Home
adminSupport giả mạo là một dạng lừa đảo rất thường gặp trong crypto. Kẻ xấu giả làm nhân viên hỗ trợ của sàn, ví crypto, dự án DeFi, nhóm airdrop hoặc cộng đồng Telegram/Discord để tiếp cận người dùng và dụ họ cung cấp seed phrase, mã đăng nhập hoặc ký giao dịch nguy hiểm.
Người mới thường dễ tin support giả vì đang gặp vấn đề thật như giao dịch pending, rút tiền chưa về, ví lỗi hoặc không biết dùng DApp.
Support giả mạo là gì?
Support giả mạo là tài khoản mạo danh đội ngũ hỗ trợ. Họ có thể dùng avatar, tên, logo và cách nói chuyện giống người thật của dự án hoặc sàn giao dịch.
Mục tiêu là lợi dụng lúc người dùng cần giúp đỡ để lấy thông tin bảo mật hoặc lừa chuyển tiền.
Support giả thường tiếp cận như thế nào?
Họ thường nhắn riêng sau khi bạn hỏi vấn đề trong nhóm cộng đồng. Họ có thể nói rằng cần xác minh ví, đồng bộ ví, mở khóa tài khoản hoặc xử lý giao dịch bị treo.
Sau đó, họ gửi link giả, yêu cầu seed phrase, yêu cầu chuyển phí hoặc yêu cầu bạn ký giao dịch.
Dấu hiệu support giả
Dấu hiệu gồm chủ động nhắn riêng, yêu cầu seed phrase, yêu cầu mã 2FA, gửi link lạ, thúc giục xử lý gấp, yêu cầu chuyển tiền trước hoặc nói chuyện ngoài kênh chính thức.
Hỗ trợ thật không bao giờ cần seed phrase hoặc private key của bạn.
Vì sao support giả nguy hiểm?
Khi người dùng đang lo lắng, khả năng ra quyết định sai cao hơn. Kẻ xấu tận dụng tâm lý này để tạo áp lực và khiến nạn nhân làm theo hướng dẫn nguy hiểm.
Nhiều người mất tài sản không phải vì lỗi kỹ thuật, mà vì tin nhầm support giả.
Cách phòng tránh support giả
Chỉ liên hệ support qua website hoặc kênh chính thức. Không xử lý qua tin nhắn riêng nếu chưa xác minh. Không gửi seed phrase, private key, mã 2FA hoặc mật khẩu cho bất kỳ ai.
Nếu có người tự nhận là admin nhắn riêng trước, hãy xem là rủi ro cao.
Nếu đã lỡ làm theo support giả thì làm gì?
Nếu đã gửi seed phrase, chuyển tài sản còn lại sang ví mới ngay. Nếu đã gửi mật khẩu sàn hoặc mã đăng nhập, đổi mật khẩu, đổi 2FA và kiểm tra lịch sử đăng nhập. Nếu đã ký giao dịch, kiểm tra quyền approve và revoke nếu cần.
Lưu lại bằng chứng, tài khoản giả và transaction hash.
Câu hỏi thường gặp
Admin crypto có nhắn riêng trước không?
Thông thường nên xem mọi tin nhắn riêng tự nhận admin là rủi ro cao.
Support có cần seed phrase để sửa ví không?
Không. Không ai hợp pháp cần seed phrase của bạn.
Lỡ gửi mã 2FA thì sao?
Đổi mật khẩu, kiểm tra tài khoản, thay 2FA và liên hệ kênh chính thức ngay.
Dấu hiệu cảnh báo
Chủ động nhắn riêng; yêu cầu seed phrase; yêu cầu mã 2FA; gửi link lạ; nói cần đồng bộ ví; yêu cầu chuyển phí; tạo cảm giác gấp
Cách phòng tránh
Chỉ dùng kênh support chính thức; không trả lời DM đáng ngờ; không gửi seed phrase hoặc 2FA; kiểm tra username; không bấm link lạ; chụp lại bằng chứng
Nếu đã lỡ bị dính thì làm gì?
Nếu đã lộ seed phrase, chuyển tài sản sang ví mới; nếu lộ tài khoản sàn, đổi mật khẩu và 2FA; nếu đã approve, revoke; lưu bằng chứng và TXID
Công cụ kiểm tra
Kênh support chính thức; lịch sử đăng nhập sàn; blockchain explorer; công cụ revoke token; trình kiểm tra link; cộng đồng chính thức
Bài liên quan nên đọc tiếp
Phishing crypto là gì?; Seed Phrase là gì?; Private Key là gì?; Revoke Token là gì?; Cách nhận biết website crypto giả; Cách bảo mật ví crypto cho người mới