Cảnh báo USDT giả trên ví Web3 TON: 3 bước kiểm tra nhanh
Điểm lưu ý 🔑
Kẻ gian đang lợi dụng hình thức giao dịch P2P trực tiếp ví-sang-ví (Web3 to Web3) để gửi một loại token tự tạo mang tên "USDT" trên mạng TON, đánh lừa nạn nhân chuyển tài sản thật trước khi phát hiện ra token nhận được vô giá trị.
Token giả sao chép đúng tên gọi và logo Tether, khiến ví Web3 vẫn hiển thị thông báo nhận tiền bình thường như một giao dịch thật.
Điểm khác biệt duy nhất nằm ở địa chỉ hợp đồng thông minh (smart contract). USDT thật trên mạng TON chỉ có duy nhất một địa chỉ chính thức: EQCxE6mUtQJKFnGfaROTKOt1lZbDiiX1kCixRv7Nw2Id_sDs.
Có 3 thao tác kiểm tra nhanh trước khi xác nhận giao dịch: xem giá trị quy đổi USD, kiểm tra nhãn cảnh báo Unverified (Chưa xác minh) hoặc SCAM trên ví, đối chiếu địa chỉ hợp đồng thông minh trên TONScan.
Cách phòng tránh hiệu quả nhất là ưu tiên giao dịch P2P qua nền tảng giao dịch uy tín như OKX P2P thay vì chuyển thẳng ví cá nhân sang ví cá nhân.
Một nạn nhân đồng ý bán USDT cho người mua qua ví Web3 cá nhân. Vài giây sau khi xác nhận giao dịch, ví báo "Nhận được +1.000 USDT". Đúng tên, đúng số lượng, người bán yên tâm chuyển tài sản thật cho đối phương. Chỉ đến khi mang số USDT đó đi nạp lên nền tảng giao dịch và bị từ chối, nạn nhân mới biết mình vừa nhận một loại token rác có giá trị thực bằng 0. Bài viết dưới đây giải thích cách kịch bản lừa đảo này vận hành và 3 thao tác kiểm tra giúp người dùng tránh rơi vào bẫy.Kịch bản lừa đảo USDT giả qua ví Web3 TON diễn ra như thế nào?Hình thức này thường nhắm vào các giao dịch P2P thỏa thuận riêng, không qua nền tảng trung gian, với bốn bước diễn ra rất nhanh:
Thỏa thuận giao dịch: Kẻ gian đồng ý mua hoặc bán với nạn nhân và chủ động đề nghị thanh toán bằng USDT mạng TON qua ví Web3 cá nhân, tránh dùng kênh P2P có xác minh của nền tảng giao dịch.
Gửi USDT giả: Từ ví Web3 của mình, kẻ gian gửi cho nạn nhân một Jetton (token trên mạng TON) tự tạo, đặt tên "USDT" và dùng logo Tether màu xanh nhạt giống hệt bản gốc.
Bẫy tâm lý xác nhận nhanh: Ví Web3 của nạn nhân vẫn hiển thị thông báo "Nhận được +1.000 USDT" như một giao dịch bình thường. Vì thấy đúng tên gọi và đúng số lượng, nạn nhân chủ quan xác nhận giao dịch thành công và lập tức chuyển tài sản thật của mình cho đối phương.
Kết cục: Khi nạn nhân mang số token đó đi giao dịch tiếp hoặc nạp lên nền tảng giao dịch như OKX, Binance, Bybit, giao dịch bị từ chối vì token này không phải USDT thật và giá trị thực bằng 0 USD.
Vì sao nạn nhân dễ mắc bẫy tâm lý này?
Phần lớn ví Web3 hiển thị token theo tên gọi và biểu tượng do người tạo token tự đặt, không phải theo một danh sách xác thực mặc định. Việc này giống như một vật phẩm giả trong game mang đúng tên và hình ảnh của vật phẩm hiếm, nhưng do người chơi khác tự tạo ra chứ không được nhà phát hành game công nhận. Chỉ cần nhìn thấy dòng chữ "USDT" và con số đúng như thỏa thuận, phần lớn người dùng sẽ bỏ qua bước kiểm tra quan trọng nhất là địa chỉ hợp đồng thông minh đứng sau token đó.
Cách kiểm tra nhanh khi nhận USDT trên ví Web3 mạng TON
Trước khi xác nhận bất kỳ giao dịch P2P nào qua ví Web3, người dùng nên thực hiện ngay 3 thao tác sau.
