Khi thị trường tiền ảo đạt đỉnh lịch sử, các vụ lừa đảo nhắm vào cộng đồng XRP gia tăng, với kẻ xấu chiếm đoạt tài khoản YouTube để giả mạo Ripple và quảng bá “tặng XRP miễn phí”. Ripple cảnh báo người dùng không gửi XRP cho bất kỳ chương trình tặng thưởng nào, khi thiệt hại từ lừa đảo tiền mã hóa đạt kỷ lục 2,1 tỷ USD trong nửa đầu năm 2025.

Lừa đảo gia tăng trong đợt tăng giá tiền mã hóa

Hôm qua, Giám đốc điều hành Ripple Brad Garlinghouse cảnh báo về làn sóng lừa đảo mới nhắm vào cộng đồng XRP trong bối cảnh thị trường tiền mã hóa đạt đỉnh mới. Bitcoin tăng 7% trong 14 ngày, đạt 119.000 USD, trong khi Ethereum tăng 31%, đạt 3.644 USD. XRP chạm 3,66 USD vào ngày 18/7, gần mức cao lịch sử 3,84 USD năm 2018, trước khi giảm 10% xuống 3,19 USD, theo Nansen.

Thiệt hại từ lừa đảo tiền mã hóa đạt kỷ lục 2,1 tỷ USD trong nửa đầu năm 2025, vượt mức 2 tỷ USD năm 2022 và gần bằng tổng thiệt hại cả năm 2024. Garlinghouse nhấn mạnh: “Như kim đồng hồ, mỗi khi thị trường tăng trưởng, scammer lại tăng cường tấn công cộng đồng tiền mã hóa. Hãy cẩn trọng với các vụ lừa đảo nhắm vào XRP trên YouTube, giả mạo tài khoản chính thức của Ripple!”

Like clockwork, with success and market rallies, scammers ramp up their attacks on the crypto community — PLEASE BEWARE of the latest scam targeting the XRP family on @YouTube and impersonating @Ripple’s official account! We will keep reporting these – please do the same.

As… https://t.co/WodO4ZUyW9

— Brad Garlinghouse (@bgarlinghouse) July 23, 2025

Hình thức lừa đảo: Giả mạo tài khoản YouTube của Ripple

Ripple cho biết kẻ lừa đảo chiếm đoạt tài khoản YouTube, thay đổi tên và hình ảnh để giả mạo tài khoản chính thức của Ripple (hiện có hơn 81.000 người theo dõi). Các tài khoản này quảng bá chương trình “tặng XRP miễn phí” hoặc “nhân đôi XRP” để dụ người dùng gửi XRP đến ví của chúng. Một bài đăng trên X từ @XtinaRP ngày 22/7/2025 cảnh báo về tài khoản giả mạo với 176.000 người theo dõi, quảng bá sự kiện “tặng 100 triệu XRP” nhưng thực chất là lừa đảo.

Ripple khẳng định: “Ripple và các lãnh đạo của chúng tôi KHÔNG BAO GIỜ yêu cầu bạn gửi XRP”. Công ty kêu gọi người dùng báo cáo các tài khoản và video lừa đảo, đồng thời khuyến nghị kiểm tra thông tin qua các kênh chính thức như trang web Ripple hoặc tài khoản X @Ripple.

Sử dụng công nghệ deepfake tinh vi

Các vụ lừa đảo ngày càng tinh vi nhờ công nghệ deepfake. Một video deepfake giả mạo Brad Garlinghouse được chia sẻ qua tài khoản X của Honey Bee vào ngày 18/7/2025, tuyên bố Ripple ra mắt “Chương trình Phần thưởng Ripple” với airdrop 100 triệu XRP để cảm ơn cộng đồng sau chiến thắng pháp lý trước SEC. Ripple CTO David Schwartz xác nhận đây là “lừa đảo rõ ràng”.

Các video deepfake sử dụng đoạn phỏng vấn thật của Ripple, chỉnh sửa bằng AI để thêm lời kêu gọi gửi XRP. Chúng thường xuất hiện trên YouTube, X, Facebook, Instagram, và Discord, kèm logo, bình luận giả mạo và quảng cáo trả phí để tăng độ tin cậy. @RipBullWinkle trên X cảnh báo: “Scammer sử dụng deepfake để giả mạo Brad Garlinghouse, hứa hẹn lợi nhuận dễ dàng nếu gửi XRP”.

Beware of fake Ripple YouTube giveaways!

This one looks very convincing. Scammers are using accounts (with 176K subs) to promote a fake 100M XRP event.

The real @Ripple account has (81.7K subs, 412 videos) from https://t.co/h6GEgmrZjy. Ripple will NEVER conduct giveaways. Stay… pic.twitter.com/z2XaqbWVZW

— XtinaRP (@xtina_george) July 22, 2025

Lịch sử đối phó lừa đảo của Ripple

Ripple từng kiện YouTube vào tháng 4/2020, cáo buộc nền tảng này không ngăn chặn các vụ lừa đảo XRP, gây tổn hại danh tiếng công ty và thiệt hại hàng triệu USD cho người dùng. Các vụ lừa đảo sử dụng kỹ thuật spear-phishing, chiếm đoạt tài khoản YouTube có lượng người theo dõi lớn, xóa nội dung và tái thiết lập để giả mạo Ripple. YouTube thậm chí cấp “huy hiệu xác minh” cho một số tài khoản giả, làm tăng độ tin cậy.

