DropsTab có phải là một trò lừa đảo không? Cách kẻ lừa đảo giả mạo danh mục đầu tư

Sự gia tăng của các vụ lừa đảo mạo danh (2024–2025)

Các vụ lừa đảo mạo danh tiền điện tử bùng nổ trong giai đoạn 2024–2025 khi các nhóm lừa đảo chuyển từ các ứng dụng giả mạo sơ sài sang các chiêu trò kỹ thuật xã hội tinh vi. Các mạng lưới "nuôi heo" phình to, các "nền tảng đầu tư" giả mạo nhân lên, và các cuộc gọi mạo danh hỗ trợ trở thành phương thức tấn công mặc định.

Vào cuối năm 2024, chúng tôi bắt đầu thấy tên của mình xuất hiện trong các kịch bản này, đó là lý do tại sao chúng tôi đã phát hành cảnh báo bảo mật đầu tiên vào thời điểm đó.

Đến giữa năm 2025, nhiều người dùng DropsTab đã báo cáo về các cuộc gọi liên quan đến tài khoản “không hoạt động” được cho là đang giữ Bitcoin — một câu chuyện không có ý nghĩa trên một nền tảng không lưu trữ tiền.

Law-enforcementcác cơ quan trên toàn thế giới tiếp tục triệt phá các đường dây gian lận lớn, một số đánh cắp hàng trăm triệu thông qua các bảng điều khiển giống nhau, nhấn mạnh một sự thật đơn giản:

Xu hướng này không phải là trường hợp riêng lẻ, và những kẻ lừa đảo ngày càng dựa vào việc giả mạo các công cụ đáng tin cậy như của chúng tôi để làm cho lời chào hàng của họ nghe có vẻ hợp pháp.

Cách DropsTab Thực Sự Hoạt Động

DropsTab là một công cụ theo dõi tiền điện tử, không phải là một nền tảng giao dịch — và chi tiết đơn giản đó chính là điều mà những kẻ lừa đảo cố gắng xoay chuyển. Chúng tôi không giữ tiền, phê duyệt rút tiền, đóng băng tài khoản, mở khóa số dư, hoặc xác minh danh tính của bất kỳ ai. Không có gì di chuyển qua chúng tôi.

Chúng tôi là gì: một bảng điều khiển dữ liệu.

Người dùng ghi lại bất kỳ đồng tiền hoặc giao dịch nào họ muốn theo dõi - thủ công. Hãy nghĩ về nó như một sổ tay danh mục đầu tư với biểu đồ. Hãy nghĩ về nó như một sổ tay danh mục đầu tư với biểu đồ. Về cơ bản, tất cả các danh mục đầu tư của chúng tôi - là tài khoản demo. Người dùng sử dụng chúng để theo dõi bất kỳ tài sản nào họ muốn theo dõi.

Vì các mục nhập được tạo bởi người dùng, số dư trong DropsTab không phải là bằng chứng của quỹ thực. Kẻ lừa đảo dựa vào sự hiểu lầm đó bằng cách tạo danh mục đầu tư giả, thêm các con số lớn và nói với nạn nhân rằng đó là tài sản “bị khóa” đang chờ được giải phóng với một khoản phí.

Bạn đăng ký chỉ với một email. Không cần đặt cọc, không KYC, không thẻ ngân hàng, không khóa API, không kết nối ví. Vì chúng tôi không bao giờ nhận tài sản của bạn, không có gì để chúng tôi đóng băng hoặc “kích hoạt.”

DropsTab thực sự so với cáo buộc lừa đảo

Tại sao kẻ lừa đảo sử dụng DropsTab như là “bằng chứng”

Những kẻ lừa đảo lợi dụng DropsTab vì một lý do đơn giản: nó trông đáng tin cậy. Mọi người nhận ra tên, các biểu đồ trông quen thuộc, và một bảng điều khiển sạch sẽ với email của bạn trên đó cảm thấy hợp pháp hơn so với một trang web lạ mà bạn chưa từng thấy trước đây.

