Cẩn thận với các chiêu trò lừa đảo từ các dự án Tap to earn như Hamster Kombat

Hamster Kombat, trò chơi Tap to earn đang gây sốt trên nền tảng Telegram, đang trở thành mảnh đất màu mỡ cho các hoạt động lừa đảo và tấn công mạng.

Những kẻ xấu đang lợi dụng sự phổ biến của trò chơi để thực hiện các chiêu trò lừa đảo tinh vi, khiến người chơi có nguy cơ mất tiền và thông tin cá nhân. Dưới đây là một số phương thức lừa đảo điển hình:

Phishing - Miếng mồi ngon của kẻ lừa đảo

Phishing là một trong những hình thức tấn công phổ biến nhất mà người chơi Hamster Kombat phải đối mặt. Kẻ xấu sẽ tạo ra các liên kết, trang web hoặc tin nhắn giả mạo liên quan đến trò chơi, hứa hẹn phần thưởng hấp dẫn hoặc yêu cầu xác minh thông tin.

Khi người chơi click vào các liên kết này hoặc cung cấp thông tin, kẻ xấu sẽ có cơ hội chiếm đoạt tài khoản, đánh cắp dữ liệu cá nhân, thậm chí tống tiền hoặc gửi tin nhắn lừa đảo đến danh sách liên lạc của nạn nhân.

Mặc dù các vụ việc hiện nay tập trung ở Nga, nhưng không loại trừ khả năng những kẻ lừa đảo sẽ mở rộng sang các quốc gia khác.

Ngoài ra, một chiêu thức phishing đang được sử dụng rộng rãi là hứa hẹn chuyển đổi token trong trò chơi thành tiền thật (thường là đồng rúp của Nga). Người chơi nhẹ dạ cả tin sẽ dễ dàng bị lừa click vào các liên kết giả mạo và cung cấp thông tin cá nhân.

Airdrop giả mạo - Cạm bẫy tiền điện tử

Bên cạnh phishing, những kẻ lừa đảo còn tung ra các chương trình airdrop giả mạo. Airdrop là hình thức tặng token miễn phí cho người dùng, thường được các dự án sử dụng để quảng bá.

Tuy nhiên, kẻ xấu đã lợi dụng điều này để tạo ra các airdrop giả mạo, dẫn người dùng đến các trang web lừa đảo nhằm đánh cắp thông tin ví tiền điện tử.

Một số trang web giả mạo còn hứa hẹn bán token Hamster Kombat (HMSTR) với giá chiết khấu, dụ dỗ người dùng kết nối ví tiền điện tử và sau đó chiếm đoạt tài sản.

Sự gia tăng các vụ lừa đảo có thể liên quan đến kế hoạch ra mắt token của Hamster. Trò chơi Tap to earn đã thu hút hơn 250 triệu người dùng trong chưa đầy 100 ngày và đã hé lộ kế hoạch ra mắt token HMSTR, hiện đã được niêm yết trên Premarket của Bybit, Gate, Kucoin, và gần đây đã công bố quan hệ đối tác với Crypto.com.

Telegram - Mảnh đất màu mỡ cho những kẻ lừa đảo

Theo dữ liệu từ ScamSniffer, chỉ trong 6 tháng đầu năm 2024, đã có tổng 314 triệu USD bị đánh cắp do các cuộc tấn công lừa đảo trên blockchain. Con số này đã vượt qua tổng số tiền bị đánh cắp trong năm 2023 và có khả năng sẽ tiếp tục tăng với tốc độ này.

Không chỉ Hamster Kombat, các trò chơi Tap to earn khác cũng đang trở thành mồi nhử hấp dẫn cho những kẻ lừa đảo tinh vi. Lời hứa hẹn kiếm tiền nhanh chóng, dễ dàng từ các trò chơi này như một miếng bánh ngon, thu hút người chơi nhưng ẩn chứa nhiều cạm bẫy nguy hiểm.

Những kẻ lừa đảo thường sử dụng các chiêu trò như:

• Airdrop giả mạo: Yêu cầu người chơi cung cấp thông tin ví hoặc thực hiện các nhiệm vụ để nhận thưởng sau đó đánh cắp thông tin của người dùng.
• Đường link độc hại: Chứa mã độc hoặc dẫn đến các trang web giả mạo, gây nguy hiểm cho người dùng khi nhấp vào.
• Kênh Telegram giả mạo: Mạo danh các dự án uy tín để lừa đảo người dùng.
• Bot lừa đảo: Lừa người dùng thực hiện các giao dịch hoặc cung cấp thông tin cá nhân.
• Lừa đảo đa cấp (Ponzi): Chỉ có lợi cho những người tham gia sớm, còn những người sau sẽ mất tiền.

Cảnh báo từ các chuyên gia an ninh mạng

Các chuyên gia an ninh mạng đã lên tiếng cảnh báo về tình trạng này. Công ty Kaspersky đã phát hiện nhiều vụ lừa đảo liên quan đến Hamster Kombat và khuyến cáo người chơi cần cảnh giác cao độ.

Olga Svistunova, chuyên gia bảo mật của Kaspersky, cho biết: "Những kẻ lừa đảo đang ngày càng tinh vi và sử dụng nhiều phương thức khác nhau để lừa đảo người dùng. Chúng ta cần nâng cao nhận thức và trang bị kiến thức để bảo vệ bản thân."

Lời khuyên cho người chơi Tap to earn

Để tránh trở thành nạn nhân của những trò lừa đảo này, người chơi cần luôn cảnh giác, không tin vào những lời hứa hẹn kiếm tiền quá dễ dàng hoặc các chương trình airdrop không rõ nguồn gốc.

Trước khi tham gia bất kỳ trò chơi nào, hãy tìm hiểu kỹ về dự án, đội ngũ phát triển, và các kênh thông tin chính thức. Tuyệt đối không chia sẻ thông tin cá nhân, thông tin ví tiền điện tử cho bất kỳ ai trên Telegram.

Bên cạnh đó, việc sử dụng phần mềm bảo mật và báo cáo lừa đảo cũng là những biện pháp cần thiết để bảo vệ bản thân và cộng đồng.

Đọc thêm: Irene Zhao: "nữ hoàng crypto" hay "nữ hoàng rug-pool"?