Vụ kiện được rút vào tháng 3/2021 sau khi Ripple và YouTube đạt thỏa thuận hợp tác chống lừa đảo. Tuy nhiên, các vụ giả mạo vẫn tiếp diễn. Một bài đăng Reddit ngày 10/12/2024 từ u/alphaonthecomeup báo cáo video lừa đảo phát trực tiếp trên YouTube, giả mạo kênh chính thức của Ripple.

Lừa đảo không chỉ nhắm vào Ripple

Lừa đảo giả mạo không chỉ giới hạn ở Ripple. Theo Scam Sniffer, các quảng cáo lừa đảo xuất hiện trên Google Search, sử dụng kỹ thuật Punycode để tạo tên miền giả giống với các trang web tiền mã hóa hợp pháp. Scam Sniffer khuyên: “Người dùng DeFi nên ngừng dùng Google Search để truy cập trang tiền mã hóa, trừ khi bạn muốn chơi trò may rủi với ví của mình!”

Các vụ lừa đảo tương tự nhắm vào Bitcoin, Ethereum, và memecoin. Một video deepfake giả mạo Elon Musk tại hội nghị Bitcoin 2024 khiến người dùng mất 79.000 USD. Một nhà giao dịch memecoin MicroStrategy 2100 (MSTR2100) mất 300.000 USD trong vụ tấn công phishing vào tháng 10/2024.

Tác động đến cộng đồng game và blockchain tại Việt Nam

Cộng đồng game thủ và nhà phát triển blockchain tại Việt Nam, nơi các dự án GameFi và NFT đang phát triển mạnh, cần đặc biệt cảnh giác. Các vụ lừa đảo giả mạo như “tặng XRP” có thể nhắm vào người chơi game blockchain, những người thường sử dụng ví tiền mã hóa để giao dịch NFT hoặc token trong game. “Game thủ cần kiểm tra kỹ mọi chương trình tặng thưởng, vì scammer thường lợi dụng sự phấn khích từ thị trường tăng giá”, một nhà phát triển game tại Hà Nội cảnh báo.

Các dấu hiệu nhận biết lừa đảo bao gồm:

• Yêu cầu gửi tiền mã hóa trước: Bất kỳ chương trình nào yêu cầu gửi XRP hoặc token để nhận thưởng đều là lừa đảo.
• Tài khoản không xác minh: Kiểm tra tên người dùng, ảnh đại diện, và lịch sử tài khoản. Tài khoản giả thường thiếu ảnh đại diện, có tên kỳ lạ, hoặc hạn chế bình luận.
• Quá hứa hẹn: Các chương trình “nhân đôi XRP” hoặc “tặng 100 triệu XRP” thường là cạm bẫy.

💀 Pro tip for DeFi users: Stop using Google search for crypto sites unless you enjoy playing Russian roulette with your wallet! 🎲

Just checked: Aave, PancakeSwap, Pendle searches are ALL flooded with scam ads. One wrong click = game over! https://t.co/MYJMZewm9V pic.twitter.com/1Adfi2gxuK

— Scam Sniffer | Web3 Anti-Scam (@realScamSniffer) July 21, 2025

Khuyến nghị bảo vệ

Để tránh lừa đảo, cộng đồng cần:

1. Xác minh qua kênh chính thức: Chỉ tin tưởng thông báo từ trang web Ripple (ripple.com) hoặc tài khoản X @Ripple. Danh sách tài khoản chính thức của Ripple được công bố công khai.
2. Báo cáo lừa đảo: Báo cáo video hoặc tài khoản giả mạo trên YouTube và X để ngăn chặn lan rộng. @CryptoPanzerHQ khuyến khích: “Bảo vệ khoản đầu tư của bạn bằng cách báo cáo ngay các tài khoản lừa đảo”.
3. Sử dụng phần mềm bảo mật: Các công cụ như Combo Cleaner hoặc Bitdefender có thể phát hiện và chặn trang web lừa đảo.
4. Không chia sẻ thông tin ví: Không bao giờ cung cấp khóa riêng, mã MFA, hoặc cụm từ khôi phục ví cho bất kỳ ai.

Triển vọng thị trường và rủi ro

Dù đối mặt với lừa đảo, XRP vẫn duy trì đà tăng trưởng, giao dịch ở mức 3,43 USD với các mức hỗ trợ mạnh từ 3,50-3,57 USD, theo Cryptopolitan. Nếu thị trường tiếp tục tăng trưởng, XRP có thể thử lại mức đỉnh 3,84 USD. Tuy nhiên, sự gia tăng lừa đảo trong đợt tăng giá này là lời cảnh báo về rủi ro bảo mật trong không gian tiền mã hóa.

Cộng đồng game thủ và nhà đầu tư tại Việt Nam nên tận dụng cơ hội từ thị trường tăng giá nhưng cần tăng cường bảo mật ví và tránh các chương trình “quá tốt để là thật”. Việc Ripple và YouTube hợp tác chống lừa đảo cho thấy nỗ lực cải thiện an toàn, nhưng trách nhiệm lớn vẫn nằm ở sự cảnh giác của người dùng