Quyên góp crypto là không thể đảo ngược. Đó là một ưu điểm khi bạn muốn có bản ghi vĩnh viễn, công khai về việc tiền đã đi đâu — và là một điểm yếu khi ai đó lừa bạn gửi nhầm chỗ. Không có chargeback, không có bộ phận chống gian lận, không có chuyện hoàn tiền.
Tin tốt là các chiêu lừa đảo quyên góp crypto không hề tinh vi. Chúng lặp đi lặp lại vài mánh quen thuộc, và mánh nào cũng có thể bị vô hiệu hóa bằng những bước kiểm tra chỉ mất khoảng hai phút. Bài viết này nói về hình dạng của các mánh đó và chính xác bạn cần làm gì.
Những chiêu lừa bạn sẽ thực sự gặp
Tên miền giả mạo
Chiêu tấn công phổ biến nhất cũng là chiêu nhạt nhẽo nhất: đăng ký một tên miền lệch một ký tự so với tên miền thật của tổ chức từ thiện, sao chép y nguyên trang web, đổi địa chỉ ví. tracegoods.org, trace-good.org, tracegood.co, tracegood.org.donate-now.net — tất cả đều đăng ký được dễ dàng, và khi liếc qua trên thanh tab trình duyệt, chúng trông y hệt trang thật.
Những tên miền này thường được gieo qua quảng cáo tìm kiếm, các bình luận trả lời, mã QR trên ấn phẩm in, hoặc một đường dẫn trong tin nhắn đến đúng vào lúc bạn vừa mới nghĩ đến chuyện quyên góp.
"Gửi 1 ETH, nhận lại 2" và các chiêu nhân đôi khoản quyên góp
Nếu một bài đăng hứa hẹn khoản quyên góp sẽ được nhân đôi, được một cá voi ẩn danh góp thêm tương ứng, hay được trả lại gấp nhiều lần — thì đó là lừa đảo, không có ngoại lệ. Không có phiên bản nào của chuyện này là thật. Mô-típ này sống dai vì nó đánh vào sự gấp gáp và lòng tham cùng lúc, và vì kẻ lừa đảo gieo sẵn những bình luận giả kiểu "có hiệu quả thật, cảm ơn!" bên dưới.
Một biến thể khác nhắm vào lòng tốt thay vì lòng tham: "một nhà hảo tâm ẩn danh sẽ góp thêm tương ứng với mọi khoản quyên góp trong một giờ tới." Các chiến dịch góp thêm tương ứng có thật vẫn tồn tại, nhưng chúng do chính tổ chức từ thiện tổ chức trên trang web của họ, được công bố trước, và không bao giờ yêu cầu bạn gửi tiền đến địa chỉ của một bên thứ ba.
Mã độc tráo địa chỉ và đánh cắp clipboard
Chiêu này âm thầm hơn và nguy hiểm hơn nhiều. Mã độc đánh cắp clipboard nằm sẵn trong máy bạn, rình bất cứ thứ gì trông giống một địa chỉ crypto được sao chép, rồi lặng lẽ thay bằng địa chỉ của kẻ tấn công đúng vào lúc bạn dán. Bạn sao chép đúng địa chỉ. Bạn dán ra một địa chỉ khác. Mọi thứ trên màn hình trông vẫn bình thường.
Một số biến thể hoạt động ở tầng mạng chứ không phải ở tầng thiết bị, thay đổi địa chỉ hiển thị trên trang bạn đang xem. Dù theo cách nào, cách phòng vệ vẫn như nhau và nằm ở phần dưới.
Những lời kêu gọi lợi dụng thiên tai
Chỉ vài giờ sau một trận động đất, một trận lũ hay một cuộc xung đột leo thang, các lời kêu gọi cứu trợ giả mạo xuất hiện. Chúng dùng ảnh thật, tên địa danh thật và sự cấp bách thật. Chúng hiệu quả vì áp lực cảm xúc là có thật, ngay cả khi tổ chức thì không.
