Wang maya, risiko sebenar: 4 penipuan yang membuatkan pelabur 'hilang segalanya'

DNVN - Ledakan mata wang kripto telah membawa bersamanya satu siri penipuan yang canggih, daripada serangan palsu, projek "hantu", kepada eksploitasi teknologi AI kepada aset yang sesuai. Pakar memberi amaran bahawa hanya dalam satu minit kehilangan kewaspadaan, pelabur boleh kehilangan keseluruhan dompet digital mereka.

Dalam era digital , pelaburan dalam mata wang kripto menjadi trend yang diminati ramai orang. Walau bagaimanapun, bersama-sama peluang terdapat risiko yang tidak terkira banyaknya, terutamanya bentuk penipuan yang semakin canggih. Di bawah ialah helah biasa yang diberi amaran oleh pakar.

Pelabur mata wang kripto menghadapi gelombang penipuan berteknologi tinggi.

1. Pancingan data

Ini adalah helah yang biasa tetapi masih memerangkap ramai orang. Penipu mencipta tapak web palsu dengan antara muka yang sama dengan pertukaran sebenar, prapasang dengan perisian hasad untuk mencuri maklumat. Apabila pengguna log masuk ke dompet mereka atau meluluskan transaksi, penjenayah boleh mengeluarkan wang secara automatik dari dompet mereka tanpa diketahui mangsa.

Variasi lain ialah penipuan kod QR. Penjenayah mengedarkan kod QR yang mengandungi pautan berniat jahat melalui e-mel, mesej teks atau disiarkan di tempat awam. Apabila pengguna mengimbasnya, mereka dibawa ke tapak palsu atau memuat turun perisian hasad secara automatik yang mendedahkan kunci peribadi atau frasa benih mereka.

Pakar mengesyorkan agar pengguna menyemak pautan dengan teliti sebelum log masuk ke dompet atau pertukaran, jangan mengimbas kod QR daripada sumber yang tidak diketahui, dayakan pengesahan dua langkah dan sama sekali tidak berkongsi kunci peribadi dengan sesiapa pun.

2. "Tarik Permaidani" - Helah "menarik permaidani" pada pelabur

Dalam ruang DeFi dan NFT, "Rug Pulls" ialah bentuk penipuan biasa, di mana pasukan pembangunan mengalirkan semua kecairan dan hilang dengan wang pelabur.

Jenis projek ini selalunya dibina dengan sangat baik, dengan tapak web, kertas putih dan kempen media besar-besaran. Mereka sering menjanjikan pulangan yang besar, berisiko rendah dan mempromosikan aset digital "eksklusif". Sesetengah projek juga menyalin antara muka platform DeFi atau NFT yang bereputasi untuk menipu pengguna agar memindahkan aset ke dompet palsu.

Ciri khas "Rug Pulls" ialah pasukan pembangunan adalah tanpa nama, tidak mengeluarkan kod sumber secara terbuka atau laporan audit bebas. Menurut statistik, sejak awal tahun 2025, "tarik permaidani" telah menyebabkan kerosakan hampir $6 bilion pada ekosistem Web3, berkali ganda lebih tinggi daripada $90 juta dalam tempoh yang sama pada tahun 2024.

3. Penipuan menggunakan Deepfake AI

Perkembangan kecerdasan buatan (AI) membuka era baharu penipuan. Penipu menggunakan teknologi Deepfake untuk mencipta salinan orang terkenal, daripada ahli perniagaan, pelabur hingga KOL dalam sektor kewangan, untuk meminta pelaburan atau pemindahan wang.

Dengan belajar daripada video , podcast atau temu bual awam, AI boleh mencipta semula wajah, suara dan gelagat yang hampir cukup nyata untuk menipu penonton. Video palsu ini sering dimainkan atas kepercayaan pengguna dan "takut terlepas" (FOMO), menyebabkan mereka cepat membuat keputusan untuk memindahkan wang.

Deepfakes mengaburkan garis antara sebenar dan palsu, menjadi salah satu ancaman paling membimbangkan zaman AI.

4. Menyamar sebagai kakitangan sokongan pelanggan

Helah yang semakin popular ialah menyamar sebagai kakitangan perkhidmatan pelanggan bursa utama atau e-dompet. Mengambil kesempatan daripada panik pengguna apabila menghadapi masalah, penipu mendekati melalui rangkaian sosial, Telegram atau tapak web palsu.

Mereka pada mulanya kelihatan sopan dan profesional untuk mendapatkan kepercayaan, kemudian menghantar pautan "portal sokongan" palsu atau menawarkan untuk "memulihkan dompet yang terkunci." Pengguna diminta memberikan kunci peribadi mereka, kod 2FA atau frasa pemulihan dompet — dan tidak lama kemudian, semua aset mereka diambil.

Sesetengah penipu malah pemberitahuan bayaran balik palsu, menipu pengguna untuk mengesahkan transaksi atau memasukkan kod keselamatan. Walau bagaimanapun, kakitangan sokongan rasmi tidak pernah meminta kunci peribadi, frasa benih atau kod 2FA.

Pengguna hendaklah menyemak dengan teliti nama domain, alamat e-mel dan hanya menghubungi sokongan melalui saluran rasmi yang diterbitkan di tapak web bursa.

Jangan biarkan "ketamakan" dan "amanah" menjadi perangkap

Pakar memberi amaran bahawa penipuan mata wang kripto menjadi semakin canggih, menggabungkan teknologi tinggi dan psikologi sosial. Memahami sifat setiap helah adalah cara terbaik untuk melindungi diri anda.

Satu minit kewaspadaan boleh menyelamatkan pelabur beribu-ribu dolar dalam kerugian – dan yang lebih penting, memastikan aset digital selamat di dunia siber tanpa sempadan .

Nguyen Bach

Sumber: https://doanhnghiepvn.vn/cong-nghe/tien-ao-rui-ro-that-4-thu-doan-lua-dao-khien-nha-dau-tu-mat-trang/20251009025848883