Cách tự vệ trước lừa đảo crypto: 10 thói quen bảo vệ tiền

Cách tự vệ trước lừa đảo crypto xoay quanh một nguyên tắc: giảm số quyết định phải đưa ra khi đang bị thúc ép. Kẻ lừa cần bạn bấm nhanh. Mỗi thói quen dưới đây thêm một điểm dừng vào đường đi của kẻ lừa. Bạn không cần thuộc từng chiêu mới, chỉ cần các điểm dừng đó luôn nằm sẵn.

Giao dịch blockchain không đảo ngược (bài Gửi và nhận coin), nên việc phòng quan trọng hơn việc chữa. Chi phí để phòng thường là vài phút hoặc vài xu. Chi phí khi không phòng có thể là cả khoản tiền.

Thói quen 1: tự giữ khoá

Số coin nắm giữ lâu nên nằm ở ví bạn nắm khoá, tốt nhất là ví lạnh (bài Ví nóng và ví lạnh). Sàn chỉ nên chứa số bạn đang giao dịch.

Các vụ sàn sập trong bài Sàn sập cho thấy khách giữ coin trên sàn kết thúc từ lấy lại được 13 xu trên mỗi đô tới lấy lại hơn 100% theo giá ngày phá sản, và con số đó không phụ thuộc vào khách.

Thói quen 2: cất seed như tiền mặt

Không chụp ảnh, không lưu ghi chú, không gõ vào bất cứ trang nào ngoài ví chính chủ khi khôi phục (bài Seed phrase). Không ai hợp pháp cần nó.

Thói quen 3: bật 2FA đúng cách

• Dùng ứng dụng xác thực hoặc khoá bảo mật vật lý thay cho mã qua SMS. Tin nhắn SMS có thể bị chiếm qua việc kẻ gian đổi SIM (SIM swap).
• Bật mã chống phishing nếu sàn có, để mọi email từ sàn thật đều mang mã bạn đặt.
• Bật danh sách địa chỉ rút tiền cho phép (whitelist). Khi đó dù kẻ gian vào được tài khoản, tiền chỉ ra được những địa chỉ bạn đã duyệt trước.
• Dùng mật khẩu riêng, dài, từ trình quản lý mật khẩu cho từng sàn.

Thói quen 4: vào bằng dấu trang

Lưu địa chỉ chính thức của sàn và ví vào dấu trang, rồi chỉ vào qua đó. Không bấm liên kết trong email, tin nhắn, quảng cáo tìm kiếm hay bình luận. Địa chỉ giả thường chỉ khác một ký tự. Quảng cáo trên công cụ tìm kiếm cũng từng bị lợi dụng để dẫn tới trang giả.

Thói quen 5: đọc trước khi ký

Khi ví hiện yêu cầu ký, đọc ba thứ:

• bạn đang ký cái gì
• cho địa chỉ nào
• có quyền gì được cấp

Một yêu cầu "phê duyệt" (approval) cho phép một hợp đồng thông minh rút token của bạn bất cứ lúc nào, cho đến khi bạn thu hồi quyền đó. Lệnh có chữ "unlimited" (không giới hạn) hoặc "setApprovalForAll" cần cảnh giác hơn cả.

Định kỳ kiểm tra và thu hồi các quyền phê duyệt không còn dùng bằng công cụ kiểm tra quyền của chính mạng bạn dùng.

Phần này bạn đã gặp ở bài Chữ ký số: chữ ký chứng minh quyền, không chứng minh bạn hiểu mình ký gì.

Thói quen 6: thử số nhỏ trước

Phí gửi thử rất rẻ. Ngày 24/10/2026, một giao dịch Bitcoin thông thường tốn khoảng 0,23 USD phí mạng (mempool.space, giá BTCUSD D1 đóng cửa ngày 23/10/2026 là 81.189,4 USD theo dữ liệu giá HODL.VN). Gửi nhầm 0,5 BTC, khoảng 40.595 USD, vào địa chỉ sai mạng thì có thể mất vĩnh viễn. Hai lần gửi tốn thêm vài xu để tránh rủi ro đó.

Thói quen 7: chỉ bỏ số chịu mất

Tiền mã hoá biến động mạnh. Ngày 22/10/2026, BTCUSD dao động từ 80.939,5 USD đến 84.377,2 USD trong một phiên D1 (dữ liệu giá HODL.VN), chênh khoảng 3.438 USD. Số tiền bạn đặt ở bất kỳ nền tảng nào mới, chưa kiểm chứng, nên là số bạn chấp nhận mất sạch. Nếu bạn chưa thể chịu mất khoản đó, đừng bỏ vào.

Thói quen 8: không vay để đầu tư

Vay tiền để đầu tư vào một cơ hội "chắc chắn" là sai lầm đắt giá nhất người ta hay mắc. Nếu cơ hội đó chắc chắn thật, nó sẽ vẫn còn đó sau khi bạn dành thêm một tuần kiểm tra.

Thói quen 9: kiểm tra nguồn độc lập

Tra tên công ty, giấy phép, người đứng tên ở nguồn không do chính người mời cung cấp. Ở Việt Nam, dịch vụ tài sản mã hoá hợp pháp phải do tổ chức được cấp phép cung cấp (xem bài Bitcoin ở Việt Nam, kiểm tra văn bản hiện hành).

Gặp một tổ chức ở nước ngoài không giấy phép nào bạn kiểm chứng được, hãy coi như không có chỗ nào để đòi tiền khi có chuyện.

Thói quen 10: hỏi người đáng tin

Kẻ lừa thường dặn "đừng cho ai biết, kẻo mất cơ hội". Việc bạn nói với người khác là kiểm tra rẻ nhất. Một người ngoài cuộc thường thấy ngay điều bạn đang bị cuốn quá sâu để thấy.

Nếu đã lỡ bị lừa

Hành động nhanh nhưng bình tĩnh, theo thứ tự:

1. Dừng chuyển thêm. Mọi yêu cầu "nạp thêm để mở khoá" đều là bẫy kế tiếp.
2. Giữ bằng chứng: tin nhắn, địa chỉ ví đích, mã giao dịch (txid), ảnh chụp màn hình, tên miền trang web.
3. Báo ngay cho ngân hàng nếu bạn chuyển tiền thật từ tài khoản ngân hàng. Báo sàn nếu tiền đi qua sàn.
4. Trình báo cơ quan công an nơi cư trú hoặc nơi xảy ra sự việc, kèm bằng chứng đã giữ.
5. Nếu nghi lộ seed hoặc đã ký phê duyệt có hại: lập ví mới, chuyển phần còn lại sang ví mới ngay, rồi thu hồi các quyền phê duyệt.
6. Cảnh giác lừa đòi lại tiền. Người liên lạc hứa lấy lại tiền cho bạn sau khi nhận phí là kẻ lừa lần hai.

Lỗi hay gặp

1. Chỉ dựa vào một lớp bảo vệ. Mật khẩu mạnh mà dùng SMS 2FA vẫn có lỗ hổng.
2. Tự tin quá mức vì từng giao dịch lâu năm. Kẻ lừa cập nhật chiêu liên tục.
3. Xấu hổ nên không báo. Báo sớm giúp giữ được bằng chứng và đôi khi chặn được tiền kịp.
4. Dùng cùng một mật khẩu cho sàn và email.

Tự kiểm tra

Bài tiếp theo

Phần cuối của module này nói về lằn ranh pháp lý: Rủi ro pháp lý khi giao dịch crypto ở Việt Nam.

Bài viết mang tính giáo dục, không phải lời khuyên đầu tư hay tư vấn pháp lý. Nắm giữ và giao dịch tiền mã hoá có rủi ro, bạn có thể mất một phần hoặc toàn bộ số tiền.