Lừa đảo ví Phantom giả mạo và cách nhận biết
Các chiêu lừa đảo Phantom phổ biến nhất là trang tải và ứng dụng giả, số hỗ trợ và tin nhắn riêng giả, trang drainer ngụy trang thành airdrop hoặc mint, cửa sổ Phantom giả và đầu độc địa chỉ. Hầu như tất cả đều kết thúc bằng việc bạn nhập cụm từ khôi phục hoặc ký một giao dịch độc hại. Phantom không bao giờ hỏi cụm từ của bạn, không bao giờ liên hệ trước, không có hỗ trợ qua điện thoại và không có token.
Phantom là một trong những ví tiền mã hóa phổ biến nhất, khiến người dùng của nó trở thành mục tiêu ưa thích. Kết quả tìm kiếm cho "Phantom wallet download", "Phantom extension" và "Phantom support" bị trang giả làm ô nhiễm nặng nề, như chúng tôi nhận thấy khi nghiên cứu cho trang này vào tháng 10/2026. Hướng dẫn này giải thích từng chiêu lừa đảo, hình thức của nó và cách kiểm tra đâu là thật.
Bốn sự thật đánh bại phần lớn chiêu lừa đảo
- Phantom không bao giờ hỏi cụm từ khôi phục của bạn. Trung tâm trợ giúp Phantom cho biết bộ phận hỗ trợ sẽ không bao giờ hỏi Cụm từ khôi phục bí mật, khóa riêng tư hay mã PIN ví của bạn, hoặc yêu cầu bạn chuyển tiền.
- Phantom không bao giờ liên hệ với bạn trước. "Phantom Support will never contact you first" (Bộ phận hỗ trợ Phantom sẽ không bao giờ liên hệ với bạn trước), và sẽ không bao giờ nhắn tin riêng cho bạn trên mạng xã hội (trung tâm trợ giúp Phantom, 2026).
- Phantom không có hỗ trợ qua điện thoại. Phantom cho biết không có số điện thoại hỗ trợ hay địa chỉ email công khai. Hỗ trợ được thực hiện qua chat trong ứng dụng.
- Không có token Phantom. Tháng 1/2025, Phantom cho biết không có kế hoạch phát hành token.
1. Trang tải, tiện ích và ứng dụng giả
Cách hoạt động: bạn tìm kiếm Phantom và nhấp vào một quảng cáo hoặc trang trông như chính thức. Trang đó cung cấp bản tải, hoặc một bản sao của trang Chrome Web Store hay Firefox. Ví giả trông bình thường cho đến khi bạn tạo hoặc nhập ví, rồi gửi cụm từ khôi phục của bạn cho kẻ tấn công. Tiền có thể biến mất sau vài phút hoặc vài tuần.
Những gì chúng tôi thấy vào tháng 10/2026: trang "Phantom" giả trên các nền tảng lưu trữ miễn phí và khóa học (Teachable, wasmer.app, Daftpage, Umso, Google Sites), tệp PDF tải lên các trang đại học và lưu trữ, và tên miền nhái có chữ cái thừa hoặc bị đảo.
Ứng dụng giả trên cửa hàng chính thức: tháng 6/2024, một ứng dụng Phantom giả từ nhà phát triển tên "Meta Voxify" xuất hiện trên đầu kết quả tìm kiếm App Store nhờ quảng cáo tìm kiếm, được xếp vào mục Giáo dục thay vì Tài chính; một nạn nhân cho biết mất hơn 100.000 đô la (CryptoSlate, 2024). Chính Phantom đã cảnh báo năm 2022 rằng có "lots of fraudulent impersonators in the Google Play Store" (rất nhiều kẻ mạo danh gian lận trên Google Play Store) (blog Phantom, tháng 3/2022).
Cách kiểm tra:
| Ở đâu | Định danh chính thức |
|---|---|
| Trang web | phantom.com (địa chỉ cũ phantom.app); tải về tại phantom.com/download |
| Chrome Web Store | ID tiện ích bfnaelmomeimhlpmgjnjophhpkkoljpa |
| Apple App Store | ID ứng dụng id1598432977, người bán Phantom Technologies Incorporated |
| Google Play | Gói app.phantom, nhà phát triển Phantom Technologies, Inc. |
| Firefox, Edge Add-ons | Không có trang chính thức; bất kỳ "phiên bản Firefox mới" hay Phantom trên cửa hàng Edge nào đều đáng ngờ |
Dán bất kỳ liên kết hoặc ID nào vào công cụ kiểm tra bản tải Phantom của chúng tôi, và làm theo cách tải Phantom an toàn.
2. Số hỗ trợ, chat và tin nhắn riêng giả
Cách hoạt động: các trang hứa hẹn "số điện thoại hỗ trợ Phantom" hoặc "đường dây nóng 24/7" dẫn bạn đến kẻ lừa đảo đòi cụm từ khôi phục, quyền truy cập từ xa vào máy tính hoặc một khoản thanh toán "xác minh". Trên X, Discord và Telegram, các tài khoản trả lời bất kỳ ai phàn nàn về Phantom và mời họ vào một trang "phiếu hỗ trợ".
Cách kiểm tra: Phantom không có số điện thoại và không bao giờ nhắn tin riêng cho bạn. Trợ giúp thật chỉ có qua chat bên trong ứng dụng hoặc tiện ích Phantom, và các bài viết tại help.phantom.com, địa chỉ mà bạn nên tự gõ. Chi tiết trong lừa đảo số điện thoại hỗ trợ Phantom.
3. Trang drainer: airdrop, mint và nhận thưởng giả
Cách hoạt động: một trang hứa hẹn token miễn phí, mint NFT, "token Phantom" hoặc phần thưởng. Khi bạn kết nối và nhấp "claim" (nhận), trang yêu cầu bạn ký một giao dịch chuyển token của bạn đi, hoặc trên mạng EVM là cấp quyền phê duyệt không giới hạn. Một số drainer chia nhỏ vụ trộm thành nhiều yêu cầu để mỗi yêu cầu trông nhỏ.
Chúng đến từ đâu: token hoặc NFT được airdrop có liên kết trong tên, tài khoản dự án bị hack hoặc giả mạo trên X, quảng cáo tìm kiếm và tin nhắn Discord.
Cách kiểm tra: đọc bản xem trước của Phantom. Nếu nó cho thấy token rời đi mà bạn không định gửi, cảnh báo dapp