Lừa đảo token giả mạo trên Web3: Cảnh giác thủ đoạn dùng USDT thật để tạo lòng tin
Thủ đoạn sử dụng token giả mạo kết hợp giao dịch USDT thật đang xuất hiện ngày càng tinh vi trên Web3. Scammer lợi dụng thói quen chỉ kiểm tra số lượng tài sản ghi có mà bỏ qua các chi tiết quan trọng như mã giao dịch (TXID) và địa chỉ hợp đồng. Bài viết phân tích chi tiết kịch bản và hướng dẫn cách kiểm tra thực tế để bảo vệ tài sản. Trong bài viết này, token TNO-USDT được sử dụng làm ví dụ minh họa để giải thích cách thức hoạt động của thủ đoạn. Các nguyên tắc nhận diện và phòng tránh cũng có thể áp dụng với những token giả mạo hoặc token tự tạo khác trên Web3.
Kịch bản lừa đảo sử dụng token giả mạo kết hợp token thật diễn ra như thế nào?
Thủ đoạn này thường bắt đầu từ các kênh nhắn tin cá nhân và diễn ra theo năm bước:
Bước 1: Dụ dỗ bằng hoa hồng hấp dẫn Scammer chủ động liên hệ qua Telegram hoặc Zalo, giới thiệu cơ hội “đổi 1 lấy 2” hoặc hoa hồng cao. Người dùng được hứa nạp một lượng nhỏ USDT thật sẽ nhận lại gốc và hoa hồng dưới dạng token mang tên TNO-USDT.
Bước 2: Tạo lòng tin bằng giao dịch thử nhỏ Scammer hướng dẫn người dùng thử nạp token TNO-USDT vào địa chỉ nhận của nền tảng giao dịch. Khi người dùng nạp token giả, scammer đồng thời chuyển đúng số lượng USDT thật từ một ví khác đến cùng địa chỉ nhận.
Bước 3: Tạo hiểu nhầm về việc token được chấp nhận Người dùng thấy tài khoản nền tảng ghi nhận đúng số USDT thật nên tin rằng token TNO-USDT vừa nạp đã được chuyển đổi thành công. Thực tế đây là hai giao dịch hoàn toàn khác biệt.
Điểm đối chiếu | Giao dịch token trong lời mời | Giao dịch USDT riêng biệt |
Tài sản được chuyển | TNO-USDT | USDT |
Số lượng trong ví dụ | 2 TNO-USDT | 2 USDT |
Mã giao dịch | Mã của giao dịch TNO-USDT | Mã của giao dịch USDT |
Nguồn gửi | Ví gửi TNO-USDT | Ví khác gửi USDT |
Điều cần xác minh | Danh tính token và khả năng hỗ trợ | Khoản nạp thực tế có khớp giao dịch này không |
Bước 4: Tăng dần số tiền Sau khi lòng tin được thiết lập, scammer tiếp tục đề nghị giao dịch với số lượng lớn hơn: 20, 50, 1.000 hoặc 2.000 TNO-USDT.
Bước 5: Xóa dấu vết Khi người dùng phát hiện token không có giá trị, scammer có thể xóa tin nhắn và ngừng liên lạc.Điểm mấu chốt nằm ở việc người dùng chỉ quan sát số dư tăng mà không đối chiếu TXID, địa chỉ gửi và địa chỉ hợp đồng của token.
Vì sao người dùng dễ mắc bẫy tâm lý này?
Hầu hết người dùng khi thấy số dư USDT tăng đúng số lượng sẽ mặc định giao dịch đã thành công. Họ bỏ qua việc mở blockchain explorer để kiểm tra:
TXID của giao dịch nạp token giả khác hoàn toàn với TXID của giao dịch USDT thật.
Địa chỉ gửi token giả thuộc ví của người dùng, trong khi địa chỉ gửi USDT thật thuộc ví của scammer.
Địa chỉ hợp đồng của TNO-USDT không trùng với bất kỳ hợp đồng USDT chính thức nào.
