7 kiểu lừa đảo NFT thường gặp nhất

Thực trạng các vụ lừa đảo tiền điện tử

Trước tiên, chúng ta cần nhìn nhận thẳng thắn — các vụ lừa đảo tiền điện tử vốn không còn xa lạ. Hoạt động liên quan đến blockchain cũng vậy. Nói ngắn gọn, bất cứ nơi nào có lợi nhuận thì nơi đó sẽ xuất hiện hoạt động phi pháp. Vậy điều gì khiến lừa đảo NFT trở nên đáng chú ý? Có nhiều nguyên nhân cần được phân tích kỹ lưỡng.

NFT có lẽ là khái niệm dựa trên blockchain thành công nhất trong việc tiếp cận đại chúng. Gần đây, có khoảng 280.000 người mua và bán NFT, cùng với khoảng 185.000 ví độc nhất. Phần lớn người tham gia đều mới với thế giới tiền điện tử, khiến họ dễ bị lừa đảo hơn. Sự thay đổi này đã tạo ra một tầng lớp người dùng dễ bị tổn thương mà kẻ gian chủ động nhắm tới.

Doanh số NFT toàn cầu đã vượt 4 tỷ USD trong các giai đoạn gần đây, trong khi lượng tìm kiếm từ khóa "NFT scam" trên Google đạt mức cao nhất lịch sử. Thật tiếc, mọi loại hình thương mại đều có lừa đảo. Sự tăng trưởng nóng của thị trường NFT đã thu hút cả nhà đầu tư chân chính lẫn kẻ xấu tìm cách trục lợi từ sức hút quanh loại tài sản mới này.

Lưu ý rằng một NFT chứa hình ảnh không đồng nghĩa bạn sở hữu thực sự hình ảnh đó. Bạn không thể sao chép hay thương mại hóa nó. Thứ bạn sở hữu là ghi nhận giao dịch trên blockchain. Người khác hoàn toàn có thể mua lại ghi nhận đó gắn với hình ảnh. Sự nhầm lẫn cơ bản này về bản chất sở hữu NFT đã gây ra nhiều hiểu lầm và tạo cơ hội cho kẻ gian lợi dụng người mua thiếu hiểu biết.

Điều này khiến quy định thị trường NFT trở nên khó khăn hơn nhiều so với thị trường nghệ thuật truyền thống. Việc lấy cắp tranh Van Gogh sẽ bị xử phạt nghiêm, các nhà buôn nghệ thuật chỉ tìm tác phẩm gốc. Ngay cả giới nghệ thuật cổ điển cũng chỉ gồm một cộng đồng nhỏ và khép kín. Đặc tính phi tập trung và ẩn danh của giao dịch blockchain khiến cơ quan chức năng rất khó truy vết và xử lý gian lận.

NFT có thể hỗ trợ nghệ sĩ số thông qua việc tạo ra sự khan hiếm và cho phép người mua sở hữu các file kỹ thuật số độc đáo. Tuy vậy, nhiều vấn đề vẫn cần được giải quyết, tiêu biểu là chi phí tài nguyên cho giao dịch trên blockchain. Song song đó, vô số hình thức lừa đảo và thao túng vẫn tồn tại. Khi hiểu rõ về chúng, chúng ta sẽ biết cách bảo vệ bản thân và ra quyết định sáng suốt hơn trong thị trường ngày càng phát triển.

Một số vụ lừa đảo NFT nổi tiếng

Evolved Apes

Trong những năm qua, bộ sưu tập 10.000 NFT "Evolved Apes" là một trong những vụ rug pull hay lừa đảo NFT điển hình nhất. Dự án giả này hội tụ đầy đủ các đặc điểm thường gặp trong lĩnh vực này. Các thiết kế khỉ hoạt hình đặc biệt phổ biến sau thành công của Bored Ape Yacht Club, dẫn tới nhiều dự án copycat.

Người mua được nhận một mẫu khỉ riêng biệt. Ngoài ra, dự án còn hứa hẹn NFT sẽ được dùng trong trò chơi chiến đấu trên blockchain, nơi khỉ có thể đối đầu nhau. Người thắng nhận phần thưởng tiền điện tử, và NFT được cho là để phát triển trò chơi. Dự án này tạo hiệu ứng lớn nhờ marketing trên mạng xã hội và cộng đồng Discord, thu hút hàng nghìn nhà đầu tư háo hức.

Đáng tiếc, nhà phát triển mang biệt danh "Evil Ape" đã biến mất ngay sau khi bán NFT, thu về 798 Ethereum (khoảng 2,7 triệu USD). Những người mua không thể phản ứng gì. Trò chơi Evolved Apes thực chất không tồn tại. Người mua chỉ còn lại một tệp JPG làm "kỷ niệm" cho khoản đầu tư. Đây là ví dụ điển hình của rug pull, nơi nhà phát triển bỏ mặc dự án sau khi đã huy động đủ tiền.

Mercenary

Một vụ lừa đảo nổi bật khác là Mercenary. Đây là trò chơi NFT chủ đề trung cổ, tích hợp mô hình play-to-earn và phát hành token Mercenary Gold. Dự án ra mắt với hàng loạt hứa hẹn hấp dẫn. Đội ngũ Mercenary trả tiền quảng cáo trên Twitter qua các kênh tin tức tiền điện tử, tạo hiệu ứng quan tâm và vẻ ngoài hợp pháp cho dự án.

Nhưng tất cả chỉ là lừa đảo. Những người đứng sau Mercenary Gold đã ôm ít nhất 760.000 USD từ vụ lừa NFT này. Họ cũng bị tố cáo lừa đảo ở nhiều dự án blockchain khác. Chủ dự án xóa mọi tài khoản mạng xã hội và biến mất không dấu vết. Website bị đóng, kênh thông tin chính thức tắt ngấm, nhà đầu tư chỉ còn lại token vô giá trị.

Nhiều vụ lừa đảo chủ đề Ape khác

Big Daddy Ape Club dường như chỉ là phiên bản nhại lại của Bored Ape Yacht Club vốn cực kỳ thành công. Những người nổi tiếng như Jimmy Fallon, Paris Hilton từng bày tỏ quan tâm tới Bored Ape Club, nhưng không ai xác nhận cho Big Daddy Ape Club, dù quảng cáo có thể khiến nhiều người lầm tưởng. Đội ngũ lừa đảo đã tận dụng trào lưu NFT chủ đề khỉ để nhử người mua thiếu cảnh giác.

Bọn lừa đảo Big Daddy Ape Club dụ khách "mint" NFT giả với giá cao 1 Solana (khoảng 135 USD lúc đó). Cuối cùng, NFT không thể mint, nhưng phí Solana vẫn bị trừ, nạn nhân mất tiền mà chẳng nhận được gì cả.

Vụ lừa NFT này nhắm vào hơn 9.041 người, chiếm đoạt trên 1,3 triệu USD. Trang SolRarity cho rằng đây không phải lần đầu nhóm này lừa đảo trong crypto; dựa trên hoạt động ví, đây có thể là lần thứ ba nhóm Big Daddy Ape Club thực hiện hành vi này. Chuỗi lừa đảo này cho thấy sự cần thiết của việc kiểm tra kỹ dự án trước khi đầu tư vào NFT.

Các vụ thao túng giá NFT

Đáng tiếc, các chiêu trò thao túng giá (pump-and-dump) đã trở thành điều dễ đoán trong thị trường tiền điện tử và giờ lan sang cả NFT. Thao túng giá là khi một nhóm mua vào NFT hoặc tiền điện tử để đẩy giá lên giả tạo, rồi bán tháo khi giá tăng, để lại nhà đầu tư khác với tài sản vô giá trị. Hình thức này từng xuất hiện ở thị trường tài chính truyền thống và nay phổ biến hơn trong môi trường crypto thiếu kiểm soát chặt chẽ.

