Tôi đã quá thường xuyên chứng kiến mọi người bị lừa bởi các trò lừa đảo airdrop tiền điện tử gần đây, và thành thật mà nói, điều đó đã trở nên vô lý. Các chiến thuật ngày càng tinh vi hơn, nhưng chiến lược khai thác cốt lõi vẫn giữ nguyên. Nếu bạn không cẩn thận trong cách tương tác với các airdrop, bạn có thể mất tất cả mọi thứ.

Vì vậy, đây là những gì thực sự đang xảy ra. Các kẻ lừa đảo tạo ra các trang web airdrop giả mạo trông gần như giống hệt với thật. Bạn kết nối ví của mình nghĩ rằng đang nhận token miễn phí, và bùm—bạn vừa cấp quyền cho kẻ tấn công rút sạch quỹ của bạn. Tôi đã thấy điều này xảy ra với những người đáng ra phải biết rõ hơn. Các trang web giả mạo ngày càng trở nên tinh vi trong việc bắt chước các dự án hợp pháp.

Sau đó là góc độ mạo danh. Một người nào đó hack một tài khoản xác thực hoặc tạo ra một tài khoản gần như giống hệt, và đột nhiên hàng nghìn người tin vào các tin nhắn mà họ không nên tin. Vì tài khoản có người theo dõi và uy tín, mọi người buông lỏng cảnh giác. Đó là kỹ thuật xã hội cổ điển, và nó thành công mỗi lần.

Một trong những chiến thuật đáng sợ hơn mà tôi đã để ý là khi các kẻ lừa đảo gửi NFT không mong muốn trực tiếp đến ví của bạn. Hình ảnh hoặc mô tả NFT chứa liên kết đến một trang độc hại. Bạn thấy nó trong ví, tò mò, nhấp vào liên kết, và điều tiếp theo bạn biết là bạn đang tương tác với một hợp đồng thông minh mà lẽ ra không nên tồn tại. Điều này đã bùng nổ trên Solana sau đợt airdrop Jupiter—những kẻ lừa đảo tràn ngập ví bằng NFT giả mạo theo đà phấn khích.

Làm thế nào để thực sự bảo vệ bản thân khỏi các trò lừa đảo airdrop tiền điện tử? Đầu tiên, hãy sử dụng ví tạm để thử nghiệm mọi thứ. Giữ chỉ một lượng nhỏ tiền điện tử trong đó. Nếu có chuyện gì xảy ra, bạn không mất toàn bộ tài sản của mình. Thứ hai, hãy nghiên cứu kỹ lưỡng. Các airdrop hợp pháp luôn được công bố liên tục qua các kênh chính thức, tài khoản mạng xã hội xác thực và cộng đồng đáng tin cậy. Nếu bạn không thể tìm thấy xác nhận ở nhiều nơi, thì đó không phải là thật.

Hãy cảnh giác với việc kết nối ví. Sự chấp thuận bạn cấp quyền? Nó không vô hại đâu. Xem xét chính xác những quyền bạn đang cấp, và thành thật mà nói, hãy bỏ qua hoàn toàn các token và NFT không mong muốn. Nếu bạn không yêu cầu, đừng chạm vào chúng.

Cảnh báo đỏ xuất hiện khắp nơi khi bạn biết phải tìm kiếm điều gì. Những lời hứa về phần thưởng lớn với nỗ lực bằng không? Đáng ngờ. Ai đó yêu cầu khóa riêng hoặc cụm từ khôi phục của bạn? Đó là lừa đảo tự động—các dự án thật sự không bao giờ cần điều đó. Thiếu minh bạch, tên miền kỳ lạ có lỗi chính tả, tin nhắn trực tiếp chứa liên kết—tất cả đều là dấu hiệu của lừa đảo.

Thực tế là các trò lừa đảo airdrop tiền điện tử đã trở thành một trong những phương thức tấn công hiệu quả nhất trong lĩnh vực này. Chúng hoạt động vì khai thác sự phấn khích và FOMO. Nhưng nếu bạn luôn cập nhật cách các thủ đoạn này hoạt động, giữ thái độ hoài nghi với các đề nghị không rõ nguồn gốc, và duy trì các thói quen bảo mật cơ bản, bạn sẽ tránh được phần lớn trong số chúng. Trong thế giới crypto, token miễn phí thực ra không miễn phí nếu chúng khiến bạn mất an toàn. Giữ vững cảnh giác của mình.