Bởi Dilip Kumar Patairya

Trong khi airdrop tiền điện tử là một cách hợp pháp để các dự án có được sự chú ý và người dùng, những kẻ lừa đảo đã lợi dụng sự cường điệu để đánh cắp ví của người dùng thông qua các chiến dịch giả mạo. Vào năm 2024 và 2025, các vụ lừa đảo airdrop giả mạo xung quanh các dự án như Hamster Kombat và Wall Street Peepe đã khiến nạn nhân thiệt hại hàng triệu đô la. Theo Chainalysis, tổn thất toàn cầu từ các vụ lừa đảo tiền điện tử (bao gồm cả airdrop giả mạo) vào năm 2024 ước tính ít nhất là 9,9 tỷ đô la .

Việc xác định các dấu hiệu cảnh báo là điều cần thiết để bảo vệ chống lại các đợt airdrop giả mạo. Bài viết này khám phá các dấu hiệu cảnh báo chính và các mẹo thực tế để bảo vệ tiền của bạn.

Airdrop giả là gì?

Airdrop là một hoạt động phổ biến trong thế giới tiền điện tử để phân phối token miễn phí, thường là cho các chiến dịch tiếp thị, thu hút người dùng hoặc xây dựng cộng đồng. Airdrop hợp pháp có thể thưởng cho người dùng sớm, tăng nhận thức về token hoặc thúc đẩy hoạt động của mạng. Nhận airdrop chỉ cần một vài bước đơn giản, chẳng hạn như đăng ký, tham gia cộng đồng hoặc nắm giữ một token cụ thể.

Tuy nhiên, sự phổ biến của airdrop cũng thu hút những kẻ lừa đảo . Chúng lợi dụng lòng tham và sự tò mò của người dùng bằng cách hứa hẹn các token miễn phí (airdrop giả) để đổi lấy các hành động nhạy cảm như chia sẻ khóa riêng tư , ký hợp đồng độc hại hoặc trả phí gas . Những kẻ lừa đảo có thể sử dụng tên miền giả hoặc tài khoản mạng xã hội giả để mạo danh các dự án thực sự.

Những trò lừa đảo này thường có vẻ rất thuyết phục đến mức ngay cả người dùng có kinh nghiệm cũng có thể mắc bẫy. Do đó, bạn cần phải cảnh giác khi nhận airdrop.

Những trò lừa đảo này thường có vẻ rất thuyết phục đến mức ngay cả người dùng có kinh nghiệm cũng có thể mắc bẫy. Do đó, bạn cần phải cảnh giác khi nhận airdrop.

Bạn có biết không? Inferno Drainer đã giúp những kẻ lừa đảo đánh cắp hơn 80 triệu đô la thông qua các chiến dịch lừa đảo airdrop vào năm 2023. Nó hoạt động như một "Drainer as a Service", cho phép các chi nhánh sử dụng bộ công cụ được xây dựng sẵn để chạy các trang web airdrop lừa đảo nhắm mục tiêu vào các ví trên nhiều blockchain.

Những dấu hiệu quan trọng để phát hiện airdrop giả

Trước khi bạn kết nối với airdrop, hãy chắc chắn rằng bạn đã học cách nhận biết các dấu hiệu cảnh báo. Những lá cờ đỏ này là tuyến phòng thủ đầu tiên của bạn để ngăn chặn tiền điện tử hoặc thông tin nhạy cảm của bạn rơi vào tay kẻ lừa đảo:

1. Không được xác nhận qua các kênh chính thức

2. Yêu cầu khóa riêng tư hoặc cụm từ hạt giống

3. Phí gas trả trước hoặc thanh toán bằng tiền điện tử

4. URL đáng ngờ hoặc trang web sao chép

Bạn có biết rằng một số airdrop có hiệu lực hồi tố, trao thưởng dựa trên hoạt động trong quá khứ không? Điều này khuyến khích người dùng tham gia một cách tự nhiên trước thông báo airdrop, do đó, họ tự động đủ điều kiện nhận token miễn phí trong tương lai chỉ bằng cách sử dụng DApp?