Giao dịch thao túng — tức một người tự mua bán tài sản với chính mình — cũng rất phổ biến, làm tăng giá và khối lượng giả. Tài sản trông hấp dẫn với nhà đầu tư non trẻ, nghĩ rằng giá sẽ còn lên hoặc mình vừa mua món hời. Giao dịch thao túng tạo tín hiệu giá và thanh khoản giả, đánh lừa người mua về giá trị thực của NFT.

Nhiều dự án NFT cũng bị tố thao túng giá. Ví dụ, The Athletic cáo buộc thành viên đội SoRare mua NFT cầu thủ để tạo hiệu ứng quan tâm. Ngay cả thương vụ bán tác phẩm số lập kỷ lục của Beeple cũng bị tố là trò lừa đảo NFT: nhiều nguồn cho rằng người mua Metakovan đã mua tác phẩm để thao túng giá token B.20 của mình.

Các dự án NFT lớn cũng không ngoại lệ

CryptoKitties là một trong những ứng dụng NFT đầu tiên, hoạt động trên blockchain Ethereum. Sau khi ra mắt cuối năm 2017, NFT này từng gây sốt với một chú mèo bán được 155.000 USD bằng Ethereum. Sáu tháng sau, giá giảm 95%. Đợt sụt giá này khiến nhiều nhà đầu tư thua lỗ, cho thấy rõ sự biến động của thị trường NFT ngay từ sớm.

Làm sao tránh bị lừa bởi dự án NFT giả?

Đầu tiên, kiểm tra lịch sử và các giao dịch ví của dự án. OpenSea cùng các sàn NFT khác đều cho phép xem tổng giao dịch và người mua của bộ sưu tập. EtherScan giúp kiểm tra mọi giao dịch trên blockchain Ethereum, minh bạch hóa dữ liệu mua bán.

Hãy theo dõi dự án trên mạng xã hội, kiểm tra Twitter, tham gia Discord. Một dự án uy tín phải có nhiều nhà đầu tư, nhà sưu tầm, đảm bảo thanh khoản, giá trị nghệ thuật và cộng đồng bền vững. Ưu tiên các tương tác thực thay vì tài khoản ảo hay quảng cáo thuê.

NFT bị đạo nhái

Các vụ NFT giả mạo ngày càng phổ biến. Số lượng báo cáo bị ăn cắp NFT cũng tăng mạnh. Nhiều nghệ sĩ bị sao chép tác phẩm, chuyển thành NFT rồi bán cho người nghĩ rằng mình mua hàng thật. Vấn nạn này càng nghiêm trọng khi thị trường NFT phát triển, kẻ gian nhắm cả vào nghệ sĩ nổi tiếng lẫn mới nổi.

DeviantArt — cộng đồng nghệ thuật trực tuyến lớn với hơn 70 triệu thành viên và nửa nghìn tỷ tác phẩm — có nhiều nghệ sĩ tố cáo bị ăn cắp tác phẩm. DeviantArt đã triển khai công cụ quét blockchain và sàn NFT bên thứ ba, cảnh báo thành viên về nguy cơ gian lận NFT giả. Kể từ khi triển khai, hệ thống đã gửi trên 50.000 cảnh báo vi phạm NFT, cho thấy mức độ nghiêm trọng của vấn đề.

NFT và quyền sở hữu trí tuệ

Hãy nhớ: mint một tác phẩm thành NFT không đồng nghĩa bạn có quyền sở hữu trí tuệ với tác phẩm đó. Giao diện OpenSea thân thiện cho phép bất cứ ai biến ảnh thành NFT. Kẻ gian chỉ cần cướp tác phẩm của nghệ sĩ, tạo tài khoản OpenSea giả để bán hàng giả. NFT của bạn sẽ không còn giá trị nếu cộng đồng phát hiện. Nếu xảy ra, bạn cũng không thể lấy lại tiền.

Hãy tìm hiểu kỹ trước khi mua NFT trên bất cứ nền tảng nào. Hiểu rõ sự khác biệt giữa sở hữu NFT và sở hữu quyền sở hữu trí tuệ là cực kỳ quan trọng.

Dấu tick xanh cạnh ảnh đại diện nghệ sĩ trên OpenSea và các sàn NFT khác chứng minh tài khoản xác thực. Hãy tìm nghệ sĩ qua Twitter, website hay kênh mạng xã hội. Liên hệ trực tiếp để xác minh tác phẩm và tài khoản. Hỏi cộng đồng trên Discord để kiểm tra chéo. Xác thực đa nguồn giúp đảm bảo tính chính thống.

Lừa đảo phishing

Để mua NFT đầu tiên, bạn cần ví tiền điện tử. MetaMask là ví Ethereum phổ biến nhất để sưu tầm NFT. Chính sự phổ biến này khiến MetaMask trở thành mục tiêu của các vụ phishing tinh vi.

Gần đây, khách hàng MetaMask bị nhắm tới bằng quảng cáo giả mạo, yêu cầu nhập khóa ví cá nhân và cụm từ bảo mật 12 từ. Đây không phải thủ đoạn duy nhất nhằm lấy thông tin bảo mật. Cửa sổ pop-up độc hại xuất hiện trên Telegram, Discord và các diễn đàn công khai khác. Những vụ này thường nhái gần như hoàn hảo các thông báo chính thức từ nền tảng hợp pháp.

Một cuộc tấn công phishing có thể đánh cắp thông tin cá nhân, rút sạch ví tiền điện tử. Bộ sưu tập "CryptoBatz" của Ozzy Osbourne (9.666 con dơi số hóa) từng trở thành nạn nhân. Chỉ hai ngày sau khi phát hành token, cộng đồng bị nhắm vào bởi chiêu phishing NFT giả. Vụ này rút tiền điện tử khỏi ví người dùng, thông qua link đăng ngay trên Twitter chính thức của dự án NFT, cho thấy tài khoản xác thực vẫn có thể bị lợi dụng.

Làm sao bảo vệ bản thân trước các vụ lừa như vậy?

Giữ bí mật tuyệt đối thông tin cá nhân! Bạn chỉ cần cụm từ bảo mật để tạo bản sao lưu ví phần cứng hoặc khôi phục ví. Không nhập thông tin vào bất cứ pop-up nào trên MetaMask hay nền tảng nào khác! Mọi giao dịch chỉ thực hiện trên website xác thực, không qua pop-up, link hoặc email. Nền tảng hợp pháp sẽ không bao giờ yêu cầu cụm từ bảo mật hay khóa cá nhân.

Tuyệt đối không chia sẻ cụm từ bảo mật cho bất kỳ ai! Điều này vô cùng quan trọng — cụm từ bảo mật là chìa khóa kiểm soát toàn bộ ví của bạn.

Người nổi tiếng tiền điện tử giả mạo

Độ "hot" của NFT kéo theo hàng loạt người nổi tiếng tham gia quảng bá NFT. Họ hưởng lợi dưới nhiều hình thức khác nhau. Tuy vậy, vì giao dịch NFT đều online, công chúng gần như không có thông tin về hoạt động marketing dự án. Một số vụ lừa đảo dùng xác nhận giả mạo. Tới khi công chúng phát hiện người được cho là đại sứ thương hiệu thực chất không liên quan, nhiều người đã mất tiền.

Thời gian gần đây, các bài đăng về bộ sưu tập NFT Trollz của rapper 6ix9ine nhận được nhiều quan tâm. Việc tạo avatar sẽ mang lại tiền bản quyền cho chủ sở hữu NFT, với 5% trả lại cho chủ sở hữu token Trollz gốc mỗi lần giao dịch. Dự án đưa ra những lời hứa "béo bở" về thu nhập lâu dài cho nhà đầu tư.

