Lừa đảo DOGE Airdrop

Khi tiền điện tử tiếp tục thu hút sự chú ý của công chúng, thì các mối đe dọa liên quan đến chúng cũng vậy. Tội phạm mạng nhanh chóng khai thác sự nhiệt tình của công chúng bằng cách tung ra các chương trình gian lận được thiết kế để lừa đảo người dùng và thu thập tài sản kỹ thuật số. Một chiến thuật như vậy, cái gọi là 'DOGE Airdrop', tuyên bố sai sự thật là sẽ phân phối Dogecoin (DOGE) miễn phí cho những người tham gia đủ điều kiện. Tuy nhiên, thay vì thưởng cho người dùng, nó triển khai một công cụ rút tiền để rút tiền từ các ví tiền điện tử được kết nối. Hiểu cách thức hoạt động của chiến thuật này và lý do tại sao lĩnh vực tiền điện tử là mục tiêu chính của gian lận là điều cần thiết để bảo vệ các khoản đầu tư kỹ thuật số.

Airdrop DOGE giả: Một cái bẫy cho các nhà đầu tư thiếu cảnh giác

Airdrop gian lận hứa hẹn với người dùng tới 25.000 DOGE, một số tiền có vẻ hấp dẫn, đặc biệt là đối với những người đam mê tiền điện tử háo hức với các token miễn phí. Chiến thuật này hiện đang được lưu trữ trên claim-dogegov.net, mặc dù nó cũng có thể được tìm thấy trên các tên miền khác. Mặc dù trang web không hoàn toàn bắt chước nền tảng chính thức của Dogecoin, nhưng nó cố gắng tạo ra một kết nối sai bằng cách sử dụng thương hiệu và thuật ngữ quen thuộc.

Các nạn nhân mắc bẫy chiến thuật này được hướng dẫn kết nối ví tiền điện tử của họ với trang web để yêu cầu airdrop. Tuy nhiên, bằng cách làm như vậy, họ vô tình ủy quyền cho một hợp đồng gian lận cấp cho kẻ gian quyền kiểm soát tiền của họ. Những kẻ rút tiền này thực hiện các giao dịch tự động, âm thầm làm cạn kiệt ví theo thời gian. Một số biến thể thậm chí còn đánh giá giá trị của tài sản trước khi nhắm mục tiêu vào những tài sản có giá trị nhất trước. Vì các giao dịch blockchain là không thể đảo ngược, nên nạn nhân không có cách nào để khôi phục lại số tiền bị đánh cắp sau khi chúng được chuyển đi.

Cách thức hoạt động của Crypto Drainers và Airdrop Tactics

Các chương trình tiền điện tử gian lận thường được chia thành ba loại chính:

• Wallet Drainers : Đây là những hợp đồng gian lận được thiết kế để trích xuất tiền từ ví được kết nối. Sau khi được cấp quyền, kẻ gian có thể bắt đầu các giao dịch trái phép chuyển tài sản ra khỏi tầm kiểm soát của nạn nhân.
• Tấn công lừa đảo : Một số chiến thuật nhằm lừa người dùng tiết lộ thông tin đăng nhập ví, khóa riêng hoặc cụm từ khôi phục, cho phép kẻ gian có toàn quyền truy cập vào tiền của họ.
• Chuyển tiền gian lận : Trong một số trường hợp, nạn nhân bị lừa trực tiếp gửi tiền vào ví do kẻ gian kiểm soát với lý do trả phí hoặc mở khóa phần thưởng bổ sung.

Trò lừa đảo DOGE Airdrop thuộc loại đầu tiên. Nó sử dụng một máy rút tiền để thực hiện hành vi trộm cắp theo cách mà ban đầu nạn nhân có thể không nhận ra. Những máy rút tiền này đặc biệt không an toàn vì chúng hoạt động một cách kín đáo và không phải lúc nào cũng kích hoạt cảnh báo ngay lập tức.

Tại sao các chiến thuật tiền điện tử lại phổ biến đến vậy

Thị trường tiền điện tử đã trở thành mục tiêu ưa thích của những kẻ lừa đảo do một số yếu tố chính khiến thị trường này vốn dễ bị tổn thương:

• Giao dịch không thể đảo ngược: Không giống như các hệ thống ngân hàng truyền thống, giao dịch blockchain không thể đảo ngược. Khi tiền đã được chuyển, không có cách nào để khôi phục lại trừ khi người nhận tự nguyện trả lại.
• Tính ẩn danh và bí danh: Giao dịch tiền điện tử không yêu cầu thông tin nhận dạng cá nhân, khiến việc truy tìm kẻ gian lận hoặc buộc chúng phải chịu trách nhiệm trở nên khó khăn.
• Tăng trưởng nhanh chóng của thị trường và đầu cơ: Nhiều nhà đầu tư, đặc biệt là những người mới tham gia, háo hức tham gia vào các cơ hội tiền điện tử mà không hiểu đầy đủ các rủi ro, khiến họ dễ bị ảnh hưởng bởi những lời hứa hẹn về phần thưởng cao.
• Bản chất phi tập trung: Nếu không có cơ quan trung ương giám sát các giao dịch, việc phòng ngừa gian lận phần lớn phụ thuộc vào khả năng nhận biết lừa đảo của từng người dùng. Không giống như các tổ chức tài chính truyền thống cung cấp bảo vệ chống gian lận, các nền tảng tiền điện tử thường cung cấp ít biện pháp khắc phục cho nạn nhân.

