Cảnh báo website lừa đảo mạo danh Shiba Inu(SHIB) có thể đánh cắp tài sản

Một website lừa đảo mạo danh hệ sinh thái Shiba Inu (SHIB) vừa bị phát hiện, làm dấy lên lo ngại về nguy cơ mất tài sản và sự an toàn của cộng đồng người dùng. Theo chia sẻ ngày 24 trên nền tảng X (trước đây là Twitter) từ tài khoản “Susbarium Shibarium Trustwatch” — chuyên theo dõi các vụ lừa đảo trong cộng đồng Shiba Inu — một trang web giả mạo Shiba Inu đang được lan truyền và có thể đánh cắp tiền mã hóa từ ví người dùng bằng hình thức lừa đảo thông qua giao diện ví.

Website độc hại này sử dụng tên miền “app-shib-io.pages.dev/fix”, được thiết kế tinh vi để sao chép gần như hoàn toàn giao diện chính thức của nền tảng ShibaSwap và các dịch vụ khác trong hệ sinh thái Shiba Inu. Mục tiêu của website là dụ người dùng kết nối ví tiền mã hóa, sau đó lén lút thực hiện giao dịch trái phép nhằm đánh cắp tài sản.

Susbarium cảnh báo rằng kẻ lừa đảo đã lợi dụng các yếu tố như tính năng hoán đổi chuỗi chéo, phần thưởng thanh khoản và các chương trình khuyến mãi như bonus presale để tạo cảm giác hấp dẫn, đánh trúng tâm lý người dùng. Đáng lo ngại, giao diện kết nối ví trên website giả rất giống với bản chính thức, khiến người dùng khó phân biệt thật giả.

Khi ví được kết nối, website có thể tự động kích hoạt các lệnh chuyển tài sản mà không cần sự đồng ý rõ ràng từ phía nạn nhân. Bình luận về vấn đề này, Susbarium cho biết: “Các trang web lừa đảo không chỉ là mối đe dọa tài sản, mà còn tàn phá niềm tin và sự đoàn kết trong cộng đồng.”

Để phòng tránh, Susbarium đưa ra các khuyến nghị an toàn cho cộng đồng Shiba Inu:

- Tuyệt đối không liên kết ví với các website không rõ nguồn gốc

- Luôn kiểm tra kỹ địa chỉ URL trước khi truy cập

- Nếu đã từng truy cập nhầm website lừa đảo, ngay lập tức thu hồi quyền truy cập token

- Báo cáo các trang giả mạo đến nhà cung cấp trình duyệt hoặc ví liên quan

- Theo dõi các kênh chính thức (Telegram, Discord, X) để cập nhật cảnh báo bảo mật

Ngoài các website lừa đảo, hiện tại còn xuất hiện nhiều đối tượng mạo danh quản trị viên hoặc người điều hành các cộng đồng chính thức của SHIB trên nền tảng Telegram, Discord, và X. Chúng tiếp cận người dùng và yêu cầu kết nối ví hoặc cung cấp mã seed — hành vi này được các chuyên gia đánh giá là nhằm mục đích chiếm đoạt tài sản, và người dùng cần hoàn toàn tránh xa.

Nhằm nâng cao khả năng phòng vệ trước các vụ lừa đảo ngày càng tinh vi, nhà đầu tư và người sở hữu tiền mã hóa thuộc hệ sinh thái Shiba Inu nên luôn xác minh kỹ lưỡng tính hợp pháp của bất kỳ nền tảng nào trước khi tương tác. Ngoài ra, nên ưu tiên lưu trữ tài sản bằng ví lạnh (cold wallet) để tận dụng lợi thế bảo mật cao hơn trong bối cảnh các cuộc tấn công phishing đang gia tăng. Những vụ việc gần đây tiếp tục là lời nhắc rằng trong lĩnh vực tiền mã hóa, sự hiểu biết công nghệ và ý thức bảo mật luôn là yếu tố sống còn.