Cách tránh các dịch vụ giả mạo và kẻ lừa đảo trên mạng Tron
Nhu cầu đối với bất kỳ sản phẩm nào trong mọi lĩnh vực, bao gồm cả kinh doanh tiền mã hóa, đều thu hút sự chú ý của những kẻ lừa đảo. Chuỗi khối tiền mã hóa Tron đang phát triển nhanh chóng, biến stablecoin USDT TRC-20 của mình trở thành người dẫn đầu, cũng không phải là ngoại lệ. Token này, được neo giá theo tỷ giá đô la Mỹ (1:1), được cộng đồng tiền mã hóa sử dụng tích cực nhất cho các giao dịch chuyển tiền. Lý do là thông lượng cao của Tron (lên đến 2000 giao dịch mỗi giây), phí hoa hồng thấp và hệ thống phí gas linh hoạt.
Đương nhiên, khi mức độ phổ biến của mạng Tron ngày càng tăng, số lượng các dịch vụ giả mạo và kẻ lừa đảo nhắm vào người dùng cũng tăng theo. Những nỗ lực của nền tảng sinh thái nhằm chống lại các nền tảng gian lận vẫn chưa thể loại bỏ hoàn toàn chúng khỏi chuỗi khối.
Do đó, điều quan trọng đối với người dùng là phải có khả năng phân biệt các nền tảng đáng tin cậy với các nền tảng giả mạo để bảo vệ tiền của mình.
Chúng tôi đưa ra các khuyến nghị để nhận biết các dịch vụ lừa đảo trong hệ sinh thái Tron và giải thích cách phân biệt chúng với các nền tảng đáng tin cậy.
Hãy cùng xem xét các dấu hiệu chính của các dịch vụ gian lận và đưa ra các khuyến nghị để lựa chọn các nền tảng đáng tin cậy.
Các chiêu trò lừa đảo phổ biến trên mạng Tron
Hãy cùng xem xét các dấu hiệu chính của các dịch vụ lừa đảo từ góc độ cơ chế đánh lừa người dùng được sử dụng.
Trong số các chiêu trò lừa đảo phổ biến nhất trên mạng Tron có những chiêu trò liên quan đến đồng tiền mã hóa gốc TRX của chuỗi khối và stablecoin do Tether Limited tạo riêng cho hệ thống Tron.
Lừa đảo đa chữ ký (Multisignature)
Một trong những chiêu trò phổ biến nhất, liên tục được sửa đổi để bẫy những người dùng mới. Phương thức lừa đảo này dựa trên tính năng đa chữ ký, vốn được phát triển và triển khai trên mạng Tron chính xác là nhằm ngăn chặn hành vi trộm cắp. Tính năng này cho phép không chỉ một người dùng, mà nhiều người dùng có thể sử dụng chung một ví. Trong trường hợp này, một giao dịch diễn ra cần có nhiều chữ ký. Hãy so sánh điều này với phương thức lưu trữ chìa khóa của một két sắt bởi nhiều nhân viên ngân hàng.
Ý tưởng tuyệt vời, nhưng những kẻ tấn công cũng đã tìm thấy một lỗ hổng ở đây. Chúng thuyết phục nạn nhân gửi lượng token TRX được cho là còn thiếu để trả phí hoa hồng khi rút USDT, hứa hẹn trả một tỷ lệ phần trăm trên số tiền chuyển, ví dụ như vậy, hoặc thậm chí là toàn bộ số dư có sẵn. "Tôi có 500 USDT, nhưng không có TRX để trả phí rút tiền. Bạn có thể giúp tôi không, đây là cụm từ hạt giống (seed phrase) của tôi." Và nạn nhân thực sự có được quyền truy cập vào ví với số dư đã hứa. Nhưng nạn nhân không chú ý đến thực tế rằng họ không kiểm soát chính chiếc ví đó. Các khoản phí hoa hồng được gửi vào sẽ thuộc về kẻ lừa đảo.
Nếu người dùng không có thói quen kiểm tra quyền hạn tài khoản của mình hoặc đã lâu không chuyển tài sản, họ thường sẽ không nhận thấy những thay đổi do kẻ lừa đảo thực hiện. Kẻ gian có thể lợi dụng điều này khi một lượng tài sản đáng kể tích lũy trên số dư của người dùng đó, rồi chuyển chúng về ví của chính mình.
Lựa chọn thứ hai là chiếm đoạt quyền truy cập vào khóa riêng tư hoặc cụm từ hạt giống bằng thủ đoạn gian lận. Và ở đây, sự thành công phụ thuộc vào sức lôi cuốn và khả năng nắm bắt tâm lý của kẻ lừa đảo.
Ví và ứng dụng giả mạo
Các ứng dụng giả mạo và ví giả mạo đánh cắp cả dữ liệu người dùng lẫn tiền của họ.
Các sự kiện năm 2022 được biết đến rộng rãi – một vụ lừa đảo sử dụng ví Trust (Trust Wallet) đã khiến người dùng web-3 thiệt hại 4 triệu đô la.
Và tất nhiên, những kẻ lừa đảo đã đặc biệt hài lòng vào tháng 5 năm 2023 khi biết rằng Trust Wallet hiện đã hỗ trợ mạng Tron, nghĩa là nó cho phép tương tác với tiền mã hóa gốc TRX, các stablecoin USDT và USDC.
Mục tiêu của kẻ lừa đảo là thuyết phục người dùng ký một giao dịch, từ đó tạo điều kiện tiếp cận tiền của nạn nhân. Lời đề nghị "béo bở" có thể là bất cứ thứ gì – từ các khoản đầu tư giả mạo, hoàn vốn nhanh vào DeFi, một token mới (cũng giả mạo không kém) – bất kỳ cái cớ nào yêu cầu chữ ký. Điều này sẽ tạo điều kiện cho việc chuyển hướng tiền về tài khoản của kẻ tấn công.
Các trang web lừa đảo (Phishing)
Các trang web được tạo ra để bắt chước các dịch vụ chính thức của Tron, thông qua đó dữ liệu người dùng bị đánh cắp. Các chiêu trò này cũng dựa trên việc người dùng mất quyền kiểm soát đối với tài khoản của họ.
Một ví dụ là các trang web giả mạo với chiến lược tiếp thị airdrop, nơi mà một đợt phân phối token hoặc đồng tiền mã hóa gốc không yêu cầu được cho là miễn phí tới một số lượng lớn các địa chỉ trên mạng. Bằng cách phản hồi lại lời đề nghị như vậy, người dùng mở ra quyền truy cập cho những kẻ lừa đảo vào tài sản của họ.
Lừa đảo chuyển tiền bằng 0 (Zero Transfer Phishing)
Loại hình lừa đảo này được phát hiện trên mạng Tron vào năm 2023, khi có thông tin cho biết rằng do hậu quả của các giao dịch chuyển tiền như vậy, người dùng đã mất hơn 451 triệu USDT (TRC-20).
Trong trường hợp này, những kẻ tấn công thậm chí không cần biết khóa của người dùng – chúng chỉ gửi các giao dịch có giá trị bằng 0 chỉ để địa chỉ của chúng xuất hiện trong lịch sử giao dịch của nạn nhân.
Thường trong các chiêu trò gian lận như vậy, các địa chỉ được sử dụng nhìn thoáng qua rất giống với các địa chỉ mà nạn nhân thường gửi tài sản đến. Kẻ tấn công có thể giữ nguyên tập hợp các ký tự ở đầu và cuối dòng địa chỉ.
Nếu người dùng không có thói quen kiểm tra kỹ lưỡng địa chỉ người nhận, họ chỉ so sánh các ký tự đầu và cuối của dòng địa chỉ, sao chép nó và tự tay gửi token hoặc các tài sản khác của mình trực tiếp đến địa chỉ của kẻ lừa đảo.
