Airdrop giả thường đánh cắp tài sản bằng cách dụ bạn vào trang nhận thưởng nhái, yêu cầu cụm từ khôi phục hoặc khiến bạn ký một thông điệp hay cấp quyền sử dụng token có ác ý. Một đợt nhận thưởng hợp pháp không bao giờ cần cụm từ khôi phục, và token “miễn phí” không đáng để bạn ký một lệnh mà chính mình không giải thích được.
Cách thủ đoạn này hoạt động#
Mồi nhử airdrop hiệu quả vì cảm giác khẩn cấp làm người dùng bớt kiểm tra. Ví có thể chỉ hiển thị một thông báo mơ hồ, trong khi trang web yêu cầu hạn mức chi tiêu không giới hạn, quyền operator đối với NFT hoặc chữ ký dữ liệu có cấu trúc mà hợp đồng rút cạn ví có thể lợi dụng về sau.
Khi nào nên từ chối#
Hãy bỏ qua đợt nhận thưởng nếu không thể xác minh hợp đồng, thời hạn chỉ xuất hiện trong tin nhắn riêng hoặc phần thưởng đòi hỏi bạn cung cấp bí mật. Lợi ích tối đa chỉ là số token được quảng cáo, trong khi tổn thất có thể là toàn bộ tài sản trong chiếc ví đã bị phơi nhiễm.
Quy trình nhận airdrop an toàn hơn#
- Tìm thông báo từ website của dự án mà bạn đã tự xác minh. Đừng bắt đầu từ quảng cáo tìm kiếm, tin nhắn riêng hoặc đường dẫn trong phần bình luận. Hãy tự nhập địa chỉ trang chính thức hoặc đi từ một nguồn độc lập đã được kiểm chứng.
- Đối chiếu mạng lưới, hợp đồng nhận thưởng và điều kiện đủ tiêu chuẩn qua hai kênh chính thức. So sánh chính xác tên miền, địa chỉ hợp đồng, mạng lưới và quyền được yêu cầu với tài liệu chính thức độc lập trước khi tiếp tục.
- Dùng ví tương tác có giá trị thấp và không còn quyền phê duyệt quan trọng. Hoàn tất thao tác qua giao diện sản phẩm đã xác minh, rồi kiểm tra trạng thái thực tế thay vì chỉ tin thông báo trên màn hình.
- Mô phỏng hoặc giải mã giao dịch nếu có công cụ đáng tin cậy. Đọc tài sản sẽ chuyển đi, địa chỉ nhận, hạn mức, quyền operator và thời hạn trước khi ký. Nếu kết quả mô phỏng không rõ ràng, hãy dừng lại.
- Thu hồi các quyền không cần thiết sau khi nhận thưởng. Kiểm tra lại quyền của token và NFT trên đúng mạng lưới, rồi thu hồi những quyền không còn phục vụ mục đích nào.
Những lối tắt cần tránh#
- Đi theo quảng cáo tìm kiếm hoặc liên kết từ tài khoản trả lời. Giao diện và tên thương hiệu có thể bị sao chép, vì vậy hãy mở lại yêu cầu qua một kênh chính thức mà bạn đã xác minh độc lập.
- Chuyển “tiền đặt cọc xác minh” để mở khóa phần thưởng. Việc phải gửi tiền trước, đặc biệt tới một địa chỉ được gửi trong tin nhắn riêng, là dấu hiệu mạnh của lừa đảo chứ không phải bằng chứng đủ điều kiện nhận airdrop.
- Nhập token được gửi ngẫu nhiên vào một trang nhận thưởng không rõ nguồn gốc. Tên token có thể trông đúng trong khi hợp đồng hoặc địa chỉ đích hoàn toàn khác; một giao dịch on-chain đã xác nhận thường không thể đảo ngược.
- Cho rằng kết nối ví là vô hại vì chưa thấy yêu cầu chuyển tiền. Trang web vẫn có thể xin chữ ký, hạn mức token hoặc quyền NFT đủ để tài sản bị lấy ở bước sau.
Với airdrop, kết quả an toàn không chỉ là giao dịch đã hoàn tất. Bạn cần có khả năng tự xác minh hợp đồng và quyền đã cấp, lặp lại quy trình kiểm tra, đồng thời giới hạn tổn thất nếu dịch vụ xung quanh gặp sự cố.
Xác nhận kết quả#
Đừng đánh giá một đợt nhận airdrop chỉ dựa vào thông báo thành công trên giao diện. Hãy dùng bằng chứng vẫn có thể kiểm tra sau khi đóng trang.
| Điểm kiểm tra | Bằng chứng | Điều kiện phải dừng |
|---|---|---|
| Tìm thông báo qua website dự án đã được xác minh độc lập | Ảnh chụp có ngày hoặc bản ghi on-chain đã loại bỏ dữ liệu nhạy cảm | Đường dẫn bắt nguồn từ quảng cáo tìm kiếm hoặc tài khoản trả lời |
| Xác nhận mạng lưới, hợp đồng nhận thưởng và điều kiện qua hai kênh chính thức | URL hoặc địa chỉ hợp đồng trùng khớp chính xác với tài liệu chính thức | Bị yêu cầu trả “tiền đặt cọc xác minh” để mở khóa phần thưởng |
| Dùng ví tương tác giá trị thấp, không có quyền phê duyệt quan trọng | Địa chỉ ví, mạng lưới và quyền hiện có đã được kiểm tra trước khi ký | Trang lạ yêu cầu nhập token được gửi ngẫu nhiên |
Hãy lưu mã giao dịch, mã hồ sơ hỗ trợ chính thức hoặc ảnh chụp có ngày khi chúng giúp ghi nhận vụ lừa đảo airdrop, nhưng phải loại bỏ cụm từ khôi phục, khóa riêng tư và mã xác thực.
Câu hỏi thường gặp#
Chỉ riêng token được airdrop có thể rút sạch ví không?
Thông thường, việc chỉ nhận một token không tự cấp quyền chi tiêu tài sản khác. Rủi ro bắt đầu khi bạn tương tác với hợp đồng hoặc website độc hại, chẳng hạn ký lệnh, cấp hạn mức hay cho phép quản lý NFT.
Vì sao nhận airdrop lại cần phí gas?
Một giao dịch nhận thưởng on-chain hợp pháp có thể cần phí mạng lưới. Tuy nhiên, việc giao dịch có phí gas không chứng minh website, hợp đồng hoặc phần thưởng là thật.
Có nên ẩn token rác trong ví không?
Có, nếu ví hỗ trợ tính năng ẩn. Đừng truy cập URL được chèn trong tên, ký hiệu hoặc phần mô tả token, và cũng đừng cố bán hay chuyển token qua một trang do người gửi chỉ định.
Hướng dẫn liên quan#
Nguồn tham khảo#
- FTC: Những điều cần biết về tiền mã hóa và lừa đảo
- FBI IC3: Gian lận đầu tư tiền mã hóa
- Ethereum.org: Phòng tránh lừa đảo
Cảnh báo rủi ro: Giao dịch crypto có thể không thể đảo ngược. Không bao giờ chia sẻ cụm từ khôi phục, khóa riêng tư, mật khẩu hoặc mã xác thực; luôn tự kiểm tra tên miền và yêu cầu từ ví qua một kênh độc lập.
Tiêu chuẩn biên tập
Bài viết mang tính giáo dục và dựa trên nguồn đáng tin cậy. Biện pháp bảo mật, quy định của sàn và yêu cầu pháp lý có thể thay đổi; hãy kiểm tra nguồn chính thức trước khi hành động.
