Cảnh giác với bẫy lừa đảo Tài sản tiền điện tử ẩn sau mã QR

Gần đây, một vụ lừa đảo tài sản tiền điện tử gây sốc đã thu hút sự chú ý rộng rãi. Một người dùng sau khi thực hiện thử nghiệm chuyển tiền nhỏ, đã phát hiện ra rằng tất cả các khoản tiền trong ví của họ đã bị đánh cắp. Sự kiện này một lần nữa gióng lên hồi chuông cảnh báo, nhắc nhở chúng ta phải giữ cảnh giác cao độ trong giao dịch tài sản tiền điện tử.

Bài viết này sẽ phân tích sâu về cơ chế hoạt động của những chiêu trò lừa đảo này, và kết hợp với các trường hợp thực tế để thực hiện theo dõi trên chuỗi, nhằm giúp người dùng nâng cao nhận thức về an toàn, tránh rơi vào những cạm bẫy tương tự.

Phân tích thủ đoạn lừa đảo

Chiêu trò lừa đảo mới này bề ngoài có vẻ là thông qua mã QR thanh toán để thực hiện thử nghiệm chuyển khoản, nhưng thực tế lại là một cách tinh vi để đánh cắp quyền truy cập ví.

Kẻ lừa đảo thường sẽ liên lạc với người dùng mục tiêu thông qua các nền tảng xã hội và dần dần chiếm được lòng tin. Họ sẽ đưa ra yêu cầu giao dịch OTC( với tỷ lệ thấp hơn một chút so với giá thị trường, thu hút người dùng tham gia. Để tăng thêm độ tin cậy, kẻ lừa đảo sẽ chuyển cho người dùng một số lượng nhỏ USDT trước, và hào phóng cung cấp TRX như phí giao dịch.

Khi người dùng lơi lỏng cảnh giác, kẻ lừa đảo sẽ gửi một mã QR nhận tiền, yêu cầu thực hiện thử nghiệm chuyển khoản số tiền nhỏ. Người dùng rất dễ nghĩ rằng rủi ro đã giảm xuống mức tối thiểu: "Người kia đã chuyển cho tôi USDT và phí giao dịch, ngay cả khi là kẻ lừa đảo tôi cũng sẽ không bị thiệt hại". Tuy nhiên, chính tâm lý này đã khiến người dùng rơi vào bẫy.

![Cảnh báo an ninh Web3丨Có vẻ như là kiểm tra chuyển khoản, thực chất là đánh cắp tài sản, hãy cẩn thận với mã QR thu tiền không rõ nguồn gốc])https://img-cdn.gateio.im/webp-social/moments-28910d22b7aad5db4430f3e3f07c4cf0.webp(

Phân tích kỹ thuật

Thông qua việc phân tích mã QR thanh toán trong các trường hợp thực tế, chúng tôi phát hiện rằng việc quét sẽ chuyển hướng đến một trang web bên thứ ba. Trang web này giả mạo giao diện của một nền tảng giao dịch nổi tiếng, hỗ trợ chuyển tiền bằng USDT. Mặc dù giao diện có phần thô sơ, nhưng người dùng thiếu kinh nghiệm có thể khó nhận diện được các rủi ro bên trong.

Khi người dùng nhập số tiền chuyển khoản theo hướng dẫn và nhấp vào "Tiếp theo", họ sẽ được chuyển đến giao diện ký của ví. Khi người dùng xác nhận, điều này sẽ kích hoạt sự tương tác với hợp đồng thông minh, dẫn đến việc quyền truy cập vào ví bị đánh cắp. Sau đó, kẻ lừa đảo có thể sử dụng quyền này để chuyển đi tất cả tài sản của nạn nhân.

Bài kiểm tra chuyển khoản nhỏ có vẻ đơn giản này thực chất là một cái bẫy lừa đảo được thiết kế tinh vi.

![Cảnh báo an ninh Web3丨Có vẻ như là kiểm tra chuyển khoản, thực chất là đánh cắp tài sản, hãy cảnh giác với mã QR nhận tiền không rõ nguồn gốc])https://img-cdn.gateio.im/webp-social/moments-3b569a01eaf7341f5399bc32ccd19232.webp(

![Cảnh báo an ninh Web3丨Có vẻ như là thử nghiệm chuyển khoản, thực chất là đánh cắp tài sản, hãy cảnh giác với mã QR nhận tiền không rõ nguồn gốc])https://img-cdn.gateio.im/webp-social/moments-0e3eda96809282797e46f97a5e3ac8bb.webp(

Phân tích dòng tiền

Thông qua việc phân tích một địa chỉ nghi ngờ lừa đảo, chúng tôi phát hiện rằng chỉ trong vòng một tuần, địa chỉ này đã lừa đảo gần 120.000 USDT từ 27 nạn nhân nghi ngờ. Các khoản tiền này đã được chuyển qua nhiều địa chỉ trước khi cuối cùng được phân tán vào nhiều tài khoản trên các nền tảng giao dịch để rửa tiền.

Mặc dù tính ẩn danh của blockchain làm tăng độ khó trong việc theo dõi, nhưng bằng cách phân tích nguồn gốc phí giao dịch ban đầu, chúng ta vẫn có thể liên kết một số địa chỉ ẩn danh với danh tính thực tế. Điều này cung cấp manh mối quan trọng cho các cơ quan thực thi pháp luật.

![Cảnh báo bảo mật Web3丨Có vẻ như là bài kiểm tra chuyển khoản, nhưng thực tế là đánh cắp tài sản, hãy cảnh giác với mã QR nhận tiền không rõ nguồn gốc])https://img-cdn.gateio.im/webp-social/moments-a8cebf4abb91d8c9625861db86ae2865.webp(

Lời khuyên an toàn

1. Đối với giao dịch OTC) ngoại tuyến, hãy cẩn thận xác minh danh tính của đối phương.
2. Không nên tin tưởng vào mã QR hoặc liên kết không rõ nguồn gốc.
3. Trước khi thực hiện bất kỳ giao dịch nào, việc đánh giá rủi ro địa chỉ của đối tác giao dịch là vô cùng quan trọng.
4. Sử dụng công cụ nhận diện rủi ro đáng tin cậy có thể giúp bạn nhanh chóng xác định các địa chỉ nguy hiểm tiềm tàng.
5. Nếu không may trở thành nạn nhân, nên lập tức báo cáo với cảnh sát, thông qua các cách hợp pháp để tăng khả năng thu hồi tài sản.

Trong thế giới tài sản tiền điện tử, an toàn luôn là ưu tiên hàng đầu. Giữ cảnh giác và thao tác cẩn thận để bảo vệ tốt hơn tài sản kỹ thuật số của mình.