Phishing là gì? Hướng dẫn nhận biết và phòng tránh tấn công giả mạo trong Crypto

Phishing là gì? Đây là hình thức tấn công mạng giả mạo tổ chức hoặc cá nhân uy tín để đánh cắp thông tin nhạy cảm như mật khẩu, seed phrase, và dữ liệu thẻ thanh toán. Thuật ngữ “Phishing” kết hợp giữa “fishing” (câu cá) và “phreaking” (hack hệ thống điện thoại) được ghi nhận phổ biến từ giữa thập niên 1990. Kẻ tấn công “thả mồi” giả mạo để “câu” thông tin từ nạn nhân. Trong Crypto, mục tiêu chính là seed phrase, chuỗi 12-24 từ kiểm soát toàn bộ tài sản trong ví. Một khi mất seed phrase, bạn sẽ mất quyền truy cập vĩnh viễn.

Quy trình tấn công đầu tiên là xác định mục tiêu, tạo mồi nhử, sau đó là phân phối và khai thác. Kẻ lừa đảo khai thác tâm lý sợ hãi, tham lam, và sự tin tưởng của nạn nhân. Email vẫn là kênh phishing phổ biến, bên cạnh SMS, cuộc gọi thoại và mạng xã hội – tuỳ bối cảnh cũng như nhóm nạn nhân mà tỷ trọng mỗi kênh thay đổi.

Tại Việt Nam, thiệt hại trong một năm từ lừa đảo trực tuyến lên đến 18.900 tỷ VND theo Hiệp hội An ninh mạng Quốc gia. Với khoảng hơn 17 triệu người sở hữu Crypto, Việt Nam đứng thứ 4 thế giới về mức độ áp dụng tiền mã hóa. Con số này đồng nghĩa với việc người Việt trở thành mục tiêu hấp dẫn của các đường dây lừa đảo xuyên quốc gia.

Các hình thức tấn công phishing phổ biến nhất

Phishing được phân loại dựa trên kênh tấn công, mục tiêu cụ thể, và mức độ cá nhân hóa.

• Email Phishing chiếm 78% tổng số vụ tấn công. Kẻ lừa đảo gửi email hàng loạt giả mạo tổ chức uy tín như ngân hàng, sàn giao dịch, hoặc dịch vụ thanh toán. Đặc điểm nhận dạng gồm lời chào chung (“Kính chào quý khách”), ngôn ngữ tạo khẩn cấp, và đường link giả mạo.
• Spear Phishing nhắm vào cá nhân cụ thể với thông tin nghiên cứu kỹ lưỡng. Kẻ tấn công thu thập dữ liệu từ mạng xã hội, LinkedIn, và các nguồn công khai để tạo email có tính cá nhân hóa cao. Tỷ lệ thành công cao gấp hơn email phishing thông thường vì nạn nhân dễ tin tưởng khi thấy tên, chức vụ, và ngữ cảnh quen thuộc.
• Whaling là biến thể nhắm vào giám đốc điều hành và lãnh đạo cấp cao. Nội dung thường giả mạo thông báo pháp lý, yêu cầu chuyển tiền khẩn cấp, hoặc hợp đồng cần ký duyệt. Tỷ lệ thành công thường cao do mục tiêu có quyền quyết định tài chính cao.
• Smishing (SMS + Phishing) khai thác tin nhắn văn bản. Tỷ lệ mở SMS thường cao hơn so với email. Kẻ lừa đảo gửi link rút gọn kèm thông báo giả về giao hàng, cảnh báo ngân hàng, hoặc trúng thưởng.
• Vishing (Voice + Phishing) sử dụng cuộc gọi điện thoại. Công nghệ VoIP cho phép giả mạo số điện thoại (caller ID spoofing), khiến nạn nhân tin đang nói chuyện với ngân hàng hoặc cơ quan chức năng. Năm 2024-2025, AI voice cloning khiến vishing nguy hiểm hơn khi kẻ lừa đảo bắt chước giọng nói của người thân hoặc đồng nghiệp.
• Quishing (QR + Phishing) là xu hướng mới, tăng nhanh trong những năm gần đây. Kẻ tấn công đặt mã QR độc hại tại nơi công cộng, trong email, hoặc trên poster. Khi quét, nạn nhân bị chuyển đến website giả mạo để đánh cắp thông tin đăng nhập.
• Angler Phishing giả mạo bộ phận hỗ trợ khách hàng trên mạng xã hội như Twitter/X, Facebook, và Telegram. Kẻ lừa đảo theo dõi các bài đăng khiếu nại, sau đó nhắn tin riêng với đường link độc hại. Trong Crypto, hình thức này đặc biệt nguy hiểm vì nhiều dự án hỗ trợ cộng đồng qua các kênh này.