Các dấu hiệu của dịch vụ đáng tin cậy trong hệ sinh thái Tron
Làm thế nào để xác định một dịch vụ có an toàn hay không? Trước hết, một người dùng Tron (và không nhất thiết phải có số dư lớn trong ví) nên luôn nhớ rằng những kẻ lừa đảo chắc chắn sẽ lợi dụng sự mất cảnh giác. Do đó, trước khi liên hệ với bất kỳ dịch vụ nào được xây dựng trên nền tảng Tron, hãy chú ý đến các thông số chính có thể giúp nhận diện kẻ tấn công ngay từ bước tiếp cận.
- Quy định và Giấy phép. Các nền tảng đáng tin cậy được quản lý bởi các cơ quan tài chính (thuế) và có giấy phép hoạt động.
- Tính minh bạch của đội ngũ. Thông tin công khai về các nhà phát triển và công ty.
- Đánh giá tích cực. Các đề xuất từ người dùng trên các trang web và diễn đàn độc lập.
- Bảo mật. Xác thực hai yếu tố, mã hóa dữ liệu, bảo vệ chống tấn công mạng.
Cách kiểm tra độ tin cậy của dịch vụ trước khi sử dụng
Để xác minh độ tin cậy của bất kỳ dịch vụ nào cung cấp dịch vụ trên mạng Tron, chỉ một tuyên bố trên trang chủ của dịch vụ này rằng họ tuân thủ đầy đủ các yêu cầu pháp lý là không đủ.
Các bước đơn giản để kiểm tra độ tin cậy của một dịch vụ trên mạng Tron:
- Kiểm tra tên miền và chứng chỉ bảo mật (SSL) – hãy lấy tiêu chuẩn rằng các trang web chính thức sử dụng HTTPS;
- Nghiên cứu tài liệu – hãy dựa trên thực tế là các dự án đáng tin cậy đều có White Paper, tài liệu API;
- Đánh giá của người dùng – hãy dựa vào tỷ lệ đánh giá tích cực và tiêu cực được đưa ra trong các bình luận trên các diễn đàn và mạng xã hội;
- Giao dịch thử nghiệm – một phương pháp xác minh hiệu quả giúp đảm bảo chức năng của dịch vụ bằng cách chuyển các khoản tiền nhỏ;
- Sử dụng TronScan – trình khám phá chuỗi khối Tron chính thức để kiểm tra các địa chỉ đáng ngờ, và tốt hơn hết là – tất cả các địa chỉ chưa biết và thậm chí cả những địa chỉ được cho là đã biết.
Dịch vụ cho thuê Energy của NETTS. Nguyên tắc hoạt động và cam kết bảo mật
Dịch vụ cho thuê Energy của NETTS mới ra mắt gần đây không gây ra bất kỳ nghi ngờ nào cho người dùng Tron, vì dịch vụ này đáp ứng tất cả các tiêu chí của một nền tảng hợp pháp trên chuỗi khối này. Mục tiêu của dịch vụ là cung cấp cho người dùng lượng tài nguyên Energy đặc biệt cần thiết, vốn được sử dụng trên mạng Tron để thanh toán phí giao dịch. Kết quả là phí gas được giảm 5 lần so với việc đốt TRX và hơn 3 lần so với việc đầu tư vào staking.
Tại sao người dùng tin tưởng NETTS
- Quy định. Dịch vụ cho thuê Energy của NETTS hoạt động hợp pháp và tuân thủ các yêu cầu tài chính hoàn toàn phù hợp với luật pháp trong lĩnh vực này.
- Minh bạch. Mọi thông tin về công ty đều được công khai với các xác nhận bắt buộc thích hợp.
- Bảo mật. Dịch vụ sử dụng mã hóa, bảo vệ tài khoản và giám sát giao dịch.
- Hỗ trợ 24/7. Sẵn sàng trợ giúp bất cứ lúc nào trong ngày hoặc trong tuần.
Người dùng hệ thống Tron có thể sử dụng Netts Energy Charge Bot (nạp 15 TRX) hoặc giao diện web (nạp 1 TRX khi tạo tài khoản trong Workspace) để nạp thêm số dư tài nguyên Energy, hoặc điền vào biểu mẫu đăng ký nhận một lần với khoản trả trước (số tiền tùy thuộc vào lượng Energy thuê).
