Nhiều trò lừa đảo tiền điện tử thực chất chỉ là các biến thể của các kỹ thuật lừa đảo hiện có. Những kẻ tấn công có thể đang sử dụng khuyết điểm truyền thống được điều chỉnh để thử và moi tiền điện tử khó kiếm được của người khác. Dưới đây là một số trò lừa đảo tiền điện tử phổ biến nhất.
Phishing Scams[/b]
Phishing Scams xảy ra khi bọn tội phạm tìm kiếm — hoặc đánh bắt — thông tin bí mật và lừa nạn nhân giao nó. Thường được nhìn thấy dưới dạng một cửa sổ bật lên hoặc email độc hại, các cuộc tấn công này ngày càng trở nên tinh vi hơn và nhằm mục đích quét thông tin tài chính quan trọng từ một người không nghi ngờ.
Lừa đảo crypto
Tội phạm lừa đảo truyền thống có thể đang tìm kiếm thẻ tín dụng hoặc thông tin ngân hàng của bạn và những kẻ lừa đảo tiền điện tử có thể đang nhắm mục tiêu bạn để có quyền truy cập vào ví kỹ thuật số của bạn hoặc lấy cụm từ khôi phục bí mật của bạn.
Họ có thể nhắm mục tiêu bạn bằng email từ ví tiền điện tử hoặc nhà cung cấp trông thực tế, với lời đề nghị chứa liên kết có thể gây hại khi bạn nhấp vào.
Liên kết có thể yêu cầu bạn cung cấp thông tin xác thực đăng nhập vào ví bạn sở hữu hoặc yêu cầu bạn cung cấp thông tin cá nhân có thể được sử dụng để lừa đảo bạn.
Lừa đảo tặng quà[/b]
Giành được tiền miễn phí có thể rất vui. Trở thành nạn nhân của một món quà giả và mất tất cả mọi thứ thì không.
Lừa đảo tặng quà có thể hứa hẹn bất cứ điều gì từ Bitcoin miễn phí đến một ngôi nhà. Một nạn nhân đã mất 400.000 bảng Anh vì tin tưởng một cách mù quáng vào một món quà giả từ một người đóng giả Elon Musk.
Những kẻ tấn công đã thay đổi ảnh đại diện của họ trên Twitter để giống với ảnh mà Elon Musk đang sử dụng vào thời điểm đó. Sau đó, họ trả lời trong một trong các chủ đề Twitter của Elon rằng họ — đóng giả Elon — sẽ tặng gấp đôi số Bitcoin mà những người tham gia đã gửi.
Lừa đảo đầu tư[/b]
Crypto
Lừa đảo đầu tư là những trò lừa đảo cơ hội kinh doanh liên quan đến một bên hứa hẹn lợi nhuận lớn thông qua hành động đơn giản là gửi tiền điện tử. Những kẻ lừa đảo sẽ nói với nạn nhân rằng nếu họ đầu tư một khoản tiền tương đối nhỏ, họ sẽ nhận được lợi nhuận tức thì — và khá phi thực tế —.
Mặc dù các khoản đầu tư tiền điện tử có thể mang lại lợi nhuận đáng kể cho các nhà đầu tư, nhưng điều quan trọng là phải biết cơ hội đầu tư nào là hợp pháp và cơ hội đầu tư nào là gian lận. Các nhà đầu tư tiền điện tử dày dạn kinh nghiệm có thể quen thuộc khi một cơ hội có vẻ quá tốt để trở thành sự thật, nhưng các nhà đầu tư ít kinh nghiệm hơn có thể dễ bị kiểu lừa đảo này hơn.
BTC Global là một trong những trò lừa đảo đầu tư tiền điện tử khét tiếng nhất, đã lừa đảo 27.000 nhà đầu tư trên 80 triệu đô la. Trong vài tháng, các nạn nhân đã gửi tiền vào một nhóm đầu tư được tuyên bố là do một nhà giao dịch bậc thầy quản lý.
Nếu một nhà đầu tư tiền điện tử cố gắng rút tiền từ tài khoản đầu tư của họ, họ sẽ thấy rằng họ không thể, với lý do là “nhà giao dịch chính” đã bị tấn công và không thể cung cấp dịch vụ nữa.
Bạn nên tìm hiểu kỹ những đồng coin sắp sửa đầu tư hoặc nghiên cứu kỹ dự án phía sau nó. Ví dụ MX Coin nhận được sự tin tưởng lớn vì nó là đồng tiền của sàn giao dịch MDEX.
Lừa đảo kỹ thuật xã hội[/b]
Lừa đảo kỹ thuật xã hội liên quan đến kẻ tấn công thu thập thông tin về nạn nhân, trước khi tiếp cận để đạt được sự tin tưởng và cuối cùng cố gắng lừa đảo họ.
Có những “red flags” quan trọng xảy ra trong nhiều cuộc tấn công kỹ thuật xã hội. Kỹ sư xã hội thường sẽ liên lạc với nạn nhân, yêu cầu sự giúp đỡ khẩn cấp và sử dụng lời kêu gọi cảm xúc để khiến mục tiêu hành động vì sự đồng cảm. Những kẻ tấn công được nghiên cứu kỹ lưỡng sẽ biết cách thao túng nạn nhân từ bỏ thông tin hoặc tiền quan trọng.
Nếu thành công, kẻ tấn công sẽ biến mất, không bao giờ được nghe lại. Các kỹ sư xã hội sẽ không bao giờ sử dụng danh tính thực của họ, vì vậy bất kỳ nỗ lực nào của nạn nhân để liên hệ với họ để lấy lại tiền điện tử của họ sẽ là không thể.
Một biến thể gần đây của cuộc tấn công này là các vụ tấn công tràn lan hồ sơ Twitter đã được kiểm tra, xác minh của các nhân vật công chúng đáng tin cậy. Giống như nhiều trò gian lận kỹ thuật xã hội, phiên bản này giả định rằng nạn nhân sẽ không biết tài khoản đã bị tấn công và tin tưởng vào con số được đề cập.