Câu trả lời nhanh: Khi một Bitcoin ATM yêu cầu mã QR của ví nhận, mã này thường cung cấp địa chỉ mà số BTC đã mua sẽ được gửi tới. Nếu một người khác đưa cho bạn mã đó, số BTC có thể đi đến ví do họ kiểm soát, ngay cả khi bạn tự bỏ tiền mặt vào một máy hợp lệ. Không sử dụng mã do một cuộc gọi hoặc tin nhắn bất ngờ cung cấp. Nếu giao dịch đã được thực hiện, hãy lưu biên lai, vị trí máy, thời gian, địa chỉ và ID giao dịch blockchain; liên hệ nhà vận hành và cơ quan chức năng có thẩm quyền càng sớm càng tốt. Một khoản thanh toán Bitcoin đã xác nhận không thể bị hoàn tác bởi ứng dụng ví, và việc báo cáo không đảm bảo thu hồi được tiền.
Mã QR chứa những thông tin gì?
Mã QR là một cách gọn gàng để trình bày dữ liệu cho máy quét. Trong luồng thanh toán Bitcoin, nó có thể mã hóa một địa chỉ Bitcoin và đôi khi kèm theo số lượng hoặc yêu cầu thanh toán. Máy đọc mã và sử dụng địa chỉ đó làm đích đến cho số BTC mà nó sẽ gửi sau khi nhận tiền mặt. Mã không chứng minh rằng người cầm điện thoại sở hữu ví đích. Nó cũng không chứng minh người nhận là ngân hàng, cơ quan chính phủ hay doanh nghiệp. Đó chỉ là một đầu vào trong đường dẫn thanh toán.
Một số máy tạo mới một ví cho khách hàng hoặc in thông tin khôi phục. Những máy khác yêu cầu địa chỉ ví đã tồn tại. Các thiết kế này có những hàm ý khác nhau về quyền giữ tài sản, nhưng câu hỏi về quyền kiểm soát người nhận vẫn như nhau: khóa riêng tư của ai có thể ủy quyền chi tiêu từ địa chỉ sau khi BTC được chuyển đến? Nếu đó là ví của chính bạn, bạn phải có thể hiển thị địa chỉ nhận độc lập bên trong phần mềm ví mà bạn kiểm soát. Nếu địa chỉ đó đến qua tin nhắn văn bản từ một người tự xưng là nhân viên hỗ trợ, bạn không có cơ sở để cho rằng mình kiểm soát nó.
Ủy ban Thương mại Liên bang Hoa Kỳ (FTC) mô tả một chiêu trò phổ biến, trong đó kẻ giả mạo nói với nạn nhân rằng tiền phải được chuyển sang Bitcoin ATM để "bảo vệ" và gửi kèm một mã QR. Bản thân chiếc máy có thể là thật. Điểm sai lies ở chỗ khẳng định địa chỉ của kẻ lừa đảo là một đích đến an toàn. Đây chính là lý do việc chỉ kiểm tra xem cửa hàng hay máy có thật hay thôi sẽ không ngăn được tổn thất thanh toán.
Tại sao kẻ gọi điện lại chọn máy ATM?
Chiếc máy chuyển đổi tiền mặt thành một tài sản blockchain có thể di chuyển đến một người nhận do kẻ gọi điện chỉ định. Việc rút tiền mặt có thể trông quen thuộc với nạn nhân, trong khi chuyển tiền crypto ít quen thuộc hơn và có thể khó hoàn tác sau khi được xác nhận. Kẻ gọi điện có thể giữ máy để kiểm soát quy trình, ngăn cản các câu hỏi và đảm bảo nạn nhân quét mã được cung cấp thay vì mở ví của chính họ. Áp lực thời gian làm giảm khả năng nạn nhân tự mình xác minh vấn đề được nêu ra.
Những kịch bản điển hình bao gồm cảnh báo giả về an ninh ngân hàng, thuế hoặc tiền phạt, giải phóng bưu kiện, cắt điện nước, tiếp nhận việc làm, mở khóa tài khoản đầu tư, tình huống khẩn cấp trong mối quan hệ lãng mạn hoặc yêu cầu "bảo vệ" khoản tiết kiệm. Chi tiết thay đổi; cơ chế kinh tế thì giống nhau. Một người không có quyền lợi hợp pháp đối với tiền của bạn thuyết phục bạn mua BTC và gửi nó đến ví do họ kiểm soát. Cảnh báo về thanh toán bằng crypto của FTC đặc biệt mô tả mã QR do kẻ giả mạo cung cấp và việc nạn nhân đi đến một cửa hàng.