Bảng so sánh nhanh các loại hình tấn công

Loại	Kênh	Mục tiêu	Mức cá nhân hóa
Email Phishing	Email	Đại trà	Thấp
Spear Phishing	Email	Cá nhân	Cao
Whaling	Email	Lãnh đạo	Rất cao
Smishing	SMS	Đại trà	Thấp-TB
Vishing	Điện thoại	Cá nhân	TB-Cao
Quishing	QR Code	Đại trà	Thấp
Angler Phishing	Mạng xã hội	Cá nhân	Trung bình

Mức độ cá nhân hóa càng cao tương đương với tỷ lệ thành công càng lớn. Email phishing phổ biến nhất về số lượng, nhưng spear phishing gây thiệt hại lớn nhất về giá trị. Trong Crypto, thiệt hại thường cao hơn 5-10 lần do tính không thể đảo ngược của giao dịch Blockchain.

Phishing trong thị trường Crypto – Những hình thức đặc thù

Thị trường Crypto khốc liệt hơn tài chính truyền thống vì tính chất không thể đảo ngược (irreversible), danh tính ẩn danh (pseudonymous) và giá trị cao. Không có hoàn trả hay hỗ trợ khách hàng để khôi phục tiền.

Dưới đây là các bẫy đặc thù mà những người đầu tư Crypto cần nhớ kỹ.

Seed phrase Phishing

Kẻ gian dụ người dùng nhập cụm từ khôi phục ví (seed phrase) vào các biểu mẫu hoặc ứng dụng giả mạo. Seed phrase là mục tiêu tối thượng, chỉ cần lộ seed phrase là attacker có toàn quyền kiểm soát ví.

Các biến thể lừa đảo được ghi nhận giai đoạn 2024-2025.

• Ứng dụng ví crypto giả mạo trên Chrome Web Store, gây thiệt hại khoảng 8 triệu USD (tháng 9/2024).
• Dịch vụ “khôi phục ví” giả, lợi dụng người dùng mất quyền truy cập ví để chiếm đoạt seed phrase.
• Bẫy ví đa chữ ký (multi-sig), yêu cầu nạn nhân gửi TRX làm phí xử lý, theo báo cáo của Kaspersky (12/2024).
• Thư giấy giả mạo Ledger, yêu cầu người dùng thực hiện cái gọi là “cập nhật bảo mật”, thực chất là để đánh cắp thông tin ví (4/2025).

Quy tắc vàng: Bất kỳ yêu cầu nhập seed phrase đều là lừa đảo. Không có ngoại lệ. Ví hợp pháp không bao giờ hỏi seed phrase.

Approval Phishing

Để hiểu thêm về công cụ Revoke, tham khảo bài viết hướng dẫn về cách thu hồi quyền token để bảo vệ ví crypto.

Seeded Addresses

Gửi giao dịch nhỏ từ địa chỉ có đầu và cuối giống địa chỉ bạn thường giao dịch. Nạn nhân sao chép nhầm từ lịch sử, tiền gửi đến ví của kẻ lừa đảo. Chainalysis 2024 ghi nhận 69,7 triệu USD là tổng giá trị nạn nhân đã gửi tới seeded addresses, 82.031 địa chỉ “nhiễm độc”, nhắm vào người dùng có kinh nghiệm với số dư ví trung bình 338.900 USD. Tỷ lệ thành công chỉ 0,03% nhưng thiệt hại mỗi vụ rất lớn.

