Mình vừa nhận ra rằng scam nghĩa là gì thực sự là câu hỏi mà ai cũng nên tìm hiểu kỹ trước khi bước vào crypto. Thị trường phát triển thì rủi ro cũng tăng theo, và những trò lừa đảo ngày càng tinh vi hơn.

Thực ra scam là hành vi lừa đảo nhằm chiếm đoạt tài sản hoặc thông tin cá nhân, những kẻ xấu luôn dùng các chiêu trò tinh vi để thao túng tâm lý. Dù thiệt hại từ scam crypto năm 2023 giảm 65% so với năm trước, nhưng con số vẫn lên tới hàng tỷ USD theo Chainalysis.

Các hình thức lừa đảo mà mình thấy phổ biến nhất là phishing - những kẻ giả mạo email, website hay tin nhắn từ các dịch vụ uy tín. Sau đó là pump and dump scam khi nhà phát triển thao túng giá token, tạo FOMO rồi bán tháo. OTC scam cũng khá phổ biến, nạn nhân chuyển tiền trước rồi bị biến mất.

Ngoài ra còn có những kiểu giả mạo app, wallet, sàn giao dịch. Mình nhớ vụ ứng dụng Ledger giả trên Microsoft Store - khá nguy hiểm. Giả mạo tài khoản trên X/Discord cũng thường xuyên xảy ra, hacker hack tài khoản rồi phát tán link lừa đảo.

Có cả mô hình Ponzi - lấy tiền nhà đầu tư mới để trả cho nhà đầu tư cũ, khi không còn người mới thì sụp đổ. Rug pull là khi dev bất ngờ rút toàn bộ thanh khoản, để lại nhà đầu tư với token vô giá trị.

Cách nhận biết scam cũng không quá khó. Hứa hẹn lợi nhuận quá cao, thông tin không rõ ràng, quảng cáo quá nhiều mà không có sản phẩm thực tế - đó là những dấu hiệu đỏ. Dự án không có security audit, phản hồi tiêu cực từ cộng đồng, sử dụng tên miền giống các dự án lớn, khả năng rút tiền bị hạn chế - tất cả đều là cảnh báo.

Mình thấy cách phòng tránh hiệu quả nhất là nghiên cứu kỹ trước khi đầu tư. Đọc whitepaper, tìm hiểu đội ngũ, mô hình kinh doanh. Luôn kiểm tra thông tin dự án trên CoinMarketCap, CoinGecko hoặc các trang scam alert như ScamAdviser.

Nhớ không bao giờ chia sẻ private key hay seed phrase với ai. Sử dụng ví phổ biến, được kiểm tra bảo mật. Sau mỗi giao dịch DeFi, nên revoke quyền truy cập của app. Bật anti-phishing code và 2FA trên sàn giao dịch. Phân chia vốn đầu tư vào nhiều dự án thay vì đặt cược toàn bộ vào một chỗ.

Có vài vụ lừa đảo lớn mà mình biết. Confio dùng exit scam - sau khi gọi vốn 375.000 USD cuối năm 2017, họ bất ngờ biến mất, token rơi từ 0,6 USD xuống 0,1 USD trong chưa đầy 2 giờ. Centra lừa 32 triệu USD qua ICO, được hậu thuẫn bởi Floyd Mayweather và DJ Khaled, nhưng hai founder bị bắt năm 2018.

LayerZero cũng bị hack Discord, CEO Bryan Pellegrino bị tấn công, sau đó chia sẻ link lừa đảo với tiêu đề nhận token ZRO. BitConnect dùng mô hình đa cấp, duy trì hoạt động một năm rồi exit scam, token từ 320 USD rơi còn 6 USD trong 24 giờ.

Các trang web giả cũng hay sử dụng URL tương tự, thay "m" bằng "n", "0" bằng "o". Thậm chí chạy quảng cáo Google khiến người dùng vô tình truy cập. DNS hack cũng phức tạp - luồng truy cập bị chuyển hướng từ trang hợp pháp sang trang lừa đảo.

Cái quan trọng nhất là trang bị kiến thức để bảo vệ bản thân. Không nhấp vào link lạ, không download app chưa kiểm tra. Sử dụng các ứng dụng như Netcraft, SpoofGuard. Nếu nghi ngờ, hãy tìm sự hỗ trợ từ cộng đồng hoặc chuyên gia. Việc hiểu rõ scam nghĩa là gì và cách phòng tránh là bước đầu tiên để bảo vệ tài sản trong thị trường này.