Hoạt động ứng phó khẩn cấp chính đáng trong crypto là có thật — quyết toán trong vài phút thực sự có ý nghĩa khi viện trợ chạy đua với thời gian — nhưng đó là lý do để quyên góp một cách cẩn trọng cho một tổ chức bạn đã biết, chứ không phải lý do để tin vào một địa chỉ mới xuất hiện từ hôm qua.
Tin nhắn không mời mà đến
Không một tổ chức từ thiện thật nào nhắn tin riêng cho bạn trên Telegram, Discord, X hay WhatsApp kèm một địa chỉ ví. Không một tổ chức nào. Nếu ai đó chủ động liên hệ với bạn kèm một địa chỉ, thì tương tác đó là lừa đảo, bất kể nó trông chuyên nghiệp đến đâu hay ảnh đại diện mang logo của ai.
Hãy đặc biệt cảnh giác với những bình luận trả lời chính bài đăng công khai của bạn về việc quyên góp — thông báo rằng bạn sắp quyên góp crypto chẳng khác nào tự đặt mình vào tầm ngắm.
Mã QR giả
Mắt người không đọc được mã QR, nên đó là chỗ hoàn hảo để giấu một cú tráo địa chỉ. Sticker dán đè lên mã in hợp lệ, hình ảnh bị chỉnh sửa trong các tờ rơi được chuyển tiếp, và mã QR trong các bài đăng mạng xã hội đều rất phổ biến. Quét một mã QR lẽ ra phải dẫn bạn đến một trang mà sau đó bạn có thể kiểm chứng bằng cách đọc URL — nếu vừa quét xong đã mở thẳng ví của bạn với địa chỉ điền sẵn mà không có trang nào kiểm chứng được ở giữa, hãy dừng lại.
Phishing kiểu "xác minh ví của bạn"
Một tin nhắn hoặc một trang web yêu cầu bạn kết nối ví, ký một giao dịch, hoặc nhập cụm từ khôi phục để "xác minh điều kiện", "xác nhận khoản quyên góp" hay "nhận biên nhận".
Không một khoản quyên góp nào cần đến cụm từ khôi phục, khóa riêng tư hay chữ ký ví của bạn. Quyên góp chỉ là một lệnh chuyển tiền đi, không hơn. Bất kỳ ai yêu cầu bạn ký hay xác minh điều gì đó đều đang tìm cách rút sạch ví của bạn, chứ không phải nhận khoản quyên góp của bạn.
Sáu bước kiểm tra vô hiệu hóa tất cả
Chúng được xếp theo thứ tự tương đối về mức độ bảo vệ mang lại trên mỗi giây bạn bỏ ra.
- Tự gõ tên miền. Đừng nhấn vào liên kết từ tin nhắn, quảng cáo, bình luận hay email. Hãy gõ địa chỉ của tổ chức từ thiện vào thanh địa chỉ, hoặc dùng dấu trang bạn đã lưu từ một phiên truy cập đáng tin. Chỉ riêng thói quen này đã vô hiệu hóa các tên miền giả mạo, phần lớn các chiêu tấn công qua mã QR và gần như toàn bộ phishing.
- Xác nhận trang thanh toán đúng là trang thanh toán thật của tổ chức từ thiện. Hãy xem ai là bên xử lý khoản thanh toán và điều đó có nhất quán với những gì tổ chức công bố về mình hay không. Các khoản quyên góp của chúng tôi đi qua trang thanh toán do NOWPayments cung cấp — nếu bạn từng gặp một quy trình quyên góp TraceGood không chuyển sang NOWPayments, hãy đóng tab ngay.
- Kiểm tra các ký tự đầu và cuối của địa chỉ. Sau khi dán, hãy so bốn ký tự đầu và bốn ký tự cuối với những gì hiển thị trên màn hình, ngay trong ví, trước khi xác nhận. Đây chính là cách phòng vệ trước mã độc đánh cắp clipboard, và chỉ mất ba giây.
- Gửi thử một khoản nhỏ. Trên một mạng lưới phí thấp, việc này chỉ tốn vài xu. Hãy gửi, xác nhận nó đến nơi và xuất hiện đúng chỗ, rồi mới gửi phần còn lại. Với bất kỳ khoản quyên góp nào đủ lớn để mất đi thì xót, việc này đơn giản là đáng làm.
