên kết “nhận airdrop token mới” trên mạng xã hội. Trang này yêu cầu kết nối ví, sau đó thông báo: “Để xác minh điều kiện nhận, hãy nhập 12 từ khôi phục”. Đây là tín hiệu rủi ro cao: ví hoặc dự án hợp pháp thường không yêu cầu người dùng nhập cụm từ khôi phục vào website. Nếu người dùng gửi cụm từ khôi phục, kẻ tấn công có thể ngay lập tức nhập ví đó và chuyển tài sản đi.

Một ví dụ phổ biến khác là ứng dụng ví nhái. Tên và biểu tượng của ứng dụng giống một ví nổi tiếng, nhưng nguồn tải không phải website chính thức hoặc trang ứng dụng chính thức. Sau khi người dùng nhập ví, tài sản nhanh chóng bị chuyển đi. Những trường hợp như vậy thường khó thu hồi chỉ dựa vào giao dịch blockchain.

Dấu hiệu quan trọng để nhận biết ví giả

• Yêu cầu nhập cụm từ khôi phục, khóa riêng tư hoặc file keystore vào biểu mẫu trên website.
• Tuyên bố “phải nạp tiền mới rút được”, “phải đóng thuế/phí bảo đảm trước khi mở khóa số dư”.
• Liên kết tải đến từ tin nhắn riêng lạ, file trong nhóm chat hoặc liên kết rút gọn.
• Tên miền chỉ khác dự án thật một chữ cái, dấu gạch nối hoặc phần đuôi tên miền.
• Trang cam kết lợi nhuận cố định cao, arbitrage không rủi ro hoặc kênh nội bộ.
• Sau khi kết nối ví, trang yêu cầu ký quyền ủy quyền khó hiểu, đặc biệt là ủy quyền hạn mức không giới hạn.
• “Bộ phận hỗ trợ” từ chối xác minh danh tính qua kênh chính thức.

Biện pháp phòng tránh cơ bản cho người mới

1. Chỉ tải từ kênh chính thức: Ưu tiên lấy ví từ website dự án, tài liệu chính thức hoặc trang nhà phát triển chính thức trên kho ứng dụng.
2. Không tiết lộ cụm từ khôi phục hoặc khóa riêng tư cho bất kỳ ai: Kể cả nhân viên hỗ trợ, quản trị viên nhóm, trang airdrop hoặc công cụ được gọi là xác minh bảo mật.
3. Kiểm tra tên miền và nhà phát hành ứng dụng: Không chỉ nhìn biểu tượng và tên. Hãy chú ý chính tả, chứng chỉ, thông tin nhà phát triển và đánh giá lịch sử.
4. Thận trọng khi ký ủy quyền: Kết nối ví không đồng nghĩa với chuyển tiền, nhưng ký ủy quyền có thể cho phép hợp đồng sử dụng token của bạn. Không xác nhận giao dịch nếu không hiểu nội dung.
5. Chuyển thử số tiền nhỏ không thay thế được kiểm tra an toàn: Giao dịch nhỏ thành công không chứng minh nền tảng hoặc ví đáng tin cậy. Nền tảng giả cũng có thể cho rút khoản nhỏ trước để làm người dùng mất cảnh giác.
6. Cân nhắc dùng ví phần cứng hoặc quản lý ví theo nhiều lớp: Có thể tách địa chỉ dùng để nắm giữ dài hạn, tương tác hằng ngày và thử airdrop để giảm rủi ro khi một địa chỉ bị lộ.
7. Kiểm tra và thu hồi các quyền ủy quyền không cần thiết định kỳ: Với các trang DeFi, NFT hoặc airdrop từng kết nối, nên thường xuyên xem lại trạng thái ủy quyền.

Nếu nghi ngờ đã sử dụng ví giả

• Ngừng nạp thêm tiền hoặc ký thêm giao dịch ngay lập tức.
• Nếu cụm từ khôi phục hoặc khóa riêng tư có thể đã bị lộ, hãy nhanh chóng chuyển phần tài sản vẫn còn kiểm soát được sang địa chỉ ví hoàn toàn mới; ví mới phải dùng cụm từ khôi phục mới.
• Với token đã cấp quyền, hãy thu hồi ủy quyền càng sớm càng tốt bằng công cụ đáng tin cậy hoặc tính năng chính thức của ví.
• Lưu bằng chứng, chẳng hạn URL, mã băm giao dịch, lịch sử trò chuyện, nguồn tải ứng dụng và địa chỉ nhận tiền.
• Gửi thông tin cho sàn giao dịch liên quan, bộ phận hỗ trợ chính thức của ví, cổng báo cáo của trình khám phá blockchain hoặc cơ quan thực thi pháp luật/quản lý tại địa phương.

Cần lưu ý: giao dịch on-chain thường không thể đảo ngược. Nên thận trọng với bất kỳ cá nhân hoặc tổ chức nào tuyên bố “đảm bảo thu hồi tài sản”, vì lừa đảo lần hai không phải là hiếm.

Khác biệt giữa ví thật và ví giả

Thuật ngữ liên quan

• Cụm từ khôi phục: Một nhóm từ dùng để khôi phục ví, là một trong những thông tin cốt lõi kiểm soát tài sản.
• Khóa riêng tư: Dữ liệu quan trọng dùng để kiểm soát tài sản tại địa chỉ blockchain; nếu bị lộ, tài sản có thể bị chuyển đi.
• Website lừa đảo phishing: Website giả mạo nền tảng thật nhằm đánh cắp thông tin đăng nhập, khóa riêng tư hoặc quyền ủy quyền.
• Ủy quyền độc hại: Thủ đoạn dụ người dùng ký quyền on-chain cho phép hợp đồng chuyển token.
• Lừa đảo tình cảm/đầu tư kiểu “nuôi heo”: Xây dựng lòng tin qua quan hệ tình cảm hoặc xã hội, rồi dụ nạn nhân vào nền tảng đầu tư hoặc giao dịch giả.

Nguồn tham khảo

• https://consumer.ftc.gov/articles/what-know-about-cryptocurrency-and-scams
• https://www.finra.org/investors/insights/cryptocurrency-scams
• https://www.cftc.gov/LearnAndProtect/AdvisoriesAndArticles/fraudadv_digitalasset.html
• https://www.fbi.gov/how-we-can-help-you/scams-and-safety/common-frauds-and-scams/cryptocurrency-investment-fraud
• https://ethereum.org/en/wallets/