Airdrop lừa đảo: 6 dấu hiệu nhận biết và cách kiểm tra trước khi kết nối ví

Airdrop là hình thức dự án phân phát token miễn phí, thường để thưởng người dùng sớm hoặc quảng bá. Airdrop thật có tồn tại. Nhưng với người dùng phổ thông, tỷ lệ gặp airdrop giả cao hơn airdrop thật rất nhiều — và cái giá của một lần nhầm lẫn là toàn bộ tài sản trong ví.

Vì sao airdrop là mồi câu hiệu quả

Ba lý do khiến hình thức này được kẻ lừa đảo ưa dùng:

Lòng tham gặp đúng tâm lý "không mất gì". Bạn nghĩ mình chỉ đang nhận đồ miễn phí, nên hạ thấp cảnh giác so với khi phải bỏ tiền ra.

Thao tác trông vô hại. Kết nối ví, ký một chữ ký — không có bước nào yêu cầu chuyển tiền, nên cảm giác an toàn.

Danh sách ví là công khai. Mọi địa chỉ ví đều nhìn thấy được trên blockchain. Kẻ tấn công biết ví nào có tài sản và nhắm mục tiêu chính xác.

Sáu dấu hiệu cần nhận ra ngay

Trong sáu dấu hiệu trên, hai cái đáng nói thêm:

Token lạ tự xuất hiện trong ví. Bất kỳ ai cũng gửi được token vào ví của bạn mà không cần bạn đồng ý. Đây là chiến thuật có chủ đích: token có tên hấp dẫn, hiển thị giá trị lớn giả tạo, kèm gợi ý đổi tại một trang cụ thể. Trang đó là bẫy.

Cách xử lý đúng: không làm gì cả. Đừng thử bán, đừng thử chuyển đi, đừng vào trang được gợi ý. Chỉ cần ẩn token đó khỏi giao diện ví. Bản thân việc nó nằm trong ví không gây hại gì.

Ba kiểu tấn công đằng sau lời mời airdrop

Đánh cắp cụm từ khôi phục. Trang giả yêu cầu bạn "nhập ví để xác minh". Nhập vào là mất toàn bộ, ngay lập tức, không thể đảo ngược.

Lừa ký giao dịch cấp quyền. Tinh vi hơn nhiều. Bạn không lộ cụm từ khôi phục, chỉ ký một chữ ký trông vô hại. Thực chất bạn vừa cấp quyền cho một hợp đồng được chi tiêu token của bạn — không giới hạn, không hạn dùng. Tài sản có thể bị rút vài ngày hoặc vài tuần sau đó, khi bạn đã quên chuyện này.

Thu phí trước. Đơn giản nhất: đóng một khoản nhỏ để "kích hoạt" phần thưởng lớn. Không có phần thưởng nào cả.

Quy trình kiểm tra trước khi kết nối ví

Áp dụng cho mọi trang Web3, không riêng airdrop:

1. Tự tìm tới kênh chính thức của dự án, không bấm liên kết ai gửi. Đối chiếu tên miền từng ký tự.
2. Tra địa chỉ hoặc tên miền tại Chainabuse xem đã có ai tố cáo chưa.
3. Dùng ví phụ, không dùng ví chính. Ví riêng cho thử nghiệm, chỉ giữ số tiền đủ trả phí mạng.
4. Đọc kỹ nội dung mỗi lần ký. Nếu ví hiển thị yêu cầu cấp quyền chi tiêu token mà bạn chỉ định "nhận thưởng", dừng lại.
5. Rà soát quyền đã cấp định kỳ tại Revoke.cash, nhất là sau khi tương tác với dự án mới.

Nếu bạn nghi mình đã ký nhầm

Làm ngay, theo thứ tự:

1. Mở công cụ thu hồi quyền và huỷ mọi quyền đáng ngờ trên ví đó.
2. Nếu ví đang giữ tài sản đáng kể, chuyển sang ví mới — an toàn hơn là chỉ thu hồi quyền, vì bạn không chắc mình đã ký những gì.
3. Nếu đã lộ cụm từ khôi phục, tạo ví mới ngay lập tức và chuyển phần còn lại. Ví cũ mất kiểm soát vĩnh viễn, kể cả sau khi đổi mật khẩu ứng dụng.
4. Báo cáo tên miền và địa chỉ để cảnh báo người khác.

Và cảnh giác với vòng lừa đảo thứ hai: những người nhắn tin hứa "khôi phục tài sản đã mất" kèm phí trả trước.

Câu hỏi thường gặp

Airdrop thật thì nhận thế nào? Thường tự động dựa trên hoạt động trước đó của bạn, và bạn nhận thông tin qua kênh chính thức của dự án. Airdrop thật không yêu cầu khoá riêng tư và không thu phí trước.

Kết nối ví có nguy hiểm không? Riêng việc kết nối để trang đọc số dư thì không. Nguy hiểm nằm ở bước tiếp theo — khi bạn ký một giao dịch. Hãy đọc kỹ mọi cửa sổ ký, kể cả khi thấy phiền.

Tài sản trên sàn có bị ảnh hưởng không? Không. Airdrop lừa đảo nhắm vào ví tự quản. Tài sản để trên sàn không có khái niệm cấp quyền hợp đồng — nhưng bù lại có rủi ro khác.

Token rác trong ví có xoá được không? Không xoá được khỏi blockchain, nhưng ẩn được khỏi giao diện ví. Đừng cố tương tác với chúng.

Đọc tiếp trên BBVAR

• 7 hình thức lừa đảo crypto phổ biến tại Việt Nam — bức tranh đầy đủ
• Ví lạnh và ví nóng: chọn thế nào — tách ví thử nghiệm khỏi ví chính
• Cách cài mã chống phishing Binance — chặn kênh email giả

Nội dung mang tính giáo dục, không phải lời khuyên đầu tư. Giao diện, tính năng và quy định có thể thay đổi — hãy đối chiếu với nguồn chính thức trước khi hành động.