Là một người mới trong Web3, tôi muốn chia sẻ với mọi người một trải nghiệm đau thương về lừa đảo airdrop và những lời khuyên để tránh bị lừa.

Airdrop lừa đảo là một trong những phương thức lừa đảo phổ biến nhất trong thế giới Web3. Những kẻ xấu thường giả mạo các dự án nổi tiếng, phát hành cái gọi là 'liên kết airdrop', dụ dỗ người dùng kết nối ví và cấp quyền. Tuy nhiên, ngay khi cấp quyền, người dùng thực sự đã giao quyền kiểm soát ví cho kẻ lừa đảo.

Các trường hợp lừa đảo kiểu này xuất hiện ngày càng nhiều. Chẳng hạn, đã từng có kẻ lừa đảo giả mạo tweet chính thức của APT và trang web airdrop, lừa đảo người dùng cấp quyền sau đó trực tiếp làm sạch ví. Một trường hợp khác liên quan đến robot airdrop giả ARB, đã phát tán các liên kết lừa đảo trong phần bình luận trên Twitter, khiến hơn 2000 người dùng bị mắc lừa.

Những kẻ lừa đảo này có kỹ năng khá tinh vi: họ sẽ sử dụng ảnh đại diện và tên người dùng giống như của bên dự án, thậm chí mua số lượng lớn người theo dõi giả để giả mạo thành tài khoản nổi tiếng. Nếu không cẩn thận phân biệt, rất dễ bị những tài khoản giả này lừa.

Có hai mẹo nhỏ có thể giúp nhận diện thật giả:
1. Tài khoản của dự án thực thường sẽ có những mối quan tâm chung với bạn.
2. Kiểm tra cẩn thận tên miền liên kết, kẻ lừa đảo thường sử dụng những tên miền đã được sửa đổi một chút để đánh lừa người dùng.

Tôi đã từng bị lừa khi tham gia các hoạt động liên quan đến BAYC (Câu lạc bộ du thuyền khỉ chán) vào năm 2022. Lúc đó, tôi đã nhấn vào một liên kết giả "mở đất" mà trang web này giống hệt với trang web chính thức, chỉ khác là có thêm một chữ cái 's'. Tôi đã sử dụng ví MetaMask và cấp quyền mà không nghi ngờ gì. Kết quả là ngay khi nhấp vào hoàn tất, NFT trị giá khoảng hai mươi ngàn đô la của tôi đã bị chuyển đi.

Theo xác minh, địa chỉ hacker đó đã đánh cắp hàng trăm NFT bằng những phương thức tương tự. Mặc dù tổn thất không thể khôi phục, nhưng may mắn thay, một số bạn bè đã giúp tôi bù đắp một phần tổn thất. Trải nghiệm lần này đã khiến tôi nhận ra sâu sắc rằng: Dù Airdrop có vẻ hấp dẫn như thế nào, cũng đừng dễ dàng nhấp vào các liên kết chưa được xác minh.

Trong thế giới Web3, việc giữ cảnh giác và thận trọng là vô cùng quan trọng. Hy vọng trải nghiệm của tôi có thể giúp những người khác tránh khỏi những cạm bẫy tương tự, cùng nhau xây dựng một môi trường Web3 an toàn hơn.