Ngay lập tức xuất hiện nghi vấn về tính minh bạch. Dự án tuyên bố sẽ trích 100.000 USD cho các tổ chức từ thiện, nhưng nhiều người mua NFT cho rằng chưa có hoạt động nào diễn ra. Các khoản bản quyền cũng không có. Không có hoạt động từ thiện nào được thực hiện. Trường hợp này minh họa rõ chiêu trò tận dụng tên tuổi người nổi tiếng và lời hứa thiện nguyện để tăng độ tin cậy cho kế hoạch lừa đảo.

Để tránh bị lừa, hãy nghiên cứu kỹ dự án. Xác nhận người nổi tiếng tham gia có thật không? Dự án có khả năng giữ lời hứa không? Chỉ tin vào thông báo trên tài khoản mạng xã hội chính thống, cảnh giác với dự án dựa vào "tên tuổi" mà thiếu nền tảng thực chất.

Lừa đảo nâng giá khi giao dịch NFT

Chiêu lừa này phổ biến ở thị trường thứ cấp. Xảy ra khi người bán NFT muốn bán lại, người mua sẽ thay đổi loại tiền điện tử sau khi bạn niêm yết. Đó là dấu hiệu cảnh báo! Rõ ràng, 5 USD không thể là 5 BTC. Thủ đoạn này tận dụng sự lơ là của người bán khi thực hiện giao dịch.

Luôn kiểm tra chính xác loại tiền và từ chối các đề nghị thấp hơn mong muốn. Chỉ xác nhận giao dịch khi đã kiểm tra kỹ loại tiền và số lượng. Kẻ gian thường chờ người bán mất tập trung hoặc vội vã hoàn tất giao dịch.

Các website lừa đảo NFT

Sau khi mua, NFT có thể biến mất. Lý do là hợp đồng trên blockchain khác với tác phẩm nghệ thuật thực tế. Khi tải tác phẩm lên OpenSea, giao dịch sẽ được thực hiện bằng tiền điện tử như Ethereum, tạo ra hợp đồng thông minh.

Thực tế, hợp đồng thông minh mới là thứ được mint lên blockchain; nội dung không nằm trong hợp đồng. NFT chỉ xác nhận quyền sở hữu tài sản, còn tài sản có thể là bất kỳ thứ gì. Đặc điểm này tạo điều kiện để kẻ gian tạo listing đánh lừa người mua.

Vì vậy, cần chọn nền tảng trung tâm uy tín. Đừng mua chỉ một đường link tới hình ảnh; nội dung tại URL có thể bị thay đổi, khiến bạn chẳng còn gì. Nhiều kẻ gian lập sàn NFT giả giống thật để chiếm đoạt tiền hoặc bán NFT vô giá trị.

Để tránh bị lừa, khi mua NFT, hãy đảm bảo mình sở hữu cả file thực hoặc kỹ thuật số như JPEG, MP3 hay PDF. Hãy kiểm tra metadata NFT trỏ tới nơi lưu trữ lâu dài như IPFS thay vì URL có thể thay đổi bất cứ lúc nào.

Lừa đảo giả danh hỗ trợ kỹ thuật

Khác với đa số lừa đảo NFT, chiêu này rất đơn giản: kẻ gian giả làm nhân viên chăm sóc khách hàng các dự án NFT, liên hệ để hỏi thông tin cá nhân nhạy cảm. Phần lớn các vụ này xuất hiện trên Discord, Telegram hay Reddit — nơi cộng đồng crypto rất sôi động. Nếu tiết lộ cụm từ bảo mật ví, bạn sẽ mất trắng tài sản.

Nếu nhận tin nhắn trực tiếp từ "founder" dự án, hãy cực kỳ cảnh giác. Đa số dự án NFT không liên hệ riêng qua Discord hay Telegram. Đội ngũ hỗ trợ uy tín sẽ trả lời ở kênh công khai, không chủ động nhắn riêng. Kẻ gian thường lập tài khoản giả giống tài khoản chính thức, nên hãy xác thực kỹ danh tính trước khi cung cấp thông tin.

Thận trọng khi mua NFT

Không ai muốn bỏ lỡ ý tưởng đột phá. Công nghệ blockchain, NFT hấp dẫn nhiều người vì lý do này. Ai cũng sợ bỏ lỡ "cơ hội đổi đời". Tâm lý FOMO là động lực tâm lý lớn mà kẻ gian tận dụng triệt để.

