Chỉ tải giấy tờ nhận dạng lên quy trình KYC đã đăng nhập của một dịch vụ được xác minh, sau khi biết rõ vì sao dữ liệu cần thiết, ai xử lý và nó được bảo vệ thế nào. Yêu cầu gửi giấy tờ qua chat, tệp đính kèm email hoặc biểu mẫu không liên quan có thể dẫn đến đánh cắp danh tính lẫn gian lận crypto.
Trước khi hành động#
Ảnh selfie cầm hộ chiếu và giấy tờ chứng minh địa chỉ có thể bị tái sử dụng để mở tài khoản, vượt qua quy trình khôi phục yếu hoặc dựng những màn mạo danh thuyết phục hơn. Thiệt hại có thể kéo dài rất lâu sau khi giao dịch crypto kết thúc.
Giao diện mang thương hiệu quen thuộc chỉ cho bạn thấy một phần hệ thống. Hãy xác minh pháp nhân, tên miền, mục đích thu thập và bên xử lý trước khi xem logo hay lời giải thích “tuân thủ” là bằng chứng.
Danh sách thao tác cần thực hiện#
- Xác minh chính xác pháp nhân và tên miền. Đối chiếu tên công ty, quốc gia đăng ký, tên miền và thông tin hỗ trợ với nguồn chính thức độc lập trước khi tiếp tục.
- Đọc thông báo quyền riêng tư và chính sách lưu giữ. Tìm dữ liệu nào được thu thập, ai là bên xử lý, lưu ở đâu, giữ trong bao lâu và cách yêu cầu truy cập hoặc xóa khi pháp luật cho phép.
- Đi đến bước xác minh từ bên trong tài khoản đã đăng nhập. Không sử dụng liên kết nhận qua tin nhắn hoặc email nếu không thể tìm thấy cùng yêu cầu trong giao diện chính thức.
- Đóng dấu trên bản sao nếu nhà cung cấp cho phép, ghi rõ mục đích và ngày. Dấu nên không che thông tin bắt buộc nhưng làm giảm khả năng giấy tờ bị tái sử dụng cho dịch vụ khác.
- Lưu bằng chứng về nội dung đã gửi và yêu cầu xóa khi phù hợp. Ghi ngày, loại giấy tờ, đơn vị nhận và chính sách áp dụng; không lưu bản nhạy cảm trong email hoặc đám mây không được bảo vệ.
Những rủi ro vẫn có thể xảy ra#
- Yêu cầu KYC để nhận một phần thưởng bạn không hề đăng ký. Giải thưởng bất ngờ không phải lý do chính đáng để thu thập hộ chiếu, selfie và địa chỉ của bạn.
- Biểu mẫu đặt trên tên miền chia sẻ tệp phổ thông. Giao diện có thể sao chép thương hiệu; hãy mở lại quy trình từ dịch vụ đã xác minh thay vì tin liên kết được gửi.
- Nhân viên hỗ trợ đòi giấy tờ trong tin nhắn trực tiếp. Kết thúc cuộc trò chuyện và hỏi lại trong trung tâm hỗ trợ sau khi đăng nhập.
- Tải thêm giấy tờ không có trong quy trình chính thức. Việc xin quá mức cần thiết làm tăng thiệt hại nếu người nhận hoặc hệ thống lưu trữ không đáng tin.
Thiết lập mặc định an toàn hơn#
Không dùng dịch vụ nếu họ không thể giải thích bên xử lý, khu vực pháp lý hoặc kênh gửi dữ liệu an toàn. Nghĩa vụ tuân thủ không bao giờ biện minh cho việc gửi giấy tờ cho một người nhận chưa được xác minh.
Bằng chứng cho thấy bạn đã xử lý xong#
Đừng chỉ dựa vào thông báo “xác minh thành công” trên giao diện. Hãy giữ bằng chứng có thể kiểm tra sau khi đóng trang, nhưng không tạo thêm bản sao giấy tờ không cần thiết.
| Điểm kiểm tra | Bằng chứng | Điều kiện phải dừng |
|---|---|---|
| Xác minh chính xác pháp nhân và tên miền | URL và tên pháp nhân khớp tài liệu chính thức | KYC được yêu cầu để nhận phần thưởng bất ngờ |
| Đọc thông báo quyền riêng tư và chính sách lưu giữ | Bản ghi có ngày về bên xử lý, mục đích và thời hạn lưu | Biểu mẫu nằm trên tên miền chia sẻ tệp phổ thông |
| Đi đến xác minh từ bên trong tài khoản đã đăng nhập | Yêu cầu xuất hiện trong giao diện chính thức đã xác thực | Hỗ trợ yêu cầu gửi giấy tờ bằng tin nhắn trực tiếp |
Hãy giữ mã hồ sơ chính thức hoặc ảnh chụp có ngày khi chúng giúp ghi nhận vụ KYC giả, nhưng phải che số giấy tờ, ảnh khuôn mặt, địa chỉ, cụm từ khôi phục, khóa riêng tư và mã xác thực.
Câu hỏi thường gặp#
Bản thân KYC có phải là lừa đảo không?
Không. Dịch vụ được quản lý có thể có nghĩa vụ xác minh danh tính hợp pháp. Rủi ro nằm ở người yêu cầu không được xác minh, phương thức thu thập thiếu an toàn hoặc yêu cầu vượt quá mục đích đã công bố.
Tôi có nên gửi hộ chiếu qua email cho bộ phận hỗ trợ không?
Chỉ khi nhà cung cấp đã được xác minh công khai quy định rõ phương thức đó. Trong đa số trường hợp, cổng tải lên sau đăng nhập an toàn hơn email thông thường.
Nếu tôi đã gửi giấy tờ cho kẻ lừa đảo thì sao?
Báo cáo hành vi đánh cắp danh tính cho cơ quan phù hợp, thông báo cho tổ chức tài chính có thể bị ảnh hưởng và theo dõi tài khoản để phát hiện việc sử dụng trái phép. Lưu bằng chứng nhưng không phát tán thêm bản giấy tờ.
Hướng dẫn liên quan#
Nguồn tham khảo#
- FTC: Những điều cần biết về tiền mã hóa và lừa đảo
- FBI IC3: Gian lận đầu tư tiền mã hóa
- Ethereum.org: Phòng tránh lừa đảo
Cảnh báo rủi ro: Giao dịch crypto có thể không thể đảo ngược. Không bao giờ chia sẻ cụm từ khôi phục, khóa riêng tư, mật khẩu hoặc mã xác thực; luôn tự kiểm tra tên miền và yêu cầu từ ví qua một kênh độc lập.
Tiêu chuẩn biên tập
Bài viết mang tính giáo dục và dựa trên nguồn đáng tin cậy. Biện pháp bảo mật, quy định của sàn và yêu cầu pháp lý có thể thay đổi; hãy kiểm tra nguồn chính thức trước khi hành động.