Bạn có biết rằng một số airdrop có hiệu lực hồi tố, trao thưởng dựa trên hoạt động trong quá khứ không? Điều này khuyến khích người dùng tham gia một cách tự nhiên trước thông báo airdrop, do đó, họ tự động đủ điều kiện nhận token miễn phí trong tương lai chỉ bằng cách sử dụng DApp?

5. Lỗi ngữ pháp và sử dụng từ ngữ vội vàng

6. Bằng chứng xã hội giả mạo hoặc đánh giá của bot

7. Các dự án token không xác định hoặc không tồn tại

8. Bẫy chấp thuận mã thông báo

9. Chuyển hướng đến chương trình chi tiêu ví độc hại

9. Chuyển hướng đến chương trình chi tiêu ví độc hại

10. Lời hứa thưởng không thực tế

Bạn có biết không? Vào năm 2021, Dịch vụ tên miền Ethereum

ENS $20.54 đã phát hành token quản trị cho tất cả người dùng đã đăng ký tên miền .eth thông qua airdrop. Nhiều người nắm giữ ENS đã kiếm được hàng nghìn đô la chỉ bằng cách sở hữu tên miền tiền điện tử.

Ví dụ airdrop giả

Sau đây là một số ví dụ nổi tiếng về airdrop giả để giúp bạn hiểu cách thức lừa đảo này lừa đảo những nạn nhân nhẹ dạ cả tin:

Hamster Kombat

Hamster Kombat là một trò chơi nhấp để kiếm tiền dựa trên Telegram, nơi người chơi vào vai những CEO chuột đồng quản lý một sàn giao dịch tiền điện tử ảo. Bằng cách nhấp, hoàn thành nhiệm vụ hàng ngày và nâng cấp, người chơi có thể kiếm được tiền HMSTR, có thể đổi thành các mã thông báo có thể giao dịch. Trò chơi được ra mắt vào tháng 3 năm 2024 và đã thu hút hơn 250 triệu người dùng, nhưng các vụ lừa đảo nhắm vào người chơi đã gây ra mối lo ngại.

Những kẻ xấu đang nhắm vào Hamster Kombat để cố gắng tận dụng sự phổ biến lan truyền của trò chơi nhấp chuột để kiếm tiền. Kaspersky đang cảnh báo người dùng hãy cảnh giác với các airdrop Hamster Kombat giả được thiết kế để đánh cắp thông tin đăng nhập ví tiền điện tử của nạn nhân.

Pepe Phố Wall

Wall Street Pepe (WEPE) là một memecoin dựa trên Ethereum kết hợp văn hóa meme với các công cụ giao dịch thực tế. Lấy cảm hứng từ meme Pepe và giao dịch Phố Wall, $WEPE cung cấp cho các nhà giao dịch nhỏ những hiểu biết độc đáo về thị trường, phân tích chiến lược và một cộng đồng hỗ trợ.

Trò lừa đảo airdrop WEPE bắt chước trang web của một mã thông báo hợp pháp. Nó dụ dỗ người dùng bằng lời hứa về airdrop và nhắc họ kết nối ví kỹ thuật số của mình, khiến người dùng vô tình ký hợp đồng độc hại, dẫn đến trộm cắp tài sản.

Trò lừa đảo airdrop WEPE bắt chước trang web của một mã thông báo hợp pháp. Nó dụ dỗ người dùng bằng lời hứa về airdrop và nhắc họ kết nối ví kỹ thuật số của mình, khiến người dùng vô tình ký hợp đồng độc hại, dẫn đến trộm cắp tài sản.

