Kẻ lừa đảo thường tạo ra một lý do đủ hấp dẫn để bạn tự thực hiện hành động: nhận airdrop, nâng cấp ví, xác minh tài khoản, khắc phục lỗi giao dịch hoặc nhận hỗ trợ. Giao diện có thể giống trang thật, tên tài khoản có thể gần giống kênh chính thức và đường link chỉ khác một vài ký tự.

Mục tiêu cuối cùng thường là khiến bạn tiết lộ thông tin kiểm soát ví hoặc chấp thuận một quyền truy cập tài sản. Airdrop và phishing có thể dẫn người dùng tới website giả, nơi họ bị dụ cung cấp Secret Recovery Phrase hoặc ký token approval nguy hiểm.

Việc kết nối ví không đồng nghĩa mọi tài sản lập tức bị lấy đi. Nhưng đó có thể là bước mở đầu cho một yêu cầu ký tiếp theo. Điều quan trọng là hiểu mình đang ký gì, cấp quyền cho ai và quyền đó rộng tới đâu.

Nếu chỉ mới mở link nhưng chưa nhập thông tin và chưa ký, hãy đóng trang và kiểm tra lại từ nguồn chính thức. Nếu đã cấp token approval đáng ngờ, hãy kiểm tra permission/approval và thu hồi quyền phù hợp.

Nếu seed phrase/private key đã bị lộ, hãy coi ví đó là không còn an toàn. Với tài sản còn kiểm soát được, cân nhắc chuyển sang một ví mới được tạo an toàn, sau đó ngừng sử dụng thông tin khôi phục đã bị lộ.