Airdrop và NFT Mint giả

Chiếm quyền clipboard

Phần mềm độc hại có khả năng thay thế địa chỉ ví Crypto trong clipboard. Người dùng sao chép một địa chỉ ví hợp lệ, nhưng khi dán thì địa chỉ đã bị đổi sang ví của kẻ lừa đảo mà không hề hay biết. Phổ biến trên Windows và Android, ít gặp trên iOS/macOS. Cách phòng tránh là luôn kiểm tra lại địa chỉ ví sau khi dán, sử dụng QR code khi có thể.

Website giả mạo

Website giả mạo sàn giao dịch đánh cắp thông tin đăng nhập. Kẻ lừa đảo đăng ký tên miền tương tự (blnance.com, coinbase-login.com) và mua quảng cáo Google Ads để hiển thị phía trên kết quả thật. Tháng 3/2025, một chiến dịch SEO poisoning đưa 47 website giả mạo lên trang đầu Google. Seed phrase phishing gây thiệt hại lớn nhất vì cho phép toàn quyền kiểm soát ví. Approval phishing nguy hiểm thứ hai do nạn nhân thường không nhận ra ví đã bị xâm phạm, cho đến khi token bị rút sạch.

Một ví dụ quy mô lớn là mạng lưới lừa đảo của Chen Zhi, nơi mô hình “giết lợn” kết hợp các nền tảng đầu tư giả mạo đã được vận hành xuyên quốc gia để chiếm đoạt tiền của nạn nhân.

7 dấu hiệu nhận biết tấn công Phishing là gì?

Bạn có thể chủ động nhận diện các cuộc tấn công lừa đảo (phishing). Hãy bật “radar” cảnh giác ngay nếu thấy các dấu hiệu sau.

1. Ngôn ngữ thúc ép và đe dọa

Kẻ lừa đảo thường dùng các thông báo gây hoảng loạn như “Tài khoản sẽ bị khóa trong 24 giờ” hoặc “Phát hiện đăng nhập trái phép, hãy xác minh ngay”. Mục đích của việc tạo ra sự khẩn cấp giả tạo này là để bạn lo sợ mà hành động nhanh, bỏ qua việc suy nghĩ kỹ hay kiểm tra tính xác thực của thông tin.

2. Lỗi chính tả và hành văn kỳ lạ

Nhiều email lừa đảo vẫn mắc các lỗi cơ bản về chính tả, ngữ pháp hoặc sử dụng từ ngữ không tự nhiên (do dùng công cụ dịch tự động). Tuy nhiên, cần lưu ý là trong những năm gần đây, kẻ lừa đảo đã bắt đầu dùng AI để viết nội dung trơn tru hơn, nên nếu văn bản quá chỉn chu nhưng vẫn có cảm giác “sai sai”, bạn vẫn nên cảnh giác.

3. Đường dẫn (URL) sai lệch

Đây là dấu hiệu rất phổ biến. Kẻ lừa đảo tạo ra các trang web có tên miền gần giống thật, ví dụ hiển thị là Binance.com nhưng khi nhấn vào lại dẫn đến Blnance.com. Một thủ đoạn tinh vi khác là dùng các ký tự lạ trông giống chữ cái (như chữ ‘а’ của tiếng Nga thay cho chữ ‘a’ tiếng Anh) để đánh lừa mắt thường. Hãy luôn rê chuột lên liên kết để xem địa chỉ thật trước khi nhấn.

4. Lời chào chung chung

Các dịch vụ uy tín mà bạn đã đăng ký thường sẽ gọi đích danh tên bạn trong email. Ngược lại, những tin nhắn lừa đảo thường dùng các lời chào đại trà như “Kính gửi Quý khách hàng”, “Chào người dùng thân mến” hoặc “Bạn thân mến”. Nếu một thông báo quan trọng về tài khoản mà không biết bạn là ai, khả năng cao đó là lừa đảo.