Vì danh mục đầu tư trên DropsTab hoàn toàn thủ công, một kẻ lừa đảo có thể tạo tài khoản trong vài phút, nhập bất kỳ số dư nào họ muốn và trình bày nó như “bằng chứng” về lợi nhuận hoặc quỹ bị đóng băng. Chia sẻ màn hình, ảnh chụp màn hình hoặc thậm chí giao nộp thông tin đăng nhập làm cho ảo giác mạnh mẽ hơn — nạn nhân cảm thấy như họ đang thấy tài sản thực trên một nền tảng thực.

Khoảnh khắc "Có lẽ đây là của tôi..." chính là điều mà những kẻ lừa đảo nhắm đến. Và vì họ có thể sử dụng giao diện của chúng tôi mà không cần tự xây dựng bất cứ thứ gì, nó trở thành một công cụ dễ dàng trong một cuốn sách hướng dẫn kỹ thuật xã hội lớn hơn nhiều.

Bất kỳ ai tuyên bố DropsTab đã đóng băng tài khoản của bạn, tìm thấy tiền cho bạn hoặc cần một khoản thanh toán để “mở khóa” tiền điện tử đều đang mạo danh chúng tôi — dừng lại hoàn toàn.

Các kịch bản lừa đảo phổ biến sử dụng DropsTab

1. Lừa đảo “Phí Rút Tiền” giả hoặc Tài khoản Không hoạt động

Kịch bản:

Bạn nhận được một cuộc gọi hoặc email tuyên bố rằng có một danh mục DropsTab đứng tên bạn với số dư tiền điện tử lớn, nhưng nó đang bị “tạm ngưng” hoặc “không hoạt động.” Để mở khóa, bạn được yêu cầu trả một khoản “phí rút tiền” hoặc “phí kích hoạt” nhỏ — thường là một phần trăm của số dư được cho là có. Nghe có vẻ hợp lý, đó là lý do tại sao nó hoạt động.

Ví dụ thực tế (báo cáo người dùng Reddit):

Một người dùng nhận được một cuộc gọi về “+60k BTC bị khóa trong DropsTab,” đăng nhập, thấy một danh mục đầu tư giả được tạo bằng email của anh ta, và sau đó phát hiện mọi giao dịch đều có thể chỉnh sửa—xác nhận toàn bộ câu chuyện là một trò lừa đảo phí mở khóa 1%.

Cờ đỏ:

• DropsTab không giữ tiền, vì vậy chúng tôi không thể đóng băng hoặc mở khóa bất cứ điều gì.
• Bất kỳ “phí để giải phóng tiền DropsTab của bạn” đều là hư cấu hoàn toàn.
• Bất ngờ nhận được tiền (“bạn đã quên về BTC này từ năm 2017”) là mồi nhử.
• Cuộc gọi, tin nhắn lặp lại và thời hạn giả tạo là chiến thuật gây áp lực.

Bất kỳ ai nói rằng bạn nợ tiền để truy cập “số dư DropsTab của bạn” đều đang nói dối.

2. Các kế hoạch danh mục đầu tư ảo

Kịch bản:

Một “nhà giao dịch” hoặc “cố vấn đầu tư” kết bạn với bạn trực tuyến, xây dựng lòng tin, và sau đó cho bạn xem một bảng điều khiển DropsTab với tên của bạn trên đó và lợi nhuận gọn gàng, đang tăng lên. Điều đáng chú ý: tất cả những con số đó được nhập thủ công. Tiền thật của bạn đã đi vào ví của họ hoặc một công ty môi giới giả, không phải vào bất cứ thứ gì do DropsTab kiểm soát.

Ví dụ thực tế (báo cáo người dùng Trustpilot):

Một nạn nhân đã báo cáo nhận được cuộc gọi từ ai đó giả vờ làm việc cho SEC, người này tuyên bố họ có 45 nghìn đô la trong tiền điện tử đang chờ được phát hành. Để “xác minh” số dư, kẻ lừa đảo đã gửi một liên kết đến trang DropsTab hiển thị khoảng 0.5 BTC — một danh mục đầu tư mà kẻ lừa đảo đã tự tạo ra. Khi nạn nhân thấy lợi nhuận giả, người gọi đã leo thang, hỏi họ sử dụng ngân hàng nào và thậm chí yêu cầu quyền truy cập Anydesk vào máy tính của họ.

Cờ đỏ:

• Bạn được yêu cầu gửi tiền vào ví cá nhân hoặc nền tảng không xác định.
• Lợi nhuận được “chứng minh” chỉ qua ảnh chụp màn hình hoặc tài khoản DropsTab bạn không tạo.

Nếu bằng chứng duy nhất của một khoản đầu tư là danh mục DropsTab mà bạn chưa bao giờ tự thiết lập, hãy cho rằng đó là một sân khấu, không phải bảng cân đối kế toán.

3. Đại lý hỗ trợ giả mạo và kẻ mạo danh

Kịch bản:

Ai đó liên hệ với bạn “từ hỗ trợ DropsTab” về một vấn đề khẩn cấp: hoạt động đáng ngờ, ví sắp hết hạn, danh mục đầu tư bị chặn. Họ liên hệ qua điện thoại, WhatsApp, Telegram, email hoặc tin nhắn ngẫu nhiên và thúc giục bạn hành động nhanh chóng — thường bằng cách chia sẻ mã, đăng nhập vào một liên kết hoặc trả một khoản phí.

Trường hợp thực tế từ CNCIntel (2025):

Một báo cáo bảo mật riêng biệt đã ghi nhận một kẻ mạo danh sử dụng danh tính nhân viên giả, gọi điện cho nạn nhân từ các số điện thoại ở Mỹ và Anh, và hướng dẫn họ đến một liên kết đăng ký dropstab.com giả mạo trong khi yêu cầu thanh toán bằng Bitcoin. Điều này không liên quan gì đến DropsTab — đó là cùng một mô hình kỹ thuật xã hội được ngụy trang với các chi tiết khác nhau.

Cờ đỏ:

• DropsTab không hỗ trợ qua điện thoại hoặc gọi điện lạnh cho người dùng.
• Bất kỳ tin nhắn không được yêu cầu nào tự xưng là “hỗ trợ DropsTab” nên được coi là thù địch cho đến khi được chứng minh ngược lại.
• Họ yêu cầu mật khẩu, mã 2FA, mã OTP email hoặc thông tin ngân hàng “để xác minh tài khoản của bạn.”
• Giọng điệu hoảng loạn: “hành động ngay hoặc mất tất cả.”

Nếu bạn không bắt đầu cuộc trò chuyện, đừng tin tưởng kênh đó. Bỏ qua các liên kết của họ và liên hệ trực tiếp với chúng tôi qua dropstab.com. Hãy đối xử với “hỗ trợ” tiền điện tử không mong muốn giống như cách bạn đối xử với một người gọi ngẫu nhiên tự xưng là từ ngân hàng của bạn: lịch sự gác máy câu chuyện và tự mình xác minh.

Cách Xác Minh Giao Tiếp DropsTab Hợp Pháp

Khi tiền và “DropsTab” xuất hiện trong cùng một tin nhắn, hãy giả định rằng nó không đáng tin cậy cho đến khi nó vượt qua một vài kiểm tra đơn giản.

1. Kiểm tra người gửi.

Email chính thức đến từ @dropstab.com. Không phải Gmail, không phải ProtonMail, không phải support123@something.io. Nếu địa chỉ không kết thúc bằng @dropstab.com, thì không phải chúng tôi.

2. Không gọi điện thoại không mong muốn.

DropsTab không có đường dây hỗ trợ qua điện thoại và không gọi điện cho người dùng. Một cuộc gọi ngẫu nhiên hoặc WhatsApp/SMS về “tài khoản DropsTab của bạn” chắc chắn là lừa đảo trừ khi bạn đã mở một phiếu hỗ trợ và đang chờ phản hồi. Hỗ trợ thực sự bắt đầu từ việc bạn liên hệ với chúng tôi.

