# Làm sao bạn biết một trang tiền mã hóa là giả?

> Đọc đúng tên miền, dùng dấu trang, và chỉ lấy liên kết từ các kênh đã xác minh: ổ khóa không chứng minh được gì. Các vụ lừa đảo mạo danh tăng 1,400% năm 2025.

- URL: https://wardmint.com/vi/how-to-tell-a-crypto-site-is-fake/
- Cập nhật lần cuối: 2026-11-12
- Đơn vị phát hành: Wardmint (https://wardmint.com)

Trang trông đúng, ổ khóa đóng và cửa sổ ví quen thuộc. Không cái nào cho biết đó là trang của ai. Năm kiểm tra thì có.

**Trả lời nhanh — Làm sao bạn biết một trang tiền mã hóa là giả?**

Đọc toàn bộ tên miền từng ký tự một, mở trang từ dấu trang hoặc từ các kênh đã xác minh của dự án, và chỉ coi ổ khóa là bằng chứng kết nối được mã hóa. Chainalysis báo cáo các vụ lừa đảo mạo danh tăng khoảng 1,400% năm 2025. **Wardmint** bổ sung phía dự án: đăng ký các tên giống hệt của thương hiệu sẽ lấy chúng khỏi tay kẻ tấn công.

## Năm kiểm tra trước khi kết nối ví

*Các kiểm tra được tổng hợp từ tài liệu IDN của Chrome, hướng dẫn Kerberus ngày 10 tháng 4 năm 2026 và báo cáo Blockaid ngày 19 tháng 3 năm 2026, đều đọc ngày 12 tháng 11 năm 2026.*

| Check | Cần làm gì | Bản ghi |
| --- | --- | --- |
| Bắt được gì | Đọc địa chỉ đến dấu gạch chéo đơn đầu tiên, từng ký tự một | Đổi chữ cái, thêm từ, dấu gạch ngang, đuôi khác |
| Bookmark | Lưu trang chính thức một lần, từ nguồn bạn tin, và chỉ mở nó từ đó | Liên kết trong chat, quảng cáo và kết quả tìm kiếm |
| Verified channels | Lấy địa chỉ từ trang hoặc tài khoản đã xác minh của dự án, rồi so sánh | Tài khoản mạo danh và thông báo giả |
| Odd characters | Tìm xn-- trên thanh địa chỉ; tự gõ địa chỉ | Chữ cái giống hệt từ các bảng chữ cái khác |
| The request | Từ chối mọi seed phrase, khóa riêng hoặc phí trả trước | Drainer và hỗ trợ giả |

## Vì sao tên miền đúng là kiểm tra đầu tiên?

**Tên miền là phần duy nhất của một trang mà kẻ tấn công không sao chép được.** Thiết kế trang, logo và cách diễn đạt đều dễ sao chép, nhưng cái tên trên thanh địa chỉ thuộc về người đã đăng ký nó. Hướng dẫn Kerberus ngày 10 tháng 4 năm 2026 lưu ý rằng kẻ lừa đảo đăng ký các biến thể giống hệt bằng thay đổi ký tự nhỏ, và một số dùng chữ Cyrillic trông giống hệt chữ Latinh.

Đọc phần ngay trước dấu gạch chéo đơn đầu tiên. Trong https://examplecoin.com.claim-rewards.example/start, trang là claim-rewards.example, còn examplecoin.com chỉ là một nhãn đặt phía trước. Cách tương tự cũng dùng được với tên có gạch nối như examplecoin-claim.com, là một tên miền khác với examplecoin.com. Nhiều điện thoại rút gọn địa chỉ dài, nên hãy mở địa chỉ đầy đủ trước khi quyết định.

## Ổ khóa có chứng minh một trang tiền mã hóa là thật không?

**Không: ổ khóa chỉ cho thấy kết nối được mã hóa, không cho biết ai điều hành trang.** Báo cáo Blockaid ngày 19 tháng 3 năm 2026 về các vụ chiếm front-end tháng 2 năm 2026 nói rằng kẻ tấn công đã cấp chứng chỉ SSL mới cho từng tên miền bị xâm nhập vào đúng ngày tấn công, gồm chứng chỉ Sectigo trả phí và chứng chỉ miễn phí của Let's Encrypt và Google Trust Services, và các chứng chỉ đó giữ cho trang trông an toàn với ổ khóa.

Cùng báo cáo mô tả một trường hợp người dùng bị chuyển tới một host giống hệt trong khi chứng chỉ wildcard được cấp cho tên thật, nên ngay cả một tên miền hợp lệ bị chiếm vẫn có thể hiện chứng chỉ hợp lệ. Ổ khóa chỉ trả lời một câu hỏi, rằng bên thứ ba có đọc được lưu lượng không. Nó để ngỏ câu hỏi bạn thực sự quan tâm: chủ sở hữu địa chỉ này có phải là dự án không. Về phần mình, FAQ của Let's Encrypt khuyên người dùng báo cáo các trang lạm dụng chứng chỉ của họ tới Google Safe Browsing và Microsoft SmartScreen.

