Một người mua gửi ảnh chụp màn hình hiển thị 2.000 USDT và yêu cầu bạn giao hàng. Ví của bạn thậm chí còn hiển thị một token mới có tên USDT. Khoản thanh toán đã đến chưa? Không chi tiết nào trong số đó trả lời được câu hỏi này. Bạn vẫn cần xác định tài sản nào đã được chuyển, trên mạng lưới nào, đến tài khoản nào và liệu bạn có thực sự sử dụng được tài sản đó hay không.
“Flash USDT” không phải là một sản phẩm riêng biệt do Tether phát hành trong danh mục tài sản và giao thức chính thức của Tether. Phần mềm không thể biến tên token bị sao chép hoặc số dư tạm thời trên màn hình thành USDT thật. Hãy xem những lời mời tạo USDT có thể sử dụng được với chi phí rẻ, hoặc làm cho nó “hợp lệ” trong một số ngày giới hạn, là dấu hiệu cảnh báo lừa đảo—không phải phương thức thanh toán.
Ba thủ thuật khác nhau có thể trông giống như một khoản thanh toán đến
Ảnh chụp màn hình giả mạo hoặc trang ví giả có thể hiển thị một giao dịch chưa từng xảy ra. Một token có vẻ ngoài tương tự có thể thực sự được chuyển trên blockchain nhưng không liên quan gì đến Tether. Bẫy ví còn tiến xa hơn: nó sử dụng số dư hiển thị để thuyết phục bạn trả “phí kích hoạt”, tiết lộ cụm từ khôi phục hoặc cấp quyền truy cập vào tài sản thật của bạn.
FBI đã ghi nhận việc tội phạm gửi các token giả danh USDT và sử dụng những địa chỉ trông tương tự để gây nhầm lẫn cho người nhận. Vì vậy, bản ghi blockchain cần được diễn giải; chỉ riêng sự tồn tại của bản ghi không xác thực tài sản. Xem cảnh báo của FBI về việc giả danh token.
Bước 1: Bắt đầu với mạng lưới mà bạn đã thỏa thuận sẽ nhận
Xác nhận chính xác blockchain trước khi tra cứu khoản thanh toán. Ethereum và TRON là các mạng lưới khác nhau; một giao dịch trên mạng này không phải bằng chứng đã nhận được tiền trên mạng kia. Đối với khoản nạp vào sàn, hãy sử dụng mạng lưới và địa chỉ hiển thị trong hướng dẫn nạp tiền của chính bạn. Đừng cho rằng mọi mạng lưới có token tên USDT đều được hỗ trợ.
Mở trình khám phá blockchain liên quan một cách độc lập, thông qua dấu trang đáng tin cậy hoặc các liên kết chính thức của đơn vị phát hành. Kiểm tra để chắc chắn đó là trình khám phá của mạng chính. Số dư trên mạng thử nghiệm chỉ dùng để kiểm thử và không xác lập một khoản thanh toán USDT thật, ngay cả khi ví hiển thị giá trị ước tính bằng tiền pháp định. Mã QR, liên kết rút gọn hoặc bản ghi màn hình do người gửi cung cấp không phải là cách kiểm tra độc lập.
Bước 2: Xác định token bằng hợp đồng, không phải logo
So sánh địa chỉ hợp đồng đầy đủ hoặc mã định danh tài sản của token với mục tương ứng của mạng lưới đó trong danh mục giao thức được Tether hỗ trợ. Tên, mã token và biểu tượng có thể bị sao chép. Việc thêm một token tùy chỉnh vào ví chỉ thay đổi những gì ví hiển thị; không xác thực đơn vị phát hành.
Một phiên bản được bắc cầu hoặc bao bọc cần được kiểm tra thêm: ai phát hành, tài sản nào bảo chứng cho nó và nền tảng nhận tiền của bạn có chấp nhận chính xác tài sản đó hay không. Token như vậy không mặc nhiên là gian lận, nhưng “nó ghi là USDT” là chưa đủ. Nếu bạn không thể xác định danh tính của token, đừng chấp nhận nó là khoản thanh toán đã thỏa thuận.
