Trong lĩnh vực Web3, trò lừa bịp xuất hiện liên tục, trong đó hình thức lừa đảo tuyển dụng và phỏng vấn là một trong những hình thức tinh vi và lừa dối nhất. Những trò lừa này thường giả danh là giám đốc điều hành của các công ty blockchain, bên dự án hoặc nhà đầu tư mạo hiểm, gửi lời mời phỏng vấn kỹ thuật đến các ứng viên qua các nền tảng như LinkedIn, Discord hoặc Telegram.

Những lời mời này thường trông rất chính thức, bao gồm tên công ty, mô tả vị trí, giới thiệu dự án, thậm chí kèm theo tệp PDF mô tả chi tiết vị trí. Tuy nhiên, khi các ứng viên tải xuống cái gọi là "dự án kiểm tra" hoặc chạy một đoạn mã nào đó, họ thực sự đã rơi vào cái bẫy được thiết kế tinh vi.

Đã từng có một trường hợp điển hình: một nhà phát triển Mỹ nhận được lời mời phỏng vấn từ một công ty tự xưng là Blockchain trên LinkedIn, bên đối tác đã gửi một dự án kiểm tra React/Node. Nhà phát triển đó một cách vô tư thực hiện lệnh npm start, kết quả là mã độc ẩn trong dự án ngay lập tức đã đánh cắp khóa riêng ví của anh ta.

Một sự kiện khác được biết đến rộng rãi là sự kiện ví Slope, sự kiện này ảnh hưởng đến người dùng trên chuỗi Solana. Nhóm Slope đã tải lên khóa riêng do người dùng tạo ra lên đám mây, kết quả là máy chủ bị tin tặc xâm nhập, dẫn đến hàng chục nghìn ví bị rút sạch chỉ trong chớp mắt. Tác giả cũng là một trong những nạn nhân của sự kiện này, đã mất 1200 đô la.

Để tránh trở thành nạn nhân của những trò lừa bịp này, hãy nhớ kỹ những điểm sau:

1. Đừng tải về tùy tiện các "tài liệu dự án phỏng vấn"
2. Không chạy mã nguồn không rõ ràng trên máy địa phương
3. Đừng dễ dàng tin tưởng vào những người lạ tự xưng là bên dự án trên LinkedIn, Telegram

Cần lưu ý rằng, với việc ứng dụng công nghệ AI trong lĩnh vực Web3, các trò lừa bịp mới trở nên tinh vi và chuyên nghiệp hơn. Do đó, những lời mời trông càng chuyên nghiệp, có thể càng là cạm bẫy được thiết kế công phu. Là một người mới trong Web3, việc giữ cảnh giác và liên tục học hỏi là chìa khóa để bảo vệ tài sản kỹ thuật số của mình.