Lần đầu đăng bài mã hóa để xác minh! X đưa ra quy định mới chống lừa đảo, ngăn tin tặc chiếm đoạt tài khoản và quảng bá coin rác

X đã triển khai cơ chế xác thực bắt buộc đối với nội dung mã hóa; tài khoản khi được nhắc đến lần đầu sẽ bị khóa ngay lập tức. Thực trạng nghiêm trọng cho thấy số tiền lừa đảo năm 2025 có thể tiến gần mốc 17Bỷ USD.

Cơ chế xác thực bắt buộc được đưa vào hoạt động, đăng bài đầu tiên đã bị khóa tài khoản

Nền tảng mạng xã hội X gần đây đã tung ra một loạt biện pháp chống lừa đảo mới. Theo đó, đối với các tài khoản khi đăng bài đầu tiên có liên quan đến nội dung tiền mã hóa, hệ thống sẽ kích hoạt ngay cơ chế khóa tài khoản, yêu cầu người dùng hoàn tất xác minh danh tính thì mới có thể tiếp tục đăng bài.

Cơ chế này chủ yếu nhắm vào những tình huống tài khoản bị tin tặc chiếm đoạt rồi được dùng để quảng bá các khoản đầu tư lừa đảo. Người phụ trách sản phẩm của X, Nikita Bier, cho biết hệ thống sẽ nhận diện xem tài khoản có phải là “lần nhắc đến đầu tiên về tiền mã hóa” hay không. Nếu đủ điều kiện kích hoạt, quyền đăng bài của tài khoản sẽ bị tạm dừng. Biện pháp này được cho là có thể giảm đáng kể tỷ lệ thành công của tin tặc trong việc lợi dụng các tài khoản có độ tin cậy cao để lan truyền thông tin lừa đảo trong thời gian ngắn.

Nguồn ảnh: X/@nikitabier Người phụ trách sản phẩm của X Nikita Bier cho biết hệ thống sẽ nhận diện xem tài khoản có phải là “lần nhắc đến đầu tiên về tiền mã hóa” hay không; nếu đủ điều kiện kích hoạt, quyền đăng bài của tài khoản sẽ bị tạm dừng

Nền tảng cho biết, trong quá khứ, kẻ tấn công thường thông qua các trang lừa đảo để đánh cắp tài khoản và mật khẩu, rồi sau khi chiếm quyền tài khoản sẽ đăng ngay nội dung lừa đảo đầu tư. Cơ chế mới lại tìm cách cắt đứt trực tiếp quyền thao tác trong “khoảng thời gian vàng” này, nhằm ngăn chặn sự lan rộng của lừa đảo.

Quy mô lừa đảo tiền mã hóa bùng nổ, cả năm có thể đạt 17Bỷ USD

Theo thống kê của Chainalysis, số tiền lừa đảo tiền mã hóa năm 2025 đã đạt khoảng 183Bỷ USD (khoảng 8B đồng Đài tệ mới) và có thể sau khi hoàn tất thống kê đầy đủ sẽ được điều chỉnh lên mức 17Bỷ USD, cho thấy ngành lừa đảo vẫn đang mở rộng nhanh chóng.

Đồng thời, dữ liệu của Ủy ban Thương mại Liên bang Mỹ (Federal Trade Commission) cho thấy, trong ba quý đầu năm 2025, các vụ việc lừa đảo đầu tư đã lên tới 113.842 vụ; tổng thiệt hại khoảng 420Bỷ USD, tương đương khoảng 8B đồng Đài tệ mới, và đã gần bằng mức của cả năm 2024.

Phân tích sâu hơn chỉ ra rằng, tiền mã hóa đã trở thành một trong những công cụ quan trọng để chuyển dòng tiền cho lừa đảo, chỉ đứng sau chuyển khoản ngân hàng. Do giao dịch trên blockchain rất khó đảo ngược, một khi tiền đã được chuyển đi, nạn nhân gần như không thể lấy lại, khiến tỷ lệ thành công của lừa đảo tăng đáng kể.

Nền tảng mạng xã hội thành “cổng” lừa đảo, cơ chế niềm tin bị lạm dụng

Dữ liệu cho thấy khoảng 38% các vụ lừa đảo đầu tư bắt nguồn từ nền tảng mạng xã hội, trở thành nguồn cổng lớn nhất. So với tỷ lệ 29% ở năm 2020, điều này cho thấy hành vi lừa đảo đang nhanh chóng chuyển sang việc tận dụng cơ chế niềm tin của mạng xã hội.

Tin tặc thường nhắm vào các tài khoản có nền tảng người theo dõi. Sau khi chiếm quyền thành công, chúng sẽ đăng cơ hội đầu tư hoặc hoạt động airdrop bằng chính danh tính quen thuộc, lợi dụng niềm tin của người theo dõi để thực hiện lừa đảo. Kiểu tấn công này khiến số tiền lừa đảo cho mỗi giao dịch cũng tăng đáng kể; giá trị giao dịch trung bình tăng từ 782 USD ở năm 2024 lên 2.764 USD ở năm 2025.

Ngoài ra, các vụ lừa đảo giả mạo người nổi tiếng hoặc tài khoản chính thức cũng ghi nhận mức tăng trưởng bùng nổ, với mức tăng theo năm lên tới 1.400%, trở thành một trong những phương thức chủ đạo nhất trong các vụ lừa đảo tiền mã hóa hiện nay.

Nền tảng và lỗ hổng email đan xen, hệ thống phòng chống đối mặt thách thức

X cho biết, cơ chế khóa tài khoản chỉ là một biện pháp phòng vệ tạm thời, bởi nguồn gốc của lừa đảo thường đến từ các hệ thống bên ngoài, ví dụ như tấn công lừa đảo qua email. Một số người trong ngành nhận định rằng, những thiếu sót của dịch vụ email trong việc lọc thư rác khiến các liên kết lừa đảo dễ thâm nhập hơn vào phía người dùng, từ đó hình thành một chuỗi tấn công hoàn chỉnh.

Khi một số dịch vụ email điều chỉnh tính năng, năng lực bảo vệ trước thư rác có thể giảm, từ đó làm tăng thêm xác suất người dùng bị phơi bày trước rủi ro lừa đảo.

Nhìn chung, chính sách lần này cho thấy nền tảng mạng xã hội đang chuyển từ “quản trị nội dung” sang “hạn chế hành vi”, cố gắng dùng các biện pháp cưỡng chế hơn để chặn đứng lừa đảo. Tuy nhiên, trong môi trường tài sản mã hóa có tính thanh khoản cao và tính ẩn danh, ngành lừa đảo vẫn có năng lực thích ứng mạnh mẽ. Cuộc chiến giữa nền tảng và cơ quan quản lý trong ngắn hạn khó có thể kết thúc.

Nội dung này được tổng hợp từ nhiều nguồn thông tin bởi Crypto Agent, đồng thời được 《加密城市》 thẩm định và biên tập; hiện vẫn đang trong giai đoạn đào tạo, có thể tồn tại lệch lạc về logic hoặc sai số thông tin. Nội dung chỉ mang tính tham khảo, vui lòng không coi đây là lời khuyên đầu tư.