5 hình thức lừa đảo crypto khiến nhà đầu tư mất trắng năm 2025

1. Lừa đảo phishing nâng cao

Các cuộc tấn công phishing ngày nay không còn dừng lại ở email giả mạo mà đã tiến hóa thành hình thức đa tầng, được hỗ trợ bởi trí tuệ nhân tạo. Tội phạm mạng tạo ra trang web giả trông giống hệt sàn giao dịch hoặc ví crypto thật, gửi tin nhắn, mã QR hoặc thông báo khẩn để dụ người dùng nhập private key, seed phrase hoặc mã xác thực.

Một số hình thức tấn công thường gặp gồm:
• Wallet drainer: mã độc tự động rút toàn bộ tiền khỏi ví khi người dùng phê duyệt giao dịch giả.
• Quishing: mã QR giả được phát tán qua email, mạng xã hội hoặc dán ở nơi công cộng.
• Spear phishing: nhắm vào cá nhân hoặc tổ chức cụ thể, thường kèm lời cảnh báo khẩn cấp để buộc nạn nhân hành động vội vàng.

Tháng 8 năm 2025, một nhà phát triển Ethereum đã mất toàn bộ ví vì cài tiện ích mở rộng độc hại. Trước đó, một công dân Mỹ lớn tuổi bị lừa 330 triệu USD Bitcoin do cung cấp quyền truy cập ví cho kẻ giả danh nhân viên hỗ trợ.

2. Rug pull trong DeFi và NFT

Các dự án DeFi và NFT tiếp tục là mục tiêu chính của kẻ gian với mô hình rút thảm thanh khoản. Sau khi thu hút được lượng lớn nhà đầu tư, nhóm phát triển rút toàn bộ tiền và biến mất.

Những dự án kiểu này thường hứa hẹn lợi nhuận cao, đội ngũ ẩn danh và không có mã nguồn công khai. Theo thống kê, chỉ trong năm 2025, rug pull đã gây thiệt hại hơn 6 tỷ USD, tăng mạnh so với 90 triệu USD cùng kỳ năm 2024.

Trên mạng Solana, token LIBRA từng đạt vốn hóa hơn 4,5 tỷ USD sau khi được một chính trị gia nổi tiếng nhắc đến trên mạng xã hội. Tuy nhiên, sau khi bài đăng bị gỡ, giá token sụt hơn 94 phần trăm, làm dấy lên nghi vấn rút thảm.

3. Giả mạo danh tính trên mạng xã hội

Hình thức giả mạo nhân vật nổi tiếng và tài khoản chính thức lan rộng mạnh mẽ trên X, Telegram và YouTube. Kẻ lừa đảo sao chép tên, ảnh và phong cách của influencer hoặc nhân viên sàn giao dịch, tổ chức các chương trình giveaway giả và yêu cầu người tham gia chuyển tiền xác minh.

Nhiều tài khoản dùng tên gần giống như @ElonMuusk hoặc @BinanceHelp để tạo niềm tin. Một số còn sử dụng video hoặc giọng nói nhân tạo để tăng độ thuyết phục. Theo số liệu của Ủy ban Thương mại Liên bang Mỹ, các vụ giả mạo khiến thiệt hại toàn cầu tăng gấp bốn lần so với năm 2024.

Tại Hồng Kông, một tài khoản giả mạo lãnh đạo đặc khu đã được dùng để quảng bá đồng tiền kỹ thuật số không có thật, khiến nhiều người mất tiền đầu tư.

4. Deepfake và trí tuệ nhân tạo

Sự phát triển của công nghệ AI đã tạo điều kiện cho lừa đảo deepfake bùng nổ. Kẻ gian có thể tạo video hoặc giọng nói mô phỏng người nổi tiếng, doanh nhân hoặc KOL để lôi kéo đầu tư.

Một trong những vụ việc gây chú ý nhất là video deepfake của Elon Musk lan truyền trên mạng xã hội, khiến một người đàn ông 82 tuổi mất toàn bộ khoản tiết kiệm 690 nghìn USD.

Cùng năm, nền tảng đầu tư giả Quantum AI được quảng bá bằng video deepfake và dữ liệu giao dịch giả, lừa hàng nghìn nhà đầu tư toàn cầu.

Deepfake là hình thức lừa đảo nguy hiểm vì tận dụng sự tin tưởng và tâm lý sợ bỏ lỡ cơ hội, khiến người dùng mất cảnh giác dù đã có kinh nghiệm.

5. Giả danh bộ phận hỗ trợ khách hàng

Hình thức giả danh nhân viên hỗ trợ khách hàng ngày càng phổ biến. Kẻ gian tiếp cận người dùng qua Telegram, X hoặc trang web giả mạo, tự xưng là đại diện của các sàn giao dịch lớn như Coinbase hoặc Binance để giúp khôi phục ví hoặc xử lý sự cố.

Chúng thường gửi đường link phishing dưới dạng cổng hỗ trợ hoặc yêu cầu người dùng cung cấp seed phrase, private key hay mã 2FA.

Một vụ việc nổi bật xảy ra sau vụ rò rỉ dữ liệu của Coinbase vào tháng 5 năm 2025, khi kẻ xấu dùng thông tin bị lộ để liên hệ và chiếm đoạt tài sản của người dùng.

Kết luận

Các hình thức lừa đảo crypto trong năm 2025 cho thấy tội phạm mạng đang khai thác tối đa công nghệ mới để đánh cắp tài sản. Điểm chung của chúng là lợi dụng lòng tin, sự vội vàng và thiếu cảnh giác của người dùng.

Nhà đầu tư cần kiểm tra kỹ địa chỉ trang web, không chia sẻ seed phrase hay private key, tránh nhấp vào liên kết không rõ nguồn gốc và xác minh thông tin qua kênh chính thức. Trong thị trường crypto, mỗi hành động thiếu cẩn trọng có thể khiến bạn mất tất cả.

Đọc thêm: