Lừa đảo và phishing Monero: cách bảo vệ XMR của bạn
Hầu hết các vụ trộm Monero bắt đầu bằng một trang web, ứng dụng hoặc email giả khiến bạn nhập các từ seed hoặc cài mã độc. Từ khi MyMonero đóng cửa ngày 6/1/2026, các trang MyMonero nhái đã nhắm vào những người tìm ví web. Không ví, sàn hay nhà phát triển thật nào lại hỏi seed của bạn.
Quy tắc vàng
Seed của bạn (25 từ, hoặc 16 từ với Polyseed) chính là tiền của bạn. Bất kỳ ai nhìn thấy nó đều có thể rút sạch ví, và giao dịch Monero không thể đảo ngược. Chỉ nhập seed vào phần mềm ví bạn cài từ nguồn chính thức, trên thiết bị của chính bạn, khi khôi phục ví. Không bao giờ nhập vào trang web, biểu mẫu, cuộc trò chuyện hay cho "nhân viên hỗ trợ".
Các vụ lừa đảo Monero có thật, 2019 đến 2026
| Ngày | Vụ lừa đảo | Cách thức |
|---|---|---|
| 4/1/2019 | Ứng dụng Android "My Monero" giả | Một ứng dụng nhái trên Google Play đánh cắp khóa riêng tư |
| 19/11/2019 | Tệp tải về bị xâm phạm trên getmonero.org | Trong khoảng 24 giờ, trang chính thức phát tán tệp ví dòng lệnh độc hại; kiểm tra mã băm và chữ ký sẽ phát hiện được |
| Tháng 8/2020 | Bản nhái MyMonero được quảng bá bằng quảng cáo tìm kiếm | Một trang nhái trên tên miền .co, kèm một ứng dụng Android sao chép |
| 18/5/2025 | Email "cập nhật giao diện Monero" | Dẫn tới bản nhái getmonero.org cài phần mềm truy cập từ xa ConnectWise, cho kẻ tấn công quyền điều khiển máy tính |
| 30/9/2025 | monero-wallet[.]io | Mạo danh getmonero.org và yêu cầu "cụm mật khẩu" để "kết nối ví cứng" hoặc "khôi phục" |
| 14/12/2025 | wallet.mymonero.co và các trang nhái | Các ví web MyMonero giả bị gắn cờ là trang rút tiền, cùng với mymonero.fi, mymonero.ws, wallet.mymonero.dev và wallet.myrnonero.co (chú ý chữ "rn") |
Tên miền được viết với [.] để không thể nhấp vào. Đừng truy cập chúng.
Lưu ý về XMRWallet.com
XMRWallet.com vẫn hoạt động. Vào tháng 2 và 3/2026, nhóm chống lừa đảo PhishDestroy công bố cáo buộc rằng trang này gửi khóa xem của người dùng về máy chủ và chiếm đoạt giao dịch. Chúng tôi không tìm thấy kiểm toán độc lập nào và không có phản bác công khai nào từ người vận hành, và các cáo buộc chưa được chứng minh. Điểm Trustpilot của trang là 2,2/5, với các đánh giá năm 2026 phản ánh mất tiền. Chúng tôi không khuyên dùng. Chi tiết: đánh giá XMRWallet.
Các kiểu lừa đảo phổ biến
Ví web giả
Mọi người tìm "ví web monero" hoặc "đăng nhập MyMonero", nhấp vào kết quả hoặc quảng cáo đầu tiên, rồi dán seed vào một bản sao. MyMonero thật đã đóng cửa ngày 6/1/2026; bất kỳ trang nào vẫn cho đăng nhập MyMonero đều là giả. Xem ví web Monero và MyMonero để biết cách khôi phục tiền an toàn.
Ứng dụng giả và tệp tải về chứa mã độc
Ứng dụng nhái trên kho ứng dụng, và trang tải về sao chép chứa mã độc. Hãy kiểm tra tên nhà phát hành, chỉ tải qua liên kết từ trang tải về của getmonero.org, và xác minh mã băm cùng chữ ký của tệp với ví máy tính.
Tin nhắn "cập nhật" hoặc "nâng cấp" giả
Monero không thông báo cập nhật qua email. Bản nâng cấp FCMP++ sắp tới sẽ cần phần mềm ví mới, nhưng không cần chuyển đổi tiền và không cần seed. Hãy lường trước việc kẻ lừa đảo lợi dụng nó, và cả hạn chót 10/7/2027 của EU.
Dịch vụ hỗ trợ và khôi phục giả
Các tài khoản trên mạng xã hội hoặc ứng dụng trò chuyện đề nghị "giúp" xử lý giao dịch bị kẹt hoặc lấy lại tiền bị đánh cắp. Họ muốn seed của bạn hoặc một khoản phí trả trước. Việc lấy lại Monero bị đánh cắp không phải điều một người lạ có thể làm để lấy phí.
Lừa đảo P2P và hoán đổi
Người mua gửi thanh toán ngân hàng hoặc thẻ có thể đảo ngược rồi yêu cầu hoàn tiền, trang ký quỹ giả, và trang hoán đổi không bao giờ giao tiền. Hãy ưu tiên nền tảng giao dịch có ký quỹ và hệ thống uy tín, như các chợ dựa trên Haveno được so sánh tại Haveno, RetoSwap và Bisq, và bắt đầu với số tiền nhỏ. Xem mua Monero không cần KYC.
Mô hình "nhân đôi", đào và đầu tư
Lời hứa nhân XMR của bạn lên, hợp đồng đào trên đám mây với lợi nhuận đảm bảo, và chương trình tặng quà yêu cầu bạn gửi tiền trước. Tất cả đều là lừa đảo.
Mã độc tráo đổi địa chỉ
Mã độc thay địa chỉ bạn đã sao chép bằng địa chỉ của kẻ tấn công. Hãy kiểm tra các ký tự đầu và cuối của địa chỉ sau khi dán, và gửi một khoản nhỏ để thử với các khoản thanh toán lớn. Công cụ kiểm tra địa chỉ của chúng tôi kiểm tra một địa chỉ có phải địa chỉ Monero hợp lệ không, nhưng không thể cho bạn biết địa chỉ đó của ai.
Danh sách kiểm tra an toàn
- Tự gõ getmonero.org hoặc tên miền riêng của ví, hoặc dùng dấu trang. Đừng nhấp vào quảng cáo hay kết quả tìm kiếm cho trang ví.
- Dùng các ví có tiếng quét trên thiết bị của bạn: Cake Wallet, Feather, Monerujo, Stack Wallet hoặc GUI chính thức.
- Xác minh tệp tải về trên máy tính bằng mã băm SHA256 và chữ ký được công bố.
- Chép seed ra giấy. Không chụp ảnh, không lưu ghi chú đám mây, không dùng trình quản lý mật khẩu khi chưa cân nhắc kỹ.
- Với số tiền lớn hơn, hãy dùng ví cứng.
- Nghi ngờ mọi sự hối thúc, tin nhắn bất ngờ và bất kỳ ai chủ động liên hệ bạn trước.
- Làm theo danh sách kiểm tra quyền riêng tư để có thiết lập an toàn hơn.
Nếu bạn nghĩ mình đã bị lừa
- Chuyển ngay số tiền còn lại sang một ví hoàn toàn mới với seed mới, tạo trên thiết bị sạch. Hãy coi seed cũ đã bị lộ.
- Quét hoặc cài đặt lại thiết bị nếu bạn đã cài bất cứ thứ gì đáng ngờ.
- Báo cáo cho cảnh sát hoặc đơn vị phòng chống tội phạm mạng trong nước, và cho nền tảng lưu trữ trang web hoặc ứng dụng giả.
- Lưu giữ bằng chứng: URL, ảnh chụp màn hình, mã giao dịch và ngày giờ.
- Bỏ qua lời mời khôi phục. Những người liên hệ nạn nhân hứa lấy lại tiền gần như luôn đang thực hiện vụ lừa đảo thứ hai.
Câu hỏi thường gặp
MyMonero còn hoạt động không?
Không. MyMonero đã đóng cửa ngày 6/1/2026. Bất kỳ trang nào cho đăng nhập MyMonero hiện nay đều là giả. Bạn có thể lấy lại tiền bằng cách khôi phục seed 25 từ trong một ví Monero đáng tin cậy khác.
Nhà phát triển Monero có bao giờ email cho tôi về bản cập nhật không?
Không. Monero không thông báo cập nhật qua email. Một email lừa đảo tháng 5/2025 giả làm bản cập nhật Monero đã cài mã độc truy cập từ xa.
Monero bị đánh cắp có lấy lại được không?
Trên thực tế gần như không bao giờ. Giao dịch không thể đảo ngược. Hãy báo cáo vụ trộm cho cảnh sát, và bỏ qua bất kỳ ai đề nghị lấy lại tiền cho bạn để lấy phí.
XMRWallet.com có phải lừa đảo không?
Trang này vướng các cáo buộc nghiêm trọng nhưng chưa được chứng minh từ năm 2026 về việc thu thập khóa xem và chiếm đoạt giao dịch, và nhiều đánh giá người dùng phản ánh mất tiền. Không tìm thấy kiểm toán độc lập hay phản bác nào từ người vận hành. Chúng tôi không khuyên dùng.
Làm sao biết tệp tải ví Monero là thật?
Tải qua liên kết trên trang tải về chính thức getmonero.org, tự gõ địa chỉ, và đối chiếu mã băm SHA256 cùng chữ ký GPG của tệp với các giá trị được công bố.