5. Yêu cầu cung cấp thông tin mật

Hãy nhớ quy tắc vàng: Không một nhân viên hỗ trợ hay ngân hàng nào yêu cầu bạn cung cấp cụm từ khôi phục (seed phrase) hoặc khóa bí mật (private key). Nếu bất kỳ ai đòi hỏi những thông tin này để “hỗ trợ kỹ thuật” hay “mở khóa tài khoản”, đó chắc chắn là lừa đảo 100%.

6. Những ưu đãi “trên trời rơi xuống”

Những lời quảng cáo như “Tặng miễn phí 10.000 USD”, “Nhân đôi số Bitcoin của bạn” hoặc “Cam kết lợi nhuận chắc chắn 100%” đều là bẫy. Trong thế giới tài chính và Crypto, không có gì là miễn phí hay đảm bảo tuyệt đối. Nếu một ưu đãi nghe có vẻ quá hời, nó thường không có thật.

7. Địa chỉ người gửi bất thường

Tên hiển thị có thể là “Hỗ trợ khách hàng”, nhưng địa chỉ email thật sự lại là một dãy ký tự rác hoặc đến từ các nhà cung cấp miễn phí như @gmail.com, @outlook.com. Bạn cần nhấn vào phần thông tin người gửi để soi kỹ tên miền (domain) phía sau chữ “@”. Nếu nó không trùng khớp hoàn toàn với trang web chính thức, hãy xóa email đó ngay lập tức.

Bạn có thể xem thêm vụ lừa đảo crypto qua WhatsApp để thấy cách scammer tạo nền tảng trading giả nhưng giao diện vẫn rất thuyết phục.

Làm thế nào để phòng tránh Phishing khi giao dịch Crypto?

Hãy xây dựng lớp giáp bảo vệ tài sản của bạn ngay hôm nay. Tham khảo các hình thức phòng tránh phishing khi giao dịch Crypto.

Việc kết hợp ví cứng, đánh dấu trang web và kiểm tra quyền cho phép định kỳ có thể giúp bảo vệ tài sản của bạn. Trong khi đó, việc kỷ luật tuyệt đối với cụm từ khôi phục ví sẽ đảm bảo an toàn tới 99%. Phishing thành công khi nạn nhân bỏ qua ít nhất 2, 3 biện pháp trên.

Xử lý khi đã bị tấn công Phishing

Nếu lỡ tay click nhầm hoặc nghi ngờ bị lộ thông tin, hãy hành động nhanh trong thời gian sớm nhất có thể.

Các vụ lừa đảo Crypto nổi bật tại Việt Nam

Giai đoạn 2024-2025, Việt Nam ghi nhận 3 vụ lừa đảo Crypto quy mô lớn với thủ đoạn tinh vi.

• Vụ Madam Ngo (300 triệu USD): Đây là mô hình đa cấp lừa đảo núp bóng đầu tư Crypto và Forex, lôi kéo hơn 2.000 nạn nhân bằng cam kết lợi nhuận phi thực tế. Tính chất nghiêm trọng khiến Interpol phải phát lệnh truy nã quốc tế đối với các đối tượng cầm đầu.
• Đường dây Toptrade1 (2.600 tỷ VNĐ): Theo báo Dân trí, một sàn giao dịch quyền chọn nhị phân giả mạo bị Công an Hưng Yên triệt phá. Nhóm này dùng USDT và sàn Binance làm trung gian nạp tiền để che giấu dòng tiền bất chính, thu giữ lượng lớn SIM rác và tài khoản ngân hàng.
• Liên minh UniSat và TikTok (56 đối tượng): Đường dây xuyên quốc gia điều hành từ Philippines, kết hợp chiêu trò “làm nhiệm vụ TikTok” (thích video) để tạo lòng tin, sau đó dẫn dụ nạn nhân nạp tiền vào sàn Bitcoin giả để chiếm đoạt.

Câu hỏi thường gặp về Phishing (FAQ)

Bài viết mang tính chất giáo dục và cảnh báo. NIHONCASI không chịu trách nhiệm cho các quyết định đầu tư hoặc thiệt hại phát sinh của người dùng.

Tác giả