Nhà vận hành máy không thể biết mối quan hệ ngoài màn hình giữa người trả tiền và người nhận. Màn hình xác nhận của máy có thể hỏi liệu người dùng có biết người nhận hay đang được ai đó hướng dẫn. Những nhắc nhở đó không phải thủ tục hình thức. Nếu bạn không thể giải thích bằng lời của mình vì sao chính xác địa chỉ đó nên nhận BTC, hãy dừng giao dịch. Một lời đe dọa rằng việc thanh toán phải hoàn tất trong vài phút là lý do để xác minh thông tin một cách độc lập, chứ không phải lý do để bỏ qua bước xác minh.
Bạn có thể xác minh đích đến trước khi bỏ tiền mặt như thế nào?
Thứ nhất, tách biệt lý do thanh toán khỏi thao tác kỹ thuật. Nếu người gọi tự xưng đại diện cho một ngân hàng hoặc cơ quan công quyền, hãy kết thúc cuộc gọi và sử dụng số điện thoại từ bảng kê hoặc trang web chính thức để liên hệ với tổ chức đó. Không sử dụng số điện thoại trong tin nhắn hay số do người gọi đọc cho. Nếu tổ chức cho biết không có yêu cầu nào như vậy, đừng đi đến máy ATM.
Thứ hai, nếu mục tiêu là mua BTC cho ví của chính bạn, hãy tự mở ví đó và điều hướng đến màn hình nhận Bitcoin. Tạo hoặc hiển thị địa chỉ mà không sao chép từ tin nhắn của bên thứ ba. Kiểm tra rằng máy được đặt để mua Bitcoin trên mạng Bitcoin và rằng đích đến hiển thị khớp với địa chỉ ví. Mã QR rất tiện lợi, nhưng người dùng vẫn nên kiểm tra bằng mắt địa chỉ hoặc màn hình xác nhận của ví. Phần mềm độc hại và các cuộc tấn công thay thế địa chỉ có thể làm thay đổi nội dung clipboard, và một địa chỉ giả mạo có thể trùng vài ký tự đầu hoặc cuối.
Thứ ba, xem xét báo giá và tất cả các khoản phí trước khi giao tiền mặt. Số BTC thực nhận có thể khác biệt đáng kể so với mức tham chiếu thị trường do chênh lệch tỷ giá và phí của nhà vận hành. Mức chênh lệch lớn có thể khuếch đại tổn thất trong một vụ lừa đảo và cũng quan trọng đối với các giao dịch mua hợp pháp. Nếu máy không thể hiển thị số BTC ròng và đích đến trước khi thanh toán, người dùng thiếu thông tin cần thiết để đồng ý giao dịch. Hãy rời đi và so sánh một kênh khác.
Thứ tư, giữ quyền kiểm soát điện thoại và ví. Không chia sẻ cụm từ khôi phục, khóa riêng tư, thông tin đăng nhập ví hay quyền truy cập màn hình từ xa. Một nhà vận hành hợp pháp có thể cần thông tin định danh theo quy định địa phương, nhưng không cần các khóa kiểm soát BTC của bạn. Người gọi yêu cầu bạn cài phần mềm truy cập từ xa khi đang đứng cạnh máy là đang tạo thêm rủi ro xâm phạm tài khoản.
Nếu tiền mặt đã được nạp nhưng BTC chưa được gửi thì sao?
Ngừng làm theo chỉ dẫn của người gọi. Sử dụng thông tin liên hệ của nhà vận hành máy từ trang web chính thức hoặc biên lai in sẵn, không phải từ người gọi. Trình bày vị trí máy, thời gian giao dịch, số tiền mặt và bất kỳ số tham chiếu nào. Hỏi xem giao dịch còn đang chờ xử lý hay không và nhà vận hành có thể dừng hoặc điều tra theo chính sách của họ hay không. Đừng mặc định rằng máy có thể hoàn tác một khoản thanh toán blockchain; khả năng can thiệp của nhà vận hành phụ thuộc vào giai đoạn giao dịch và quyền kiểm soát của họ.
Bảo quản bằng chứng trước khi rời khỏi máy. Chụp ảnh biên lai, mã định danh máy và thông điệp trên màn hình nếu việc đó an toàn và hợp pháp. Ghi lại địa chỉ cửa hàng và tên nhà vận hành. Máy có thể có số dịch vụ khách hàng và ID giao dịch. Những chi tiết đó giúp nhà vận hành xác định một giao dịch chưa được phát tán. Một phát biểu mơ hồ kiểu "tôi đã trả tiền tại một Bitcoin ATM hôm qua" ít hữu ích hơn khi nhà vận hành quản lý nhiều thiết bị.