Bước 3: Đọc giao dịch, không chỉ đọc mã hash giao dịch
Tự dán mã hash giao dịch vào đúng trình khám phá blockchain. Kiểm tra trạng thái, thời gian, hợp đồng token, số lượng và toàn bộ địa chỉ người nhận. Giao dịch đang chờ xử lý hoặc thất bại không phải là khoản thanh toán hoàn tất. Một giao dịch thành công liên quan đến token giả vẫn là giao dịch chuyển token giả.
Trên Ethereum, trường “To” ở cấp giao dịch chính có thể là hợp đồng token thay vì người nhận token. Hãy đọc chi tiết chuyển token để xác định người nhận thực tế và số lượng. Một giao dịch hiển thị 0 ETH vẫn có thể chuyển token ERC-20. Etherscan phân biệt giao dịch chuyển token với giao dịch ETH gốc.
Trong ví dụ 2.000 USDT, giao dịch thành công chỉ chuyển 2 USDT, thanh toán đến một địa chỉ tương tự hoặc giao dịch cũ được dùng lại làm bằng chứng đều không vượt qua bước kiểm tra này. So sánh toàn bộ địa chỉ với địa chỉ nhận đáng tin cậy của chính bạn; không sao chép địa chỉ từ lịch sử giao dịch không được yêu cầu. Chờ đáp ứng các yêu cầu về số xác nhận hoặc tính hoàn tất của dịch vụ nhận tiền.
Bước 4: Xác nhận đã nhận tiền trong tài khoản do bạn kiểm soát
Đối với ví tự lưu ký, hãy kiểm tra số dư token thực tại địa chỉ nhận của bạn trên trình khám phá blockchain và trong ví đáng tin cậy của bạn. Đối với khoản nạp vào sàn, hãy kiểm tra thêm bản ghi nạp tiền và số dư khả dụng trong tài khoản của chính bạn. Giao dịch trên chuỗi và việc sàn ghi có tiền là hai sự kiện riêng biệt.
Nếu bạn sử dụng KTX, hãy truy cập thông qua trang web chính thức của KTX hoặc ứng dụng chính thức đã cài đặt để kiểm tra tài khoản. Tin nhắn trò chuyện tự nhận là bộ phận hỗ trợ khách hàng không thể thay thế bản ghi trong tài khoản.
Đừng chấp nhận một chiếc ví do người gửi cung cấp làm khoản thanh toán. Ví chỉ theo dõi có thể hiển thị tiền mà không trao cho bạn quyền sử dụng tiền. Cụm từ khôi phục được người lạ chia sẻ cũng không mang lại cho bạn quyền kiểm soát độc quyền. MetaMask mô tả các bẫy ví lấy đi số tiền nạn nhân nạp để trả phí mạng.
Bước 5: Kiểm tra những gì bạn được yêu cầu phê duyệt hoặc thanh toán
Việc nhận một giao dịch USDT thông thường không yêu cầu bạn cấp cho trang web quyền sử dụng các token hiện có của mình. Hãy dừng lại nếu “xác minh” yêu cầu quyền chi tiêu không giới hạn, chữ ký không rõ nội dung, cụm từ khôi phục, quyền truy cập từ xa vào thiết bị hoặc tải xuống phần mềm không quen thuộc.
Một giao dịch gửi tiền hoặc việc thu hồi phê duyệt hợp lệ có thể yêu cầu phí mạng. Điều đó khác với việc gửi tiền đến địa chỉ của người lạ để “kích hoạt”, “chuyển đổi” hoặc “mở khóa” số dư đang nhận. Hãy đọc hành động trong ví, bao gồm mạng lưới, tài sản, hạn mức chi tiêu và người nhận hoặc hợp đồng được cấp quyền. Hướng dẫn phê duyệt token của KTX giải thích vì sao quyền chi tiêu có thể khiến các khoản nạp hiện tại và trong tương lai gặp rủi ro.
Nếu bạn đã tương tác, hãy xử lý đúng rủi ro thực tế
Chỉ nhận một token không rõ nguồn gốc? Hãy để nguyên và ẩn hoặc báo cáo token đó bằng các công cụ thông thường của ví. Đừng truy cập các liên kết được nhúng trong token. Việc chỉ nhận một token không tự tiết lộ khóa riêng tư của bạn hoặc cấp quyền sử dụng các tài sản khác.
Đã cấp một quyền phê duyệt đáng ngờ? Hãy xem xét và thu hồi quyền liên quan bằng các công cụ được truy cập thông qua tài liệu chính thức của nhà cung cấp ví. Việc ngắt kết nối trang web không hủy các quyền phê duyệt hiện có, như MetaMask giải thích. Việc thu hồi không thể lấy lại số tiền đã được chuyển.