## Còn chữ cái giống hệt và punycode thì sao?

**Trình duyệt ẩn một số tên giống hệt bằng cách hiển thị xn-- thay cho các chữ cái, nhưng địa chỉ bạn tự gõ mới là cách phòng thủ đáng tin cậy.** Tài liệu Chromium giải thích Chrome kiểm tra từng nhãn của tên máy chủ và hiển thị punycode khi một kiểm tra thất bại: các chữ viết trộn như Latinh với Cyrillic hoặc Hy Lạp, ký tự dễ nhầm lẫn, ký tự giống chữ số, và các nhãn có khung trùng với một tên miền hàng đầu. Kết quả không phụ thuộc vào cài đặt ngôn ngữ của trình duyệt, và Chrome cũng hiển thị một cảnh báo toàn trang riêng cho một số điều hướng giống hệt.

Các biện pháp này có giới hạn: trình duyệt khác có thể áp dụng quy tắc khác, và kẻ tấn công có thể dùng chữ cái thông thường, như rn thay cho m. Cơ chế, với các ví dụ, nằm trong [tấn công IDN homograph là gì](https://wardmint.com/vi/what-is-an-idn-homograph-attack/ "What is an IDN homograph attack?"), và các dạng chính của tên giống hệt được trình bày trong [các loại tên miền giống hệt mà kẻ lừa đảo đăng ký](https://wardmint.com/vi/lookalike-domain-types/ "What kinds of look-alike domains do phishers register?").

## Nên lấy liên kết chính thức của dự án ở đâu?

**Từ các kênh đã xác minh của chính dự án, đối chiếu ở hai nơi.** Kerberus liệt kê dấu hiệu cảnh báo đầu tiên là không có thông báo trên các kênh đã xác minh của dự án, và khuyên đánh dấu trang chính thức rồi truy cập trực tiếp thay vì bấm theo liên kết. Áp dụng theo thứ tự này:

1. Mở trang của dự án từ dấu trang của bạn.
2. Đọc liên kết nhận hoặc mint ngay tại đó, không phải trong tin nhắn đã gửi bạn đến.
3. Kiểm tra tài khoản mạng xã hội đã xác minh có liên kết tới cùng địa chỉ đó.
4. Bỏ qua tin nhắn riêng đề nghị token, hỗ trợ hoặc truy cập sớm.
5. Từ chối mọi trang yêu cầu seed phrase hoặc một khoản thanh toán để nhận token: Kerberus lưu ý rằng airdrop thật thì miễn phí.

Nếu nghi ngờ một trang, đừng kết nối ví. Hãy báo cáo theo các bước trong [cách báo cáo tên miền lừa đảo](https://wardmint.com/vi/guides/report-a-phishing-domain/ "How to report a phishing domain").

## Vì sao điều này quan trọng bây giờ?

**Lừa đảo mạo danh tăng mạnh trong dữ liệu Chainalysis mới nhất.** Chainalysis, trong báo cáo ngày 13 tháng 1 năm 2026, nêu rằng lừa đảo mạo danh tăng hơn 1,400% so với năm 2024, rằng số tiền trung bình trả cho các cụm đó tăng hơn 600%, và rằng khoản thanh toán lừa đảo trung bình tăng từ $782 lên $2,764. Báo cáo của Interisle ngày 9 tháng 9 năm 2025 cho thấy 77% tên miền lừa đảo được đăng ký có chủ đích, và hơn 1.5 triệu tên miền đã bị dùng cho lừa đảo từ tháng 5 năm 2024 đến tháng 4 năm 2025.

Những con số đó mô tả một nguồn cung trang giả mà người dùng không thể kiểm tra từng cái một. Dự án cũng phải hành động.

## Dự án có thể làm gì để người dùng không phải tự nhận ra trang giả?

**Đăng ký các tên hiển nhiên, trỏ chúng tới trang chính thức, và công bố một danh sách liên kết chính thức.** Người dùng gõ nhầm examplecoin.co hoặc examplecoin.xyz sẽ tới đúng trang thật thay vì trang của người lạ. Kết hợp với điều này là một trang "liên kết chính thức" ngắn trên trang chính mà mọi kênh đã xác minh đều lặp lại, và các biện pháp kiểm soát trong [cách bảo vệ dự án tiền mã hóa khỏi tên miền lừa đảo](https://wardmint.com/vi/protect-crypto-project-from-phishing-domains/ "How do I protect my crypto project from phishing domains?").

Theo khảo sát của Wardmint ngày 12 tháng 11 năm 2026, bộ sáu đuôi cốt lõi (.com, .net, .org, .io, .xyz, .app) có giá $128.94 mỗi năm, và chín đuôi mà kẻ lừa đảo dùng có giá $212.41 mỗi năm, với cùng giá khi gia hạn. Wardmint chỉ đăng ký các biến thể của chính dự án, không phải các tên giống hệt của thương hiệu khác, và không chạy giám sát hay gỡ bỏ; các hướng dẫn cho thấy các công cụ miễn phí và đường báo cáo chính thức.

## Câu hỏi về trang tiền mã hóa giả

### Một trang có ổ khóa đóng có an toàn để kết nối ví không?

Không dựa trên điều đó. Ổ khóa chỉ cho thấy kết nối được mã hóa, và kẻ tấn công lấy được chứng chỉ cho tên miền riêng của chúng, và trong các vụ tháng 2 năm 2026 là cho tên miền đã bị xâm nhập, vào đúng ngày chúng hành động. Hãy kiểm tra tên miền và nguồn của liên kết.

### Kết quả tìm kiếm hoặc quảng cáo có phải là cách an toàn để tới một dự án không?

Không. Các chiến dịch airdrop giả được báo cáo đã dùng quảng cáo tìm kiếm và trang tiền mã hóa làm kênh. Hãy dùng dấu trang được tạo từ các kênh đã xác minh của dự án.

### Tôi nên làm gì nếu đã kết nối ví với một trang giả?

Ngừng ký, chuyển tài sản còn lại sang ví mới và thu hồi các phê duyệt token khỏi ví cũ bằng một công cụ kiểm tra phê duyệt đáng tin, rồi cảnh báo dự án. Đừng nhập seed phrase của bạn ở bất kỳ đâu.

### Một dự án có thể giảm rủi ro trang giả cho người dùng thế nào?

Dự án có thể đăng ký các biến thể của chính mình, chuyển tiếp chúng tới trang chính thức, công bố một danh sách liên kết chính thức và báo cáo nhanh các tên giống hệt. Wardmint bán các đăng ký đó.

**Tóm tắt**

- Tên miền là phần duy nhất của trang giả không thể sao chép; hãy đọc đầy đủ.
- Ổ khóa chứng minh mã hóa, không chứng minh danh tính: kẻ tấn công cấp chứng chỉ vào ngày chúng hành động.
- Mở dự án từ dấu trang và lấy liên kết chỉ từ các kênh đã xác minh.
- Chrome hiển thị xn-- cho các nhãn không qua kiểm tra ký tự và ký tự dễ nhầm của nó.
- Không airdrop thật nào yêu cầu seed phrase hoặc phí trả trước.
- Chainalysis: lừa đảo mạo danh tăng khoảng 1,400% năm 2025; Interisle: 77% tên miền lừa đảo được đăng ký có chủ đích.
- Dự án có thể đăng ký các biến thể của chính mình: bộ cốt lõi $128.94 mỗi năm tại Wardmint.

## Nguồn

1. [2026 Crypto Crime: Scams](https://www.chainalysis.com/blog/crypto-scams-2026/) — Chainalysis, 13 January 2026 (đọc ngày 2026-11-12)
2. [Chiếm front end và bề mặt tấn công Web2 đe dọa các giao thức Web3](https://blockaid.io/blog/frontend-hijacking-and-the-web2-attack-surface-threatening-web3-protocols) — Blockaid, 19 March 2026 (đọc ngày 2026-11-12)
3. [Fake Airdrop Scams: Types and Red Flags To Avoid](https://www.kerberus.com/learn/fake-airdrop-scams/) — Kerberus, 10 April 2026 (đọc ngày 2026-11-12)
4. [IDN in Google Chrome](https://chromium.googlesource.com/chromium/src/+/main/docs/idn.md) — Chromium project (đọc ngày 2026-11-12)
5. [Câu hỏi thường gặp](https://letsencrypt.org/docs/faq/) — Let's Encrypt (đọc ngày 2026-11-12)
6. [Thông cáo báo chí Interisle Phishing Landscape 2025](https://interisle.net/press/pl2025-press-release) — Interisle Consulting Group, 9 September 2025 (đọc ngày 2026-11-12)

---

Wardmint: Wardmint đăng ký các tên miền phòng thủ mà một dự án tiền mã hóa cần — tên riêng của họ trên các đuôi mà kẻ lừa đảo hay dùng, cùng các biến thể gõ sai và gần giống — thanh toán bằng tiền mã hóa, không KYC: không cần giấy tờ tùy thân, chỉ một email đã xác minh cho mỗi tên miền. Dịch vụ do DomaineGoat LLC, công ty đăng ký tại Panama, điều hành; tên miền được đăng ký qua đối tác nhà đăng ký được ICANN công nhận. Một tên miền .com có giá 12,49 US$/năm, và giá này không đổi mỗi năm.