Những đặc điểm này khiến tiền điện tử đặc biệt hấp dẫn đối với những kẻ lừa đảo, những kẻ lợi dụng bản chất phi tập trung và không thể đảo ngược của nó để thực hiện hành vi gian lận trên quy mô lớn.

Những kẻ lừa đảo quảng bá Airdrop giả như thế nào

Các chương trình tiền điện tử gian lận chủ yếu dựa vào quảng cáo trực tuyến tích cực để tiếp cận các nạn nhân tiềm năng. Những kẻ lừa đảo sử dụng nhiều chiến thuật khác nhau để phát tán các chiến dịch lừa đảo của chúng, bao gồm:

• Thao túng phương tiện truyền thông xã hội : Các đợt airdrop giả được quảng cáo rộng rãi trên các nền tảng như X (trước đây là Twitter), thường thông qua các tài khoản bị xâm phạm thuộc về những người nổi tiếng, người có ảnh hưởng hoặc các dự án tiền điện tử. Nạn nhân có nhiều khả năng tin tưởng vào một chiến thuật nếu nó có vẻ đến từ một nguồn đáng tin cậy.
• Quảng cáo độc hại : Một số hoạt động gian lận sử dụng quảng cáo giả để dụ người dùng kết nối ví của họ. Những quảng cáo lừa đảo này thậm chí có thể xuất hiện trên các trang web hợp pháp đã bị xâm phạm.
• Thư rác và trang web giả mạo : Kẻ lừa đảo thường xuyên phát tán các liên kết lừa đảo qua thư rác email, tin nhắn trực tiếp, thông báo trên trình duyệt và tin nhắn văn bản, hướng người dùng đến các trang airdrop lừa đảo.
• Đánh cắp tên miền và tên miền giả : Kẻ lừa đảo tạo ra các trang web có URL rất giống với các nền tảng tiền điện tử hợp pháp, với hy vọng người dùng sẽ nhập nhầm thông tin nhạy cảm.

Giữ an toàn trước các chiến thuật tiền điện tử

Với số lượng các chương trình lừa đảo trong lĩnh vực tiền điện tử ngày càng tăng, người dùng nên thực hiện các biện pháp phòng ngừa bổ sung để bảo vệ tài sản kỹ thuật số của mình:

• Xác minh nguồn chính thức: Luôn kiểm tra xem chương trình airdrop hoặc tặng thưởng có được công bố chính thức trên trang web đã xác minh của dự án và các kênh truyền thông xã hội hay không.
• Hãy hoài nghi về những lời đề nghị không thực tế: Nếu một chương trình tặng thưởng có vẻ quá tốt để trở thành sự thật, thì có lẽ là vậy. Các đợt airdrop tiền điện tử thực sự hiếm khi yêu cầu người dùng kết nối ví hoặc chia sẻ thông tin cá nhân.
• Sử dụng ví có quyền hạn hạn chế: Cân nhắc sử dụng ví phụ có số tiền tối thiểu để thử nghiệm tương tác với các dự án mới. Tránh kết nối ví chính với số lượng lớn với các trang web không quen thuộc.
• Theo dõi hoạt động của ví: Thường xuyên xem xét các giao dịch ví và thu hồi quyền đối với bất kỳ hợp đồng nào không xác định hoặc đáng ngờ.
• Bật tính năng bảo mật: Sử dụng Xác thực đa yếu tố (MFA) khi có thể và lưu trữ cụm từ khôi phục an toàn khi ngoại tuyến.

Vụ lừa đảo DOGE Airdrop chỉ là một ví dụ về các chiến thuật lừa đảo mà tội phạm mạng sử dụng để khai thác những người đam mê tiền điện tử. Với sự tinh vi ngày càng tăng của gian lận trực tuyến, người dùng phải luôn thận trọng, xác minh thông tin và tránh tham gia vào các chương trình tiền điện tử chưa được xác minh. Bằng cách luôn cập nhật thông tin và áp dụng các biện pháp bảo mật mạnh mẽ, các nhà đầu tư có thể tự bảo vệ mình khỏi các khoản lỗ tài chính và giúp chống lại mối đe dọa ngày càng tăng của các chiến thuật liên quan đến tiền điện tử.