Xem giá trị quy đổi USD ngay trên ví
USDT thật luôn hiển thị tổng giá trị tương đương tiền thật, ví dụ 1.000 USDT tương đương khoảng 1.000 USD. Token giả thường hiển thị 0 USD hoặc không có dòng quy đổi giá trị nào. Cách xác minh đơn giản nhất là kiểm tra xem tổng số dư tính theo USD của cả ví có tăng tương ứng với số tiền vừa nhận hay không.
Kiểm tra nhãn cảnh báo Unverified hoặc SCAM
Trên các ví Web3 phổ biến của mạng TON như Tonkeeper, token thật như USDT hoặc TON không bao giờ mang nhãn Unverified (Chưa xác minh). Nếu token vừa nhận bị gắn nhãn này, hoặc bị gắn thêm nhãn cảnh báo SCAM sau khi hệ thống đã xác định là giả mạo, gần như chắc chắn đó không phải USDT thật.
Đối chiếu địa chỉ hợp đồng thông minh trên TONScan
Đây là cách xác minh chính xác nhất. Nhấn vào giao dịch vừa nhận, chọn View in Explorer để xem trên TONScan, sau đó so sánh địa chỉ hợp đồng thông minh của token với địa chỉ USDT chính thức trên mạng TON:EQCxE6mUtQJKFnGfaROTKOt1lZbDiiX1kCixRv7Nw2Id_sDsNếu địa chỉ hiển thị khác đi dù chỉ một ký tự, token nhận được không phải USDT thật.Cần tuân thủ quy tắc nào khi giao dịch qua ví Web3 để tránh lừa đảo?
Không giao dịch P2P trung gian qua ví Web3 cá nhân: Nếu mua bán USDT bằng tiền mặt hoặc chuyển khoản ngân hàng, nên ưu tiên các kênh P2P uy tín như OKX P2P. Nền tảng giao dịch sẽ đóng vai trò trung gian giữ tài sản thật và xác minh hợp đồng thông minh thay người dùng.
Chỉ xác nhận khi thấy tài sản thật xuất hiện trên nền tảng: Nếu bắt buộc giao dịch trực tiếp, hãy yêu cầu đối phương chuyển USDT thẳng vào địa chỉ ví nạp trên tài khoản của nền tảng giao dịch. Chỉ khi nền tảng giao dịch ghi nhận số dư khả dụng thì mới giao tài sản hoặc tiền mặt cho đối phương.
Cảnh giác với cả các hình thức lừa đảo P2P khác: Ngay cả khi giao dịch trong hệ sinh thái OKX, người dùng cũng nên tránh bị dụ chuyển cuộc trò chuyện sang các ứng dụng ngoài nền tảng như WhatsApp, Telegram hoặc Zalo, đồng thời luôn xác minh mã chống lừa đảo trên mọi email từ OKX. Xem chi tiết trong hướng dẫn tránh lừa đảo từ giao tiếp ngoài nền tảng trong giao dịch P2P của OKX.
Giao dịch USDT an toàn hơn cùng OKX P2P
Thay vì thỏa thuận riêng qua ví Web3 cá nhân, người dùng có thể tham khảo hướng dẫn giao dịch P2P trên OKX, nơi nền tảng xác minh danh tính đối tác và giữ vai trò trung gian cho đến khi cả hai bên hoàn tất nghĩa vụ. Người dùng chưa có tài khoản có thể đăng ký tài khoản OKX miễn phí để bắt đầu giao dịch an toàn hơn. Bên cạnh đó, việc tìm hiểu thêm về cách tự bảo vệ tài sản số cũng giúp hạn chế rủi ro khi thao tác trực tiếp trên ví Web3.Lưu ý rủi ro: Không giao dịch tài sản thật khi chưa xác minh xong hợp đồng thông minh của token nhận được. Chỉ giao dịch số tài sản bạn có thể chấp nhận mất nếu phát sinh rủi ro.
Câu hỏi thường gặp về lừa đảo USDT giả trên ví Web3 TON (FAQ)
Làm sao biết USDT nhận qua ví Web3 là giả? Kiểm tra ba dấu hiệu: giá trị quy đổi USD trên ví có tăng tương ứng hay không, token có bị gắn nhãn Unverified hoặc SCAM hay không, và địa chỉ hợp đồng thông minh trên TONScan có trùng với địa chỉ USDT chính thức hay không.
