Gần đây khi xem dữ liệu của nhóm an ninh Mysterium, tôi phát hiện ra một vấn đề khá nghiêm trọng — số lượng người dùng bị thiệt hại do lừa đảo mining pool đang tăng rõ rệt. Sau khi nghiên cứu kỹ các biểu mẫu bị đánh cắp mà họ gửi, tôi mới nhận ra loại lừa đảo này còn tinh vi hơn tôi nghĩ.

Thành thật mà nói, các chiêu trò lừa đảo mining pool không phức tạp, nhưng đối với người mới Web3 thì sức tàn phá cực lớn. Những kẻ lừa đảo nhắm vào những người chưa hiểu rõ thị trường tiền mã hóa, lại khao khát lợi nhuận cao. Chúng sẽ dựng lên câu chuyện “tiền gửi trong pool càng lâu thì lợi nhuận càng cao”, khiến người dùng không thể nhận ra mình bị lừa trong thời gian ngắn. Một khi người dùng không thể tiếp tục bỏ vốn, kẻ lừa đảo bắt đầu đe dọa rằng điều đó sẽ khiến vốn gốc không thể rút về, dưới áp lực dần dần, người dùng bị cắt từng phần.

Trên Telegram, các kẻ lừa đảo giả danh các sàn giao dịch nổi tiếng để lập nhóm lừa đảo, các nhóm này có hàng nghìn, hàng vạn thành viên. Nhiều người mới thường dựa vào số lượng thành viên để đánh giá tính xác thực, nghĩ rằng nhóm chính thức thì đông người. Nhưng logic này thực ra không đúng — tôi từng thấy một nhóm hơn 50.000 người, nhưng số người online chỉ chưa đến trăm, rõ ràng có vấn đề. Kẻ lừa đảo dựa vào chiêu trò này để đánh lừa người dùng.

Thêm vào đó, chúng còn cung cấp hướng dẫn chi tiết cách thao tác, dạy người dùng xem tình hình mining pool, tải ví, chuyển tiền. Sau khi gửi tiền và nhận phần thưởng, người dùng muốn bỏ thêm để kiếm lợi cao hơn, kết quả lại rơi vào bẫy. Có kẻ còn trả về tiền giả, người mới không phân biệt được, đến khi muốn giao dịch mới phát hiện ra là vô giá trị.

Một thủ đoạn lừa đảo mining pool tinh vi hơn là qua liên kết phishing để dụ người dùng cấp quyền độc hại. Kẻ lừa đảo giả danh quảng cáo “hoạt động đào coin nút siêu cấp”, người dùng theo hướng dẫn nhấp vào liên kết rồi bị dẫn dụ cấp quyền, tiền ngay lập tức bị đánh cắp.

Tệ hơn nữa, có những trò lừa đảo sẽ dẫn người dùng đến nền tảng giả mạo, thao túng dữ liệu để tạo ra ảo tưởng “lợi nhuận”. Người dùng bị mê hoặc, kẻ lừa đảo tiếp tục mời tham gia hoạt động mining pool, quy định mỗi ngày phải gửi 5% hoặc 8% tổng tài sản USDT để kích hoạt pool. Trong áp lực “không gửi thêm sẽ không rút được vốn gốc”, người dùng mỗi ngày đều phải nạp thêm tiền, điều này có nghĩa là vốn chỉ ra chứ không vào, cuối cùng mất sạch.

Tóm lại, các trò lừa đảo mining pool này không dùng công nghệ cao gì, nhưng cách chơi mới lạ và quy trình có vẻ hợp pháp khiến người mới dễ bị lừa. Tôi đề xuất: thứ nhất, cảnh giác với các lời hứa lợi nhuận phi thực tế, cơ hội quá hấp dẫn thường là lừa đảo; thứ hai, không cấp quyền tùy tiện, đặc biệt là nhấp vào liên kết lạ; thứ ba, giữ thái độ hoài nghi, đừng chỉ dựa vào số lượng thành viên, cần xác minh nhiều nguồn về tính xác thực của hoạt động. Hy vọng mọi người có thể tránh xa các bẫy lừa đảo mining pool này.