- Tìm một sổ cái công khai. Một tổ chức công bố các khoản quyên góp nhận được ngay trên chuỗi tức là đã trao cho bạn một công cụ kiểm chứng mà họ không thể tắt đi. Bạn có thể tự kiểm tra các giao dịch thay vì tin lời bất kỳ ai — đây là cách kiểm chứng một khoản quyên góp trên blockchain, và sổ cái của chính chúng tôi nằm tại /vi/transparency.
- Kiểm tra xem có một pháp nhân thật hay không. Ở đâu đó trên trang web phải có tên pháp lý được nêu rõ, tình trạng đăng ký, một địa điểm cụ thể và một cách để liên hệ với người thật. Sự mập mờ ở điểm này là dấu hiệu cảnh báo đáng tin cậy nhất trong hoạt động từ thiện, dù có crypto hay không.
Hãy áp dụng cả với chúng tôi
Sẽ rất dễ để kết thúc bài viết này bằng ngụ ý rằng TraceGood là ngoại lệ an toàn. Chúng tôi muốn nói thẳng với bạn hơn.
TraceGood mới được thành lập và việc đăng ký chính thức của chúng tôi vẫn đang được hoàn tất. Điều đó có nghĩa là chúng tôi chưa có nhiều năm hồ sơ báo cáo và các đánh giá từ bên thứ ba như một tổ chức từ thiện lâu năm có thể viện dẫn. Bạn nên cân nhắc điều đó, và bạn nên áp dụng mọi bước kiểm tra trong bài viết này với chúng tôi đúng như với bất kỳ ai khác.
Thứ chúng tôi có thể mang lại trong lúc này là khả năng kiểm chứng, chứ không phải danh tiếng. Mọi khoản quyên góp đã xác nhận đều xuất hiện trên sổ cái minh bạch công khai của chúng tôi kèm liên kết đến giao dịch blockchain, nên bạn có thể tự mình kiểm tra phần tiền vào mà không cần tin lời chúng tôi nói. Các chương trình của chúng tôi — thực phẩm, chỗ ở, chăm sóc y tế, giáo dục cho trẻ em và cứu trợ khẩn cấp — được mô tả trên trang web, và trang Hỏi đáp của chúng tôi giải đáp những chi tiết cụ thể.
Bất kỳ ai tuyên bố rằng một tổ chức từ thiện nằm ngoài sự soi xét đều đang cho bạn biết một điều hữu ích về chính họ. Soi xét mới là điều nên làm.
Nếu bạn đã lỡ gửi cho kẻ lừa đảo
Hãy thành thật với bản thân thật nhanh: số tiền gần như chắc chắn đã mất, và bất kỳ ai liên hệ với bạn để đề nghị thu hồi nó đều đang thực hiện nửa sau của chính trò lừa đó. Các dịch vụ thu hồi tiền trong crypto, với rất ít ngoại lệ, đều là lừa đảo. Điều đáng làm là báo cáo địa chỉ và tên miền đó cho nền tảng nơi bạn gặp chúng và cho cơ quan tiếp nhận trình báo gian lận của quốc gia bạn, đồng thời quét mã độc trên máy nếu địa chỉ đã bị thay đổi.
Điểm mấu chốt
Tự gõ tên miền. Kiểm tra các ký tự đầu và cuối của địa chỉ. Gửi thử một khoản nhỏ. Tìm một sổ cái và một pháp nhân. Bỏ qua bất kỳ ai nhắn tin cho bạn trước, hứa nhân đôi khoản quyên góp, hoặc yêu cầu bạn xác minh ví.
Những thói quen đó khiến crypto trở thành một trong những cách cho đi an toàn hơn cả — và chúng đáng được duy trì dù bạn có bao giờ quyên góp cho chúng tôi hay không. Nếu bạn muốn đọc phiên bản rộng hơn của lập luận này, hãy xem quyên góp tiền mã hóa có an toàn không?, và khi bạn đã sẵn sàng, trang quyên góp của chúng tôi là trang bạn nên đến bằng cách tự gõ địa chỉ.