Đặt cược Nano Ethereum (NanoETH)

Sự trỗi dậy của tiền kỹ thuật số đã mở ra những cơ hội đổi mới và tạo ra mảnh đất màu mỡ cho tội phạm mạng. Những kẻ lừa đảo liên tục phát minh ra những cách thức mới để dụ dỗ người dùng, và một trong những chiêu trò mới nhất là trò lừa đảo giả mạo 'Nano Ethereum (NanoETH) Staking'. Hoạt động độc hại này cho thấy sự cảnh giác là vô cùng cần thiết khi duyệt, đầu tư hoặc quản lý tài sản kỹ thuật số trực tuyến.

Cái bẫy 'NanoETH Staking' giả mạo

Cuộc điều tra của chúng tôi đã phát hiện ra vụ lừa đảo trên events-nanoeth.com, mặc dù các chiến dịch như vậy thường lan rộng trên nhiều tên miền. Trang lừa đảo tuyên bố rằng những người dùng trước đây đã nhận được phần thưởng Nano Ethereum giờ đây đủ điều kiện tham gia vòng staking độc quyền. Điều này hoàn toàn sai sự thật - toàn bộ hoạt động này là một chiêu trò được dàn dựng để lừa người dùng liên kết ví của họ.

Trang web sẽ yêu cầu kết nối ví khi ai đó nhấn nút "Yêu cầu ngay". Khi làm như vậy, nạn nhân vô tình ký vào một hợp đồng độc hại cho phép rút tiền mã hóa. Những kẻ rút tiền này là các cơ chế tự động được thiết kế để rút sạch ví, chuyển token và tài sản đến các địa chỉ do kẻ lừa đảo kiểm soát. Quá trình này diễn ra âm thầm và thường không bị phát hiện cho đến khi số dư đã cạn kiệt. Thêm vào đó, các giao dịch blockchain là không thể đảo ngược, nghĩa là không có cách nào để đảo ngược hành vi trộm cắp hoặc lấy lại tiền đã bị đánh cắp.

Tại sao tiền điện tử lại trở thành sân chơi của những kẻ lừa đảo

Tiền điện tử là một trong những mục tiêu hấp dẫn nhất đối với tội phạm lừa đảo, và điều này không phải ngẫu nhiên. Chính những đặc điểm khiến tiền điện tử hấp dẫn nhà đầu tư cũng khiến nó trở thành lựa chọn lý tưởng cho kẻ lừa đảo. Giao dịch blockchain nhanh chóng, không biên giới và không thể đảo ngược. Không giống như các hệ thống ngân hàng truyền thống, không có cơ quan trung ương hoặc cơ chế chống gian lận nào có thể can thiệp để đảo ngược hoặc hoàn trả số tiền bị đánh cắp.

Tính ẩn danh cũng là một yếu tố quan trọng. Kẻ tấn công có thể tạo ra vô số địa chỉ ví, ẩn mình sau chúng và rửa tiền thông qua các máy trộn (mixer) hoặc sàn giao dịch phi tập trung với sự giám sát tối thiểu. Kết hợp với sự cường điệu toàn cầu về token, airdrop và cơ hội staking, lĩnh vực tiền điện tử tạo ra vỏ bọc hoàn hảo cho các vụ lừa đảo phát triển mạnh. Ủy ban Thương mại Liên bang (FTC) thậm chí còn báo cáo rằng kể từ năm 2021, hơn 46.000 người đã mất hơn 1 tỷ đô la trong các vụ lừa đảo tiền điện tử - một lời nhắc nhở đáng kinh ngạc về mức độ lan rộng của mối đe dọa này.

Những gương mặt quen thuộc: Kẻ rút tiền và các trò lừa đảo tiền điện tử khác

Vụ lừa đảo NanoETH không phải là duy nhất. Các vụ lừa đảo tương tự như ' $TRENCHES Token Airdrop ', trang web 'Troll Coin', ' Tharwa Rewards Update ' và ' $SVJ Token Airdrop ' đều khai thác cùng một chiến thuật. Hầu hết các vụ lừa đảo tiền điện tử đều dựa vào một trong ba phương pháp cốt lõi: sử dụng công cụ rút tiền để đánh cắp trực tiếp từ ví, lừa đảo để lấy thông tin đăng nhập hoặc lừa người dùng gửi tiền thủ công đến các địa chỉ lừa đảo.

Điều khiến những mối đe dọa này trở nên nguy hiểm hơn chính là vẻ ngoài chân thực của chúng. Nhiều trang web độc hại được trau chuốt đến mức hoàn hảo, đôi khi còn sao chép cả thiết kế, logo và thương hiệu của các nền tảng tiền điện tử hợp pháp. Mức độ chi tiết cao này có thể khiến ngay cả những người dùng thận trọng cũng mất cảnh giác.

Nạn nhân bị kéo vào như thế nào

Các chiến dịch lừa đảo hiếm khi được lan truyền một cách tình cờ. Kẻ lừa đảo sử dụng nhiều chiến thuật phân phối để tối đa hóa mức độ tiếp xúc. Chúng bao gồm:

• Các kênh thư rác bao gồm email không mong muốn, tin nhắn văn bản, bài đăng trên diễn đàn và tin nhắn riêng tư trên mạng xã hội.
• Mạng quảng cáo lừa đảo và quảng cáo độc hại, nơi các quảng cáo xâm nhập dẫn người dùng trực tiếp đến các trang lừa đảo.

Mạng xã hội đã trở thành một trong những vũ khí lợi hại nhất cho các hoạt động này. Kẻ lừa đảo chiếm đoạt tài khoản đã được xác minh của các dự án thực tế, người có sức ảnh hưởng, hoặc thậm chí là người nổi tiếng, sau đó sử dụng chúng để đăng tải thông tin về các cơ hội staking hoặc airdrop giả mạo. Trong một số trường hợp, ngay cả các trang web hợp pháp bị tin tặc xâm nhập cũng vô tình cung cấp quảng cáo độc hại dẫn người dùng đến các cổng thông tin rút tiền.

Luôn đi trước một bước

Để tránh những trò lừa đảo như chương trình staking NanoETH đòi hỏi sự kết hợp chặt chẽ giữa thận trọng và hoài nghi. Luôn kiểm tra kỹ URL của trang web và đừng bao giờ tin tưởng vào các trang web cung cấp phần thưởng hoặc lợi ích nghe có vẻ quá hấp dẫn. Tránh để các trang web không rõ nguồn gốc gửi thông báo trên trình duyệt và tránh xa các nền tảng phần mềm lậu hoặc các trang web phát trực tuyến bất hợp pháp, vì chúng thường dựa vào các mạng quảng cáo mờ ám.

Khi tải xuống, hãy chọn nguồn chính thức và đọc kỹ hướng dẫn cài đặt để tránh phần mềm độc hại hoặc tiện ích mở rộng không mong muốn. Cuối cùng, không có dự án tiền điện tử hợp pháp nào buộc bạn phải kết nối ví để nhận phần thưởng bất ngờ.