Chỉ mới nhận ra một điều đang âm thầm lan truyền trong cộng đồng tiền điện tử gần đây - một trò lừa đảo khá tinh vi nhắm vào người dùng ví mà hầu hết mọi người chưa nói đến.

Vấn đề là, nó khai thác một điều rất cơ bản mà nhiều người dùng mới chưa hiểu rõ: sự khác biệt giữa việc xem ví và thực sự sở hữu ví đó. Cụ thể, nó lợi dụng tính năng ví quan sát mà các ví phi lưu ký như SafePal cung cấp.

Dưới đây là cách nó thường diễn ra. Những kẻ lừa đảo sẽ liên hệ với bạn qua tin nhắn riêng trên Twitter, Telegram hoặc Reddit giả danh nhân viên hỗ trợ. Họ nói về việc "xác minh" hoặc "nâng cấp" ví của bạn để truy cập vào quỹ. Sau đó, họ hướng dẫn bạn nhập địa chỉ ví vào chế độ quan sát - nghe có vẻ hợp lý vì đó là một tính năng thực của SafePal cho phép bạn theo dõi số dư và lịch sử giao dịch.

Cái bẫy? Họ cho bạn xem một địa chỉ ví chứa đầy tiền điện tử và thuyết phục bạn rằng bạn "sở hữu" nó hoặc có thể truy cập vào đó. Rồi đến phần hỏi - gửi phí gas hoặc thêm tiền để "mở khóa" tài sản của bạn. Chiêu cũ rồi. Một khi bạn gửi tiền vào địa chỉ của họ, họ biến mất.

Tại sao điều này lại hiệu quả? Hầu hết mọi người không nhận ra rằng chế độ ví quan sát chỉ để xem. Bạn có thể xem số dư, xem lịch sử giao dịch, nhưng hoàn toàn không thể chuyển gì ra ngoài. Đó là mục đích chính. Chỉ có người sở hữu khóa riêng hoặc cụm từ mnemonic mới có thể kiểm soát thực sự các tài sản đó. Nhưng kẻ lừa đảo lợi dụng sự nhầm lẫn này.

Họ dựa vào hai điều: rằng bạn không hiểu rõ cách hoạt động của tính minh bạch blockchain, và rằng họ có thể kích hoạt sự tham lam ("nhìn xem số tiền này bạn có thể truy cập") hoặc sự cấp bách ("giúp tôi rút tiền này") qua tin nhắn của họ.

Vậy đây là những gì thực sự bảo vệ bạn:

Thứ nhất, các đội nhóm ví chính thức không bao giờ liên hệ ngẫu nhiên qua mạng xã hội hoặc tin nhắn riêng để cung cấp giúp đỡ hoặc cơ hội kiếm tiền. Hoàn toàn không. Nếu ai đó làm vậy, đó là dấu hiệu cảnh báo.

Thứ hai, hiểu rõ ví quan sát thực chất là gì. Dù là chế độ quan sát của SafePal hay bất kỳ ví phi lưu ký nào khác - đó chỉ là công cụ xem. Hoàn toàn không có khả năng chuyển tiền, rút tiền, hoặc "mở khóa". Nếu ai đó nói ngược lại, họ đang lừa đảo.

Thứ ba, tuyệt đối không gửi tiền điện tử đến các địa chỉ không rõ khi ai đó tuyên bố sẽ "mở khóa" quỹ của bạn. Đó không phải cách hoạt động của các ví hợp pháp. SafePal và các nền tảng uy tín không bao giờ yêu cầu bạn chuyển tiền đi đâu đó để truy cập tài sản của chính mình.

Thứ tư, chỉ tải ứng dụng ví từ các nguồn chính thức - Google Play Store, Apple App Store, trang web chính thức. Đừng tin vào các liên kết ngẫu nhiên hoặc nguồn chưa xác minh.

Và nếu bạn phát hiện điều gì đáng ngờ? Báo cáo ngay lập tức qua các kênh chính thức. Giúp bảo vệ người khác khỏi rơi vào bẫy tương tự.

Thực tế khắc nghiệt của Web3 là "Không Có Khóa của Bạn, Không Có Coin của Bạn." Điều đó có nghĩa là khi bạn thực sự kiểm soát tài sản của mình, bạn cũng hoàn toàn chịu trách nhiệm bảo vệ chúng. Không có lưới an toàn nào cả. Blockchain minh bạch, rất đẹp, nhưng cũng là một khu rừng tối nếu bạn không biết cách đi qua. Hiểu cách các trò lừa đảo này hoạt động là điều bắt buộc - đó là sinh tồn. Hãy tỉnh táo lên.