Bạn muốn tải MetaMask, Phantom hay Trust Wallet.

Bạn lên Google, gõ tên ví, thấy kết quả đầu tiên và bấm vào.

Chỉ vài phút sau…

Toàn bộ tài sản trong ví biến mất.

Đây không phải hack blockchain.

Đây là một trong những chiêu lừa phổ biến nhất hiện nay: Fake Google Ads.

Fake Google Ads là gì?

Kẻ lừa đảo mua quảng cáo Google để đưa website giả lên vị trí đầu tiên trong kết quả tìm kiếm.

Website được thiết kế gần như giống hệt website chính thức:

• Logo giống.
• Màu sắc giống.
• Tên miền rất dễ nhầm.
• Giao diện gần như copy 100%.

Người dùng chỉ cần bất cẩn vài giây là có thể truy cập nhầm website giả.

Scam hoạt động như thế nào?

Kịch bản thường diễn ra theo các bước sau:

1. Tìm kiếm tên ví trên Google.
2. Click vào quảng cáo ở vị trí đầu.
3. Truy cập website giả.
4. Được yêu cầu Import Wallet hoặc Connect Wallet.
5. Nhập Seed Phrase hoặc Private Key.
6. Toàn bộ tài sản bị chuyển sang ví của hacker.

Mọi giao dịch đều diễn ra rất nhanh và gần như không thể lấy lại tài sản.

Tại sao nhiều người vẫn bị lừa?

Đa số người dùng có thói quen tin rằng kết quả đầu tiên trên Google luôn là website chính thức.

Trong khi thực tế, vị trí đầu tiên có thể chỉ là một quảng cáo được trả tiền.

Website giả còn sử dụng:

• Domain rất giống website thật.
• HTTPS và biểu tượng ổ khóa.
• Giao diện giống gần như tuyệt đối.
• Nội dung được sao chép từ website chính thức.

Ngay cả người dùng có kinh nghiệm đôi khi cũng rất khó nhận ra.

Dấu hiệu nhận biết website giả

• Tên miền sai một vài ký tự.
• Xuất hiện dấu gạch ngang hoặc hậu tố lạ.
• Yêu cầu nhập Seed Phrase.
• Yêu cầu nhập Private Key.
• Popup yêu cầu xác minh ví bất thường.
• Nhiều lỗi chính tả hoặc bố cục thiếu chuyên nghiệp.

Nếu gặp bất kỳ dấu hiệu nào ở trên, hãy đóng website ngay lập tức.

Làm sao để bảo vệ ví?

• Không tìm ví bằng Google mỗi lần sử dụng.
• Bookmark website chính thức ngay lần đầu truy cập.
• Kiểm tra kỹ tên miền trước khi kết nối ví.
• Không bao giờ nhập Seed Phrase trên website.
• Không chia sẻ Private Key với bất kỳ ai.
• Sử dụng Hardware Wallet nếu nắm giữ tài sản lớn.

Seed Phrase chỉ có một nơi được phép nhập

Seed Phrase chỉ dùng khi khôi phục ví trên ứng dụng hoặc extension chính thức.

Nếu bất kỳ website nào yêu cầu nhập Seed Phrase để:

• Nhận Airdrop.
• Xác minh ví.
• Claim token.
• Nâng cấp tài khoản.
• Mở khóa tài sản.

Đó gần như chắc chắn là một vụ lừa đảo.

Kết luận

Crypto không chỉ bị mất vì smart contract độc hại.

Đôi khi chỉ một cú click vào quảng cáo Google cũng đủ khiến toàn bộ ví biến mất.

Hãy luôn kiểm tra kỹ tên miền trước khi kết nối ví và tuyệt đối không nhập Seed Phrase ngoài ứng dụng chính thức.