Một số Ví Web3 có thể hiển thị tên, ký hiệu và số dư token dựa trên dữ liệu blockchain mà không đảm bảo token đã được xác minh. Dù một số ví có cơ chế cảnh báo rủi ro, người dùng vẫn cần chủ động kiểm tra địa chỉ hợp đồng và nguồn gốc token.
Cách kiểm tra nhanh để phát hiện thủ đoạn token giả kết hợp USDT thật
Trước khi xác nhận bất kỳ giao dịch nào liên quan đến token lạ, thực hiện ngay các bước sau:
Đối chiếu khoản nạp với mã giao dịch Mã giao dịch (TXID hoặc hash) giúp tra cứu trên blockchain. Giao dịch TNO-USDT và giao dịch USDT có mã riêng. Hãy mở chi tiết khoản nạp được ghi có và đối chiếu với khoản nạp của bạn. Nếu mã giao dịch không khớp, cần xác minh thêm nguồn gốc khoản ghi có.
Kiểm tra địa chỉ gửi và địa chỉ nhận Xác nhận địa chỉ gửi token có phải ví của bạn không, và địa chỉ gửi USDT thật có trùng với ví của đối phương không. Hai địa chỉ gửi khác nhau là dấu hiệu rõ ràng của thủ đoạn này.
Xác minh địa chỉ hợp đồng thông minh của token Sao chép địa chỉ hợp đồng của TNO-USDT và đối chiếu với danh sách hợp đồng USDT chính thức do Tether công bố trên từng mạng. Nếu địa chỉ hợp đồng không trùng với địa chỉ USDT chính thức trên cùng mạng lưới, token đó không phải USDT chính thức trên mạng lưới tương ứng. Nếu token cố tình sử dụng tên hoặc ký hiệu gây nhầm lẫn với USDT, đây có thể là dấu hiệu giả mạo.
Kiểm tra giá trị quy đổi và nhãn cảnh báo Token chính thức thường hiển thị giá trị tương đương USD. Tuy nhiên, giá hiển thị không chứng minh tính xác thực hoặc khả năng quy đổi của token. Đây chỉ là tín hiệu tham khảo, không thay thế việc đối chiếu TXID và địa chỉ hợp đồng.
Quy tắc bảo vệ tài sản khi giao dịch trên Web3
Chỉ giao dịch qua kênh chính thức của nền tảng uy tín, tránh thỏa thuận trực tiếp qua Telegram hoặc Zalo.
Không bao giờ xác nhận đã nhận tài sản chỉ dựa vào số dư tăng. Luôn đối chiếu đầy đủ TXID và địa chỉ hợp đồng.
Ưu tiên sử dụng tính năng P2P có trung gian của nền tảng để giảm rủi ro token giả.
Bật xác thực hai yếu tố và chỉ sử dụng ví hoặc ứng dụng chính thức.
Lưu lại toàn bộ lịch sử tin nhắn và giao dịch làm bằng chứng nếu cần báo cáo.
Người dùng có thể tìm hiểu thêm về các biện pháp bảo mật tại trung tâm bảo mật OKX và thực hành giao dịch an toàn qua OKX P2P.
Câu hỏi thường gặp về thủ đoạn token giả kết hợp USDT thật (FAQ)
1. Token có tên gần giống USDT có phải USDT không? Không. Tên và biểu tượng token không đủ để xác minh tài sản. Cần kiểm tra hợp đồng token trên đúng mạng lưới và đối chiếu với thông tin chính thức của tổ chức phát hành.Vì sao tài khoản nền tảng vẫn ghi nhận USDT khi tôi nạp token giả? Vì scammer đã chuyển USDT thật từ ví khác đến cùng địa chỉ nhận. Đây là hai giao dịch độc lập, không liên quan đến token bạn nạp.
2. Làm sao phân biệt TXID của hai giao dịch? Mở blockchain explorer, tìm giao dịch nạp token của bạn và giao dịch nhận USDT trên nền tảng. Hai TXID khác nhau chứng tỏ đây là hai giao dịch riêng biệt, không phải một.
3. Có thể lấy lại tài sản đã nạp không? Giao dịch trên blockchain không thể đảo ngược. Khả năng thu hồi rất thấp. Người dùng nên lưu bằng chứng và báo cáo ngay cho nền tảng hoặc cơ quan chức năng.
4. Có nên thử nạp token lạ theo hướng dẫn của người lạ không? Không. Bất kỳ yêu cầu thử nạp token không rõ nguồn gốc đều tiềm ẩn rủi ro cao. Chỉ giao dịch token đã được nền tảng hỗ trợ chính thức.
5. Làm thế nào để kiểm tra địa chỉ hợp đồng USDT chính thức? Truy cập trang minh bạch chính thức của Tether, chọn mạng tương ứng và sao chép địa chỉ hợp đồng. So sánh trực tiếp với địa chỉ của token đang cầm.
6. Thủ đoạn này chỉ xảy ra với TNO-USDT hay token khác cũng có thể? Bất kỳ token nào được đặt tên tương tự USDT hoặc các stablecoin phổ biến đều có thể bị lợi dụng theo cùng kịch bản. Nguyên tắc kiểm tra địa chỉ hợp đồng và TXID áp dụng cho mọi trường hợp.
7. Cùng số lượng và cùng địa chỉ nhận có đủ để xác minh không? Không. Hai token khác nhau có thể được nạp đến cùng một địa chỉ với số lượng giống nhau. Cần kiểm tra thêm hợp đồng token, mạng lưới, mã giao dịch và nguồn nạp.
8. Chuyển token đến địa chỉ gửi có nghĩa là được ghi có không? Không. Giao dịch trên blockchain và việc ghi có tài khoản là các bước khác nhau. Hãy kiểm tra tài sản, mạng lưới được hỗ trợ và trạng thái khoản nạp trong ứng dụng hoặc website chính thức.
9. Bạn nên làm gì khi nghi ngờ gặp thủ đoạn này? Dừng chuyển thêm tài sản và lưu lại bằng chứng trước khi tin nhắn bị xóa (gồm nội dung lời mời, lịch sử trao đổi và chi tiết giao dịch).Liên hệ bộ phận hỗ trợ của nền tảng để đối chiếu khoản nạp. Không chia sẻ mật khẩu, mã xác minh, khóa riêng tư hay cụm từ hạt giống với bất kỳ ai. Nếu nghi ngờ thông tin đăng nhập đã bị lộ, hãy tiến hành bảo vệ tài khoản ngay lập tức.
Tổng kết
Thủ đoạn token giả mạo kết hợp nạp USDT thật khai thác đúng điểm yếu của người dùng: chỉ nhìn số dư mà bỏ qua TXID, địa chỉ gửi và địa chỉ hợp đồng. Ba bước kiểm tra cơ bản gồm đối chiếu TXID, xác minh địa chỉ gửi/nhận và kiểm tra hợp đồng thông minh, đủ để phát hiện sớm. Ưu tiên giao dịch qua kênh chính thức có trung gian vẫn là cách bảo vệ tài sản hiệu quả nhất trên Web3.Lưu ý rủi ro: Tài sản mã hóa có tính biến động cao và giao dịch trên blockchain không thể đảo ngược. Người dùng nên tự xác minh kỹ mọi thông tin trước khi thực hiện giao dịch, đặc biệt là các giao dịch liên quan đến token không rõ nguồn gốc hoặc thỏa thuận qua kênh nhắn tin cá nhân.
© 2025 OKX. Bài viết này có thể được sao chép hoặc phân phối toàn bộ, hoặc trích dẫn các đoạn không quá 100 từ, miễn là không sử dụng cho mục đích thương mại. Mọi bản sao hoặc phân phối toàn bộ bài viết phải ghi rõ: “Bài viết này thuộc bản quyền © 2025 OKX và được sử dụng có sự cho phép.” Nếu trích dẫn, vui lòng ghi tên bài viết và nguồn tham khảo, ví dụ: “Tên bài viết, [tên tác giả nếu có], © 2025 OKX.” Một số nội dung có thể được tạo ra hoặc hỗ trợ bởi công cụ trí tuệ nhân tạo (AI). Nghiêm cấm các tác phẩm phái sinh hoặc hình thức sử dụng khác đối với bài viết này.
