Ethena Rewards Scam

Sự trỗi dậy của tài chính kỹ thuật số đã mang lại những cơ hội to lớn, nhưng cũng tạo điều kiện cho những kẻ lừa đảo lợi dụng người dùng nhẹ dạ cả tin. Các nền tảng lừa đảo thường ngụy trang thành các dịch vụ hợp pháp, lừa đảo người dùng chi trả số tiền điện tử mà họ đã vất vả kiếm được. Một trong những chiêu trò như vậy là lừa đảo Ethena Rewards, lợi dụng lòng tin của người dùng vào giao thức Ethena nổi tiếng.

Trang web lừa đảo trá hình dưới tên Ethena

Phân tích an ninh mạng của trang proposal-ethena.network cho thấy đây là một tên miền giả mạo được thiết kế để mạo danh nền tảng Ethena chính thức (ethena.fi). Bản thân Ethena là một giao thức uy tín trên Ethereum, cung cấp đồng đô la tổng hợp (USDe) và tài sản sinh lời (sUSDe), được hỗ trợ bởi các quỹ dự trữ đa dạng dưới dạng tài sản kỹ thuật số và stablecoin.

Tuy nhiên, trang web lừa đảo này lại lợi dụng danh tiếng này để đánh lừa nạn nhân. Nó quảng cáo thông tin cập nhật giả mạo 'Ngày phân phối phần thưởng ENA' và ép buộc người dùng bỏ phiếu trong vòng 24 giờ để nhận được phần thưởng nhân lên. Sự cấp bách này là một chiến thuật thao túng cổ điển được thiết kế để lấn át lý trí và thúc đẩy người dùng đưa ra quyết định nhanh chóng.

Bẫy kết nối ví

Mục tiêu cuối cùng của trang web lừa đảo rất đơn giản: đánh cắp tiền điện tử. Khi người dùng kết nối ví, một công cụ rút tiền sẽ được kích hoạt. Mã độc này sẽ tự động chuyển tiền từ ví của nạn nhân đến địa chỉ của kẻ tấn công. Vì tất cả các giao dịch blockchain đều là cuối cùng và không thể đảo ngược, nên một khi tiền đã bị đánh cắp, chúng sẽ không thể được phục hồi.

Những kẻ lừa đảo thường khéo léo gài bẫy bằng cách hứa hẹn airdrop, tặng thưởng hoặc phần thưởng độc quyền. Nhưng nguyên tắc chung rất rõ ràng: nếu một trang web yêu cầu kết nối ví trong những trường hợp đáng ngờ, tốt nhất là tránh xa.

Tại sao tiền điện tử lại trở thành nam châm lừa đảo

Ngành công nghiệp tiền điện tử thường là mục tiêu của các vụ lừa đảo do một số đặc điểm cố hữu sau:

Tính không thể đảo ngược của giao dịch – Không giống như các hệ thống ngân hàng truyền thống, nơi các giao dịch gian lận đôi khi có thể bị đảo ngược, giao dịch tiền điện tử là vĩnh viễn. Điều này khiến nó trở nên rất hấp dẫn đối với tội phạm.

Bản chất phi tập trung và ẩn danh – Mạng lưới blockchain không yêu cầu thông tin nhận dạng cá nhân để giao dịch. Mặc dù điều này bảo vệ quyền riêng tư, nhưng nó cũng cho phép kẻ lừa đảo hoạt động mà không dễ bị theo dõi.

Giá trị cao và tính thanh khoản – Tài sản kỹ thuật số có thể được di chuyển, trao đổi hoặc rửa tiền nhanh chóng qua biên giới, khiến chúng trở thành mục tiêu hấp dẫn đối với những kẻ tấn công.

Tăng trưởng nhanh chóng và người mới tham gia – Với hàng triệu người dùng mới tham gia vào lĩnh vực tiền điện tử mỗi năm, nhiều người không có đủ kinh nghiệm để phân biệt giữa các nền tảng hợp pháp và lừa đảo.

Những yếu tố này tạo ra môi trường thuận lợi cho những kẻ lừa đảo phát triển mạnh và sự cảnh giác trở thành kỹ năng không thể thiếu đối với mọi người tham gia vào nền kinh tế tài sản kỹ thuật số.

Những kẻ lừa đảo phát tán bẫy như thế nào

Các trang web lừa đảo như proposal-ethena.network hiếm khi được phát hiện một cách tình cờ. Thay vào đó, chúng được chủ động đẩy qua các chiến dịch độc hại. Các phương thức phát tán phổ biến bao gồm:

Tài khoản mạng xã hội giả mạo hoặc bị xâm phạm – Kẻ lừa đảo sử dụng hồ sơ giả mạo hoặc bị hack trên các nền tảng như X (Twitter) và Facebook để phát tán liên kết.

Quảng cáo độc hại và cửa sổ bật lên – Người dùng có thể gặp phải các trang web lừa đảo thông qua quảng cáo lừa đảo, thông báo đẩy hoặc phần mềm quảng cáo kèm theo phần mềm mờ ám.

Trang web bị xâm phạm – Các cài đặt WordPress bị tấn công và nền tảng phát trực tuyến hoặc torrent không an toàn thường là bệ phóng cho các liên kết lừa đảo.

Chương trình khuyến mãi đa kênh này đảm bảo rằng các nạn nhân không nghi ngờ sẽ gặp được trang lừa đảo theo cách tự nhiên.

Giữ an toàn trước các vụ lừa đảo tiền điện tử

Để tránh trở thành nạn nhân của các chiêu trò lừa đảo như Ethena Rewards, người dùng nên áp dụng các thói quen bảo mật nghiêm ngặt:

• Hãy cẩn thận với mọi lời đề nghị 'thưởng' hoặc 'thả tiền', đặc biệt nếu chúng liên quan đến kết nối ví.
• Xác minh tính xác thực của trang web bằng cách kiểm tra tài liệu chính thức của dự án, kênh cộng đồng và các hãng tin tức đáng tin cậy.
• Tránh nhấp vào liên kết từ các tài khoản mạng xã hội chưa được xác minh hoặc quảng cáo đáng ngờ.

Thận trọng là biện pháp phòng thủ tốt nhất. Với tình hình lừa đảo ngày càng tinh vi, nâng cao nhận thức của người dùng là công cụ mạnh nhất để chống lại tổn thất tài chính.