Nếu máy cung cấp một ví thay vì gửi đến địa chỉ bên ngoài, hãy xác định xem bạn còn kiểm soát thông tin đăng nhập ví hay không. Không gửi khóa riêng tư hoặc thông tin khôi phục được in ra cho một người lạ hứa giúp đỡ. Giữ bí mật và tìm hỗ trợ qua kênh chính thức của nhà vận hành. Khóa đã in có thể bị sao chép bởi bất kỳ ai nhìn thấy nó; hãy coi nó như quyền truy cập vào tài sản, chứ không phải một biên lai thông thường.
Nếu giao dịch Bitcoin đã được xác nhận thì sao?
Sử dụng biên lai hoặc một trình duyệt block để xác định ID giao dịch, địa chỉ nhận, số lượng và trạng thái xác nhận. Blockchain có thể cho thấy BTC đã đến một địa chỉ, nhưng thường không xác định được người kiểm soát địa chỉ đó. Một giao dịch đã xác nhận không thể bị hủy bằng cách đổi mật khẩu, xóa ứng dụng hay trả một "phí khôi phục." Một dịch vụ truy vết tư nhân có thể xác định các lần di chuyển tiếp theo, song không thể buộc người nhận hoàn trả tiền.
Liên hệ nhà vận hành ATM và bất kỳ tổ chức tài chính nào liên quan đến việc rút tiền mặt. Báo cáo sự cố cho cơ quan thực thi pháp luật địa phương và cơ quan phụ trách tội phạm mạng hoặc gian lận người tiêu dùng phù hợp. Tại Hoa Kỳ, hướng dẫn về lừa đảo ATM của FTC cung cấp một kênh báo cáo. Các quốc gia khác sử dụng những cơ quan khác. Cung cấp địa chỉ và ID giao dịch thay vì chỉ ảnh chụp màn hình câu chuyện của người gọi. Việc báo cáo kịp thời có thể bảo toàn bằng chứng, nhưng không phải là cam kết hoàn tiền.
Bảo mật mọi tài khoản hoặc thiết bị mà người gọi đã truy cập. Nếu bạn đã chia sẻ mật khẩu sàn giao dịch, cụm từ khôi phục hoặc phiên desktop từ xa, khoản thanh toán ATM có thể chỉ là một phần của vụ xâm phạm. Đổi thông tin đăng nhập từ một thiết bị đáng tin cậy, thu hồi các phiên và di chuyển mọi tài sản còn lại theo quy trình bảo mật chính thức của ví hoặc sàn. Không sử dụng một dịch vụ khôi phục tìm thấy bạn qua quảng cáo tìm kiếm hoặc bình luận mạng xã hội và đòi trả phí trước.
Tại sao đây là một vấn đề tìm kiếm riêng biệt?
Ảnh chụp Trends được cung cấp cho thấy sự gia tăng của các truy vấn "btc atm near me," "buy bitcoins near me" và "bitcoin machine near me." Hình ảnh không xác định khu vực hay khoảng thời gian quan sát chính xác, nên không thể khẳng định việc sử dụng ATM hoặc gian lận đã tăng tuyệt đối. Nó cho thấy người dùng đang đặt các câu hỏi dựa trên vị trí. Với những người dùng đó, rủi ro vận hành không chỉ là tìm được một chiếc máy; mà là biết rõ người nhận và số tiền ròng trước một giao dịch bằng tiền mặt, có khả năng không thể hoàn tác.
Hướng dẫn ATM tổng quát của Phemex giải thích các bước chuẩn khi sử dụng máy. Bài viết này trả lời một câu hỏi riêng biệt quan trọng trong một nỗ lực giả mạo: mã được quét ủy quyền điều gì và bằng chứng nào vẫn có thể hữu ích nếu việc thanh toán đã bắt đầu? Câu trả lời nên được đọc trước khi đến máy, đặc biệt khi chuyến đi đó được thúc đẩy bởi người khác.
FAQ
Một Bitcoin ATM hợp lệ có thể bị lợi dụng trong một vụ lừa đảo không?
Có. Chiếc máy có thể hoạt động đúng như thiết kế trong khi gửi BTC đến một địa chỉ do kẻ lừa đảo cung cấp. Hãy tự mình xác minh người nhận.
Việc quét mã QR có tiết lộ ai sở hữu ví không?
Không. Nó cung cấp một địa chỉ hoặc yêu cầu thanh toán. Địa chỉ blockchain tự thân không thiết lập danh tính pháp lý hay quyền sở hữu ví.
Nhà vận hành ATM có thể hoàn tiền cho một giao dịch đã xác nhận không?
Nhà vận hành có thể điều tra theo chính sách của mình, nhưng một giao dịch đã xác nhận trên mạng Bitcoin không thể bị hoàn tác bởi nhà vận hành giống như một khoản chargeback thẻ thông thường. Hãy liên hệ nhà vận hành kịp thời và lưu giữ các chi tiết giao dịch.