3. Chúng tôi không yêu cầu dữ liệu nhạy cảm.

Chúng tôi sẽ không bao giờ yêu cầu:

• mật khẩu
• mã 2FA hoặc mã OTP email
• khóa riêng tư hoặc cụm từ khởi tạo
• chi tiết thẻ tín dụng hoặc ngân hàng

Để đăng ký, bạn chỉ cần cung cấp một email và một mật khẩu bạn chọn. Chúng tôi không thu thập số điện thoại, dữ liệu thẻ, hoặc địa chỉ ví. Nếu bất kỳ ai tuyên bố là từ DropsTab muốn nhiều hơn thế, đặc biệt là trong một cuộc trò chuyện trực tiếp hoặc cuộc gọi, hãy coi đó là thù địch.

4. Theo dõi các mối đe dọa và sự khẩn cấp.

Các tin nhắn hợp lệ từ chúng tôi khá nhàm chán: liên kết xác minh, cập nhật sản phẩm, nhắc nhở bảo mật. Chúng không đe dọa đóng tài khoản của bạn, gọi cảnh sát, hoặc “đóng băng tiền của bạn” nếu bạn không phản ứng trong vài phút.

Những kẻ lừa đảo, mặt khác, dựa vào sự hoảng loạn: “Tài khoản của bạn sẽ bị chấm dứt hôm nay”; “Cơ hội cuối cùng để cứu tiền của bạn”; Nếu giọng điệu vội vàng và kịch tính, hãy dừng lại thay vì nhấp chuột.

5. Kiểm tra chéo thông qua trang web chính thức.

Nếu có điều gì đó cảm thấy không ổn, hãy truy cập trực tiếp vào dropstab.com trong trình duyệt của bạn. Chỉ sử dụng thông tin liên hệ được liệt kê ở đó để hỏi, “Điều này có hợp pháp không?” Đừng trả lời tin nhắn đáng ngờ và đừng sử dụng số điện thoại hoặc liên kết mà nó cung cấp. Kẻ lừa đảo tạo ra các trang “hỗ trợ” và thông tin liên hệ giả mạo mọi lúc; dấu trang của bạn và trang chính thức của chúng tôi là nguồn sự thật.

DropsTab đang làm gì để bảo vệ người dùng

DropsTab chưa bao giờ bị xâm phạm — kẻ lừa đảo chỉ đơn giản tạo tài khoản người dùng bình thường và điền vào đó các con số giả — nhưng chúng tôi vẫn coi bất kỳ sự lạm dụng tên của chúng tôi là nghiêm trọng.

Để giảm nhầm lẫn, chúng tôi đã thêm cảnh báo rõ ràng hơn trực tiếp trong sản phẩm. Mỗi danh mục đầu tư bây giờ bao gồm một biểu ngữ nổi bật “Đây là một Danh mục Đầu tư Mô phỏng” giải thích rằng DropsTab là một nhà cung cấp dữ liệu, không phải là ví hoặc sàn giao dịch, và rằng chúng tôi không lưu trữ hoặc quản lý quỹ. Thông điệp đó xuất hiện trước khi bất kỳ ai nhìn thấy bảng điều khiển, vì vậy ngay cả khi một kẻ lừa đảo tạo ra một danh mục đầu tư với số dư giả, nạn nhân sẽ gặp phải một thực tế ngay lập tức.

Cùng với đó, chúng tôi tiếp tục cảnh báo người dùng sớm, giám sát và loại bỏ các mẫu tài khoản lạm dụng, phản hồi các báo cáo để làm rõ sự nhầm lẫn, và làm việc với các cộng đồng theo dõi lừa đảo để đánh dấu các nỗ lực mạo danh và đẩy các tên miền lừa đảo ngoại tuyến. Khi có điều gì đó trông đáng ngờ, chúng tôi điều tra; khi người dùng cảnh báo chúng tôi, chúng tôi khuếch đại những cảnh báo đó; và khi các nhóm bảo mật tiền điện tử rộng lớn hơn xác định các chiến thuật mới, chúng tôi cập nhật thông điệp của mình để mọi người biết chính xác cách để an toàn.