Thị trường crypto có thể tạo ra khoản lời lớn, nhưng kẻ gian biết rõ có nhiều người hy vọng sẽ là người tiếp theo giàu có. Họ lợi dụng tâm lý này, dùng đủ chiêu trò để trục lợi từ người tham gia NFT. Họ tạo cảm giác cấp bách, hứa hẹn lãi suất phi thực tế và lợi dụng hiệu ứng đám đông để ép nạn nhân quyết định vội vàng.

Bạn hoàn toàn có thể tránh bị lừa. Luôn cảnh giác. Chỉ mua khi chắc chắn thông tin. Nghiên cứu kỹ dự án. Cuối cùng, luôn bảo vệ thông tin cá nhân. Tuân thủ các nguyên tắc này và cập nhật kiến thức về chiêu trò lừa đảo phổ biến sẽ giúp bạn tham gia thị trường NFT an toàn, đầu tư hiệu quả hơn.

Câu hỏi thường gặp

Bảy hình thức lừa đảo NFT phổ biến nhất là gì?

Bảy hình thức lừa đảo NFT phổ biến gồm: sàn giao dịch giả, listing giả, hỗ trợ kỹ thuật giả, tặng thưởng giả, lừa đảo thoát vốn, NFT giả mạo và thao túng giá (pump-and-dump).

Làm sao nhận biết và tránh lừa đảo rug pull NFT?

Nghiên cứu uy tín đội ngũ, kiểm tra phản hồi cộng đồng trên Reddit, Discord. Xác minh lộ trình, kiểm tra khối lượng giao dịch. Đề phòng các cam kết phi thực tế, đa dạng hóa khoản đầu tư. Tránh dự án thiếu kênh chính thức hoặc minh bạch.

Khác biệt giữa dự án NFT gian lận và hợp pháp là gì? Nhận biết ra sao?

Dự án NFT hợp pháp có whitepaper minh bạch, đội ngũ phát triển tích cực, cộng đồng sôi động. Dự án gian lận thiếu lộ trình, ẩn danh nhà sáng lập, hứa hẹn phi thực tế. Xác thực dự án bằng kiểm tra lý lịch đội ngũ, khối lượng giao dịch, kênh liên hệ chính thức trước khi đầu tư.

Có thể lấy lại tiền bị lừa NFT không? Có biện pháp nào không?

Khả năng thu hồi tiền từ lừa đảo NFT cực kỳ thấp do blockchain không thể đảo ngược. Tuy nhiên, bạn có thể báo công an, lưu lại bằng chứng, khởi kiện. Hãy liên hệ cơ quan chức năng ngay và lưu mọi thông tin giao dịch để hỗ trợ điều tra.

Cần kiểm tra gì trước khi mua NFT để xác thực dự án?

Kiểm tra lý lịch đội ngũ, lịch sử mạng xã hội, whitepaper, lộ trình, giao dịch trên blockchain qua block explorer, đánh giá hiện diện đa nền tảng và cảnh giác với lừa đảo phổ biến như rug pull, thao túng giá.

Làm sao nhận biết và phòng tránh lừa đảo NFT dùng tài khoản giả?

Kiểm tra tài khoản chính thức qua dấu xác thực, website. Không nhấp link đáng ngờ. Bật xác thực hai yếu tố. Kiểm tra tên miền, chỉ xác nhận giao dịch trên nền tảng chính thống.

Các thủ đoạn phổ biến trong lừa đảo phishing NFT và đánh cắp ví là gì?

Thủ đoạn gồm tạo website NFT giả nhái nền tảng thật, gửi email phishing chứa link độc hại, kỹ nghệ xã hội để dụ tiết lộ khóa cá nhân hoặc cụm từ bảo mật. Kẻ gian lập Discord giả, giả mạo đội hỗ trợ để lấy thông tin ví và NFT trực tiếp.