Mình vừa thấy nhiều bạn hỏi scam nghĩa là gì và các hình thức lừa đảo trong crypto như thế nào. Thật ra đây là một chủ đề rất quan trọng mà ai cũng nên biết khi tham gia thị trường này.

Scam cơ bản là hành vi lừa đảo để chiếm đoạt tài sản hoặc thông tin cá nhân. Trong lĩnh vực crypto, các kẻ lừa đảo sử dụng những chiêu trò ngày càng tinh vi hơn. Theo Chainalysis, mặc dù thiệt hại từ lừa đảo năm 2023 giảm 65% so với năm trước, nhưng vẫn lên tới hàng tỷ USD. Vậy nên bạn cần biết scam nghĩa là gì để tự bảo vệ bản thân.

Có rất nhiều hình thức lừa đảo mà mình đã chứng kiến. Phishing scam là một trong những cách phổ biến nhất - kẻ gian giả mạo email, website hoặc tin nhắn từ các dịch vụ uy tín để lấy thông tin tài khoản của bạn. Sau đó là pump và dump scam, khi một số người thao túng giá token, tạo làn sóng FOMO rồi bán tháo khi giá cao, để lại nhà đầu tư với những token không có giá trị.

OTC scam hay P2P scam cũng rất phổ biến - người gian yêu cầu chuyển tiền trước rồi biến mất hoặc chuyển sai số tiền. Có những trường hợp kẻ lừa đảo giả mạo người nổi tiếng hoặc admin để kêu gọi bạn đầu tư vào các dự án "ma". Mình cũng thấy nhiều app hoặc website giả mạo các ví uy tín - ví dụ như ứng dụng Ledger giả trên Microsoft Store.

Ngoài ra còn có mô hình Ponzi - họ hứa lợi nhuận khủng nhưng thực chất lấy tiền nhà đầu tư mới để trả cho nhà đầu tư cũ. Exit scam là khi đội phát triển bất ngờ rút hết thanh khoản và biến mất. Rug pull cũng tương tự - đơn giản là bỏ rơi dự án sau khi lấy tiền.

Mình học được cách nhận biết scam từ các trường hợp thực tế. Nếu một dự án hứa lợi nhuận quá cao mà không có cơ sở thực tế, đó là dấu hiệu đầu tiên. Dự án thiếu thông tin rõ ràng về đội ngũ, mô hình kinh doanh, hay nhà đầu tư thì cũng nguy hiểm. Khi thấy dự án chỉ chăm chăm quảng cáo mà không có sản phẩm thực tế, bạn nên cảnh giác. Những dự án không qua kiểm tra bảo mật (audit) từ bên độc lập cũng rủi ro cao.

Nếu bạn tìm kiếm thông tin về dự án mà thấy toàn phản hồi tiêu cực từ cộng đồng, hoặc dự án sử dụng tên miền và logo giống hệt một dự án lớn, đó là những lá cờ đỏ. Cẩn trọng với các liên kết lạ, đặc biệt từ những người không xác định.

Cách mình phòng tránh là luôn nghiên cứu kỹ trước khi đầu tư. Đọc whitepaper, tìm hiểu đội ngũ, kiểm tra website chính thức. Mình không bao giờ chia sẻ private key hoặc seed phrase với ai. Khi kiểm tra dự án, mình sử dụng CoinMarketCap, CoinGecko hoặc các trang scam alert như ScamAdviser, CryptoScamDB.

Một thói quen tốt là revoke quyền truy cập sau khi giao dịch với các DApp, kể cả những app nổi tiếng. Mình cũng bật anti-phishing code và 2FA trên các sàn. Ngoài ra, tránh sử dụng ví không có nguồn gốc rõ ràng, luôn cập nhật phần mềm mới nhất, và không để cảm xúc chi phối quyết định đầu tư.

Có một số vụ lừa đảo nổi tiếng mà mình còn nhớ. Confio năm 2017 gọi vốn 375.000 USD qua ICO rồi bất ngờ biến mất - token giảm từ 0,6 USD xuống 0,1 USD trong chưa đầy hai giờ. Centra gọi vốn 32 triệu USD với sự hậu thuẫn của những người nổi tiếng nhưng hai nhà sáng lập bị bắt vào tháng 4/2018. Bitconnect sử dụng mô hình đa cấp và duy trì hoạt động suốt một năm với vốn hóa lên tới 2 tỷ USD trước khi sụp đổ - giá token từ 320 USD rơi xuống 6 USD trong chưa đầy 24 giờ.

Gần đây mình thấy tài khoản Discord của CEO LayerZero bị hack, kẻ gian chia sẻ liên kết lừa đảo với tiêu đề "nhận token ZRO", khiến nhiều người tin là airdrop bắt đầu. Các trang web giả mạo còn chạy quảng cáo trên Google để lừa người dùng vô tình truy cập.

DNS hacks cũng là một mối đe dọa - luồng truy cập bị đổi hướng từ trang web hợp pháp sang trang web lừa đảo. Thậm chí khi bạn truy cập từ dấu trang vẫn có thể bị lừa.

Nhưng không cần lo lắng quá. Chừng nào bạn biết scam nghĩa là gì, cách nhận diện và phòng tránh, bạn đã an toàn phần lớn rồi. Khi có nghi ngờ, hãy tìm kiếm thông tin từ những nguồn đáng tin cậy hoặc hỏi cộng đồng. Việc cảnh giác và nghiên cứu kỹ lưỡng là chìa khóa để bảo vệ tài sản của bạn trong lĩnh vực này.