Đã để lộ cụm từ khôi phục hoặc khóa riêng tư? Hãy coi ví đó là đã bị xâm phạm. Tạo một ví mới với cụm từ khôi phục mới trên thiết bị sạch và tìm kiếm hỗ trợ chính thức để bảo vệ các tài sản còn lại. Việc thay đổi mật khẩu ứng dụng hoặc thu hồi quyền phê duyệt không loại bỏ quyền truy cập khóa của người khác. Xem hướng dẫn bảo mật cụm từ hạt giống của KTX. Nếu tiền gas nạp vào lập tức biến mất, hãy dừng nạp thêm; có thể đang có một trình quét tiền hoạt động.
Lưu lại mã hash giao dịch, địa chỉ, tin nhắn và hồ sơ thanh toán. Liên hệ với nền tảng bị ảnh hưởng thông qua các kênh đã được xác minh độc lập và báo cáo tổn thất cho cơ quan có thẩm quyền liên quan. Hãy cảnh giác với những “đại lý khôi phục” không được yêu cầu: FBI cảnh báo rằng các tuyên bố khôi phục có thể nhắm mục tiêu nạn nhân lần thứ hai.
Câu hỏi thường gặp
Flash USDT có giống flash loan không?
Không. Flash loan là một cơ chế cho vay DeFi, không phải một loại USDT. Theo mô hình hoàn trả tiêu chuẩn, khoản tiền vay và phí bắt buộc phải được hoàn trả trong cùng một giao dịch, nếu không giao dịch sẽ bị hoàn nguyên. Nó không tạo ra số dư mà bạn có thể giữ trong nhiều ngày. Xem tài liệu về flash loan của Aave.
Một khoản thanh toán thử nhỏ thành công có chứng minh khoản thanh toán tiếp theo an toàn không?
Không. Nó chỉ xác minh giao dịch cụ thể đó. Khoản thanh toán sau có thể sử dụng token khác, địa chỉ khác hoặc biên lai giả mạo. Hãy thực hiện lại các bước kiểm tra trước khi giao hàng hoặc giải ngân.
Không thể rút tiền có nghĩa là USDT của tôi là giả phải không?
Không. Thiếu phí mạng, mạng lưới nạp tiền không được hỗ trợ, yêu cầu xác nhận, hạn chế tài khoản hoặc việc đơn vị phát hành đóng băng tài sản cũng có thể ngăn bạn truy cập. Trước tiên hãy xác minh tài sản, sau đó xác định lý do cụ thể thông qua các kênh chính thức. Không bao giờ trả “phí mở khóa” cho cá nhân.
Tôi có thể lấy lại khoản thanh toán bằng cách thu hồi quyền phê duyệt không?
Việc thu hồi sẽ xóa quyền chi tiêu được chỉ định; nó không hoàn tác giao dịch trước đó. Nếu cụm từ khôi phục đã bị lộ, chỉ xóa quyền thôi là chưa đủ vì kẻ tấn công vẫn có thể ký giao dịch.
Tại sao giao dịch chuyển tiền trên sàn có thể không có mã hash giao dịch công khai?
Việc chuyển tiền giữa các tài khoản trên cùng một nền tảng có thể được ghi nhận nội bộ. Hãy xác nhận trong lịch sử tài khoản của chính bạn. Đối với khoản thanh toán được cho là thực hiện trên chuỗi, hãy yêu cầu mạng lưới và mã hash giao dịch; ảnh chụp màn hình không thể thay thế.
Thông báo rủi ro: Bài viết này mang tính giáo dục và không phải là lời khuyên tài chính, pháp lý hoặc tư vấn bảo mật cá nhân hóa. Tài sản kỹ thuật số tiềm ẩn rủi ro từ đơn vị phát hành, lưu ký, mạng lưới và gian lận. Các bước kiểm tra có thể giảm sai sót nhưng không thể đảm bảo an toàn hoặc khả năng khôi phục. Giao dịch có thể không thể hoàn tác; không bao giờ tiết lộ khóa riêng tư hoặc cụm từ khôi phục và không gửi thêm tiền với lời hứa rằng việc đó sẽ giải phóng hoặc khôi phục tiền.