Địa chỉ hợp đồng thông minh USDT thật trên mạng TON là gì? Địa chỉ chính thức duy nhất là EQCxE6mUtQJKFnGfaROTKOt1lZbDiiX1kCixRv7Nw2Id_sDs. Bất kỳ token nào tên USDT nhưng có địa chỉ khác đều không phải USDT thật.
Vì sao ví Web3 vẫn hiển thị thông báo nhận USDT dù token đó là giả? Vì bất kỳ ai cũng có thể tạo một Jetton mới, tự đặt tên và tải logo giống USDT thật. Ví chỉ hiển thị thông tin do người tạo token khai báo, không tự động xác minh đó có phải USDT chính thức hay không.
Có thể lấy lại tài sản thật đã chuyển cho kẻ gian không? Giao dịch trên blockchain không thể đảo ngược, nên khả năng thu hồi tài sản đã chuyển cho kẻ gian là rất thấp. Người dùng nên lưu lại bằng chứng giao dịch và báo cáo cho nền tảng giao dịch hoặc cơ quan chức năng liên quan.
Giao dịch P2P qua nền tảng có an toàn hơn giao dịch trực tiếp ví-sang-ví không? Có. Nền tảng giao dịch P2P uy tín như OKX P2P giữ vai trò trung gian, xác minh danh tính đối tác và chỉ giải phóng tài sản khi cả hai bên hoàn tất nghĩa vụ, giúp loại bỏ rủi ro nhận token giả từ ví cá nhân của người lạ.
Cách nào an toàn nhất khi mua bán USDT bằng tiền mặt hoặc chuyển khoản? Nên thực hiện qua kênh P2P của nền tảng giao dịch uy tín thay vì thỏa thuận riêng qua ví Web3. Nếu vẫn giao dịch trực tiếp, chỉ xác nhận đã nhận được tài sản khi số dư đã ghi nhận trên tài khoản của chính mình trên nền tảng đó.
Token giả mạo USDT có xuất hiện trên các mạng blockchain khác ngoài TON không? Có. Kịch bản tạo token trùng tên và logo USDT từng được ghi nhận trên nhiều mạng khác nhau, không riêng TON, nên nguyên tắc kiểm tra địa chỉ hợp đồng thông minh cần áp dụng ở bất kỳ mạng nào trước khi xác nhận giao dịch.
Tổng kết
Kịch bản lừa đảo USDT giả qua ví Web3 mạng TON không khai thác lỗ hổng kỹ thuật của blockchain, mà đánh vào thói quen tin theo tên gọi và số lượng hiển thị trên ví thay vì kiểm tra địa chỉ hợp đồng thông minh đứng sau token. Ba thao tác kiểm tra, xem giá trị quy đổi USD, chú ý nhãn cảnh báo Unverified hoặc SCAM, và đối chiếu địa chỉ trên TONScan, có thể giúp người dùng phát hiện token giả trước khi mất tài sản thật. Về lâu dài, ưu tiên giao dịch P2P qua nền tảng giao dịch uy tín thay vì thỏa thuận trực tiếp ví-sang-ví vẫn là cách bảo vệ tài sản hiệu quả nhất.
Lưu ý rủi ro: Tài sản mã hóa có tính biến động cao và giao dịch trên blockchain không thể đảo ngược. Người dùng nên tự xác minh kỹ thông tin trước khi thực hiện bất kỳ giao dịch nào, đặc biệt là các giao dịch P2P trực tiếp qua ví cá nhân.
© 2025 OKX. Bài viết này có thể được sao chép hoặc phân phối toàn bộ, hoặc trích dẫn các đoạn không quá 100 từ, miễn là không sử dụng cho mục đích thương mại. Mọi bản sao hoặc phân phối toàn bộ bài viết phải ghi rõ: “Bài viết này thuộc bản quyền © 2025 OKX và được sử dụng có sự cho phép.” Nếu trích dẫn, vui lòng ghi tên bài viết và nguồn tham khảo, ví dụ: “Tên bài viết, [tên tác giả nếu có], © 2025 OKX.” Một số nội dung có thể được tạo ra hoặc hỗ trợ bởi công cụ trí tuệ nhân tạo (AI). Nghiêm cấm các tác phẩm phái sinh hoặc hình thức sử dụng khác đối với bài viết này.