Điểm đặc biệt của giao diện web là những ai cần bổ sung số dư Energy liên tục (24/24) có thể kết nối qua API. Bạn đặt một mức tối thiểu mà mức Energy trong ví của bạn không được giảm xuống dưới mức đó – đây là việc cấp phát kích hoạt trong chế độ Smart. Đối với các giao dịch chuyển tiền thường xuyên hơn, khách hàng của NETTS cũng chọn Host Mode – cấp phát Energy liên tục hoặc định kỳ – theo lịch trình của bạn.
Kể từ thời điểm này, bạn không còn cần phải lo lắng về tính khả dụng của tài nguyên này trong ví của mình nữa – bạn chỉ cần thực hiện các giao dịch mà không bị phân tâm bởi việc kiểm soát số dư. Nhu cầu tính toán chính xác sơ bộ cũng biến mất – bạn chỉ cần lấy đúng lượng Energy cần thiết cho mỗi giao dịch. Đồng thời, bạn không bị phụ thuộc vào sự biến động của TRX như khi staking, cũng như không phụ thuộc vào trạng thái của mạng.
Nhân tiện, nếu điều kiện mạng cho phép, thì khi tải hệ thống thấp, cơ chế dịch vụ cho thuê Energy của NETTS sẽ chỉ khấu trừ từ khoản tiền gửi của bạn số tiền tương ứng với lượng Energy thực tế đã sử dụng. Từ các ảnh chụp màn hình bên dưới, bạn có thể thấy rằng khoản khấu trừ TRX từ tiền gửi có sự khác nhau giữa ban ngày và ban đêm, ngay cả khi không có tình trạng quá tải đỉnh điểm, mà chỉ đơn giản là trong chế độ hoạt động bình thường của chuỗi khối.
Và hãy đánh giá mức tiết kiệm của bạn cho các giao dịch khi sử dụng Energy thuê – khoảng 80%!!! Chưa có ưu đãi nào như vậy trên thị trường – đã được chứng minh trong thực tế. Đội ngũ dịch vụ liên tục tiến hành nghiên cứu tiếp thị, nắm rõ thị trường cho thuê Energy một cách hoàn hảo. Do đó, dịch vụ luôn có đủ lượng tài nguyên này để đáp ứng mọi nhu cầu.
Kết luận
Hãy cẩn thận khi lựa chọn các dịch vụ trên mạng Tron. Những kẻ lừa đảo tạo ra các nền tảng giả mạo để tiến hành các cuộc tấn công lừa đảo nhằm vào ví của người dùng. Khi làm như vậy, chúng thậm chí còn tạo ra các bản sao của các trang web và dịch vụ hiện có với những bổ sung nhỏ vào tên chính thức. Một người dùng, khi nghĩ rằng đây là một tiện ích mở rộng, chẳng hạn như của trình khám phá TronScan (đúng vậy, đã có một trường hợp như vậy trong lịch sử lừa đảo trên mạng Tron) đã tin tưởng giao dữ liệu của họ, sau đó dữ liệu này được sử dụng để đánh cắp tiền từ ví của nạn nhân.
Do đó, hãy nhớ kiểm tra các nền tảng trước khi giao phó tiền của bạn cho chúng. Đây là những bước khá đơn giản và dễ tiếp cận, việc bỏ qua chúng có thể phải trả giá bằng những tổn thất tài sản đáng kể.
Dịch vụ NETTS cung cấp dịch vụ cho thuê Energy an toàn vào bất kỳ thời điểm nào trong ngày và API tiện lợi. Mọi thông tin về dịch vụ đều được công khai minh bạch. Hãy thử ngay bây giờ bằng cách nạp chỉ 1 TRX vào Workspace! Và kể từ khoảnh khắc đó, 80% TRX của bạn sẽ không bị thiêu rụi trong ngọn lửa giao dịch. Hãy tìm cách sử dụng tốt hơn cho chúng!