LỤC GIÁC

HEX là một token dựa trên Ethereum được thiết kế để giúp người dùng tận dụng sự tăng trưởng của thị trường tiền điện tử thông qua một hệ thống hỗ trợ khóa token và staking có thời hạn cố định.

Trang web gian lận sao chép trang web HEX chính thức. Airdrop trên trang web giả mạo là giả mạo và không liên quan gì đến dự án HEX thực sự hoặc các dự án khác. Khi ví tiền điện tử được liên kết với trang web gian lận, nó sẽ kích hoạt một hợp đồng độc hại cho phép kẻ đánh cắp tiền điện tử đánh cắp tiền.

Tùy

SUI$3.23 là nền tảng hợp đồng thông minh và blockchain lớp 1 được thiết kế để mang lại tốc độ, quyền riêng tư và khả năng truy cập, với mô hình dữ liệu tập trung vào đối tượng độc đáo.

Khi người dùng xem một lời đề nghị đầu tư trống trên một trang web gian lận do những kẻ lừa đảo đăng tải, họ được nhắc liên kết đến một ví kỹ thuật số. Hành động này vô tình ký một hợp đồng độc hại, cho phép kẻ đánh cắp tiền điện tử. Cuối cùng, tiền của người dùng đã được tự động chuyển đến một ví do những kẻ lừa đảo kiểm soát trong một giao dịch liền mạch và trái phép.

Lớp Zero

Airdrop LayerZero sử dụng hệ thống yêu cầu “bằng chứng quyên góp” mới lạ. Không giống như airdrop truyền thống, LayerZero không phân phối token ZRO miễn phí mà yêu cầu người dùng quyên góp 0,10 đô la cho mỗi token cho Protocol Guild, nơi hỗ trợ các nhà phát triển cốt lõi của Ethereum.

Vào tháng 7 năm 2023, công ty bảo mật CertiK đã cảnh báo người dùng hãy cảnh giác với một số airdrop giả mạo tài khoản Layer Zero trên Nền tảng X. Khi người dùng nhấp vào các liên kết này, họ sẽ được chuyển hướng đến một trang web tương tự như trang web chính thức của LayerZero.

Vào tháng 7 năm 2023, công ty bảo mật CertiK đã cảnh báo người dùng hãy cảnh giác với một số airdrop giả mạo tài khoản Layer Zero trên Nền tảng X. Khi người dùng nhấp vào các liên kết này, họ sẽ được chuyển hướng đến một trang web tương tự như trang web chính thức của LayerZero.

Cách thức Crypto Airdrops phát triển từ phần thưởng miễn phí thành phần thưởng cộng đồng an toàn

Các đợt airdrop tiền điện tử đang chuyển từ hình thức tặng token cơ bản sang các cách tiên tiến và an toàn hơn để thu hút người dùng. Ngày càng có nhiều dự án triển khai airdrop dựa trên hoạt động, thưởng cho người dùng vì những đóng góp như staking , thử nghiệm ứng dụng hoặc tham gia quản trị. Sự thay đổi này nhằm mục đích thúc đẩy sự tham gia thực sự của cộng đồng và ngăn chặn các chiến thuật khai thác.

Các mô hình phân phối mới như phân phối dựa trên ảnh chụp nhanh và phần thưởng hồi tố đang ngày càng phổ biến. Các phương pháp này làm tăng tính minh bạch và đảm bảo rằng các mã thông báo tiếp cận được những người đóng góp tích cực cho cộng đồng. Việc tích hợp trí tuệ nhân tạo và máy học giúp phát hiện robot, ví giả và hành vi gian lận, do đó cải thiện khả năng phát hiện gian lận và tăng cường bảo mật airdrop, giúp airdrop an toàn hơn, đáng tin cậy hơn và chống lại các cuộc tấn công.

Sự thay đổi này phản ánh sự phát triển trong các hoạt động phân phối token có trách nhiệm và hiệu quả, phù hợp với mục tiêu phi tập trung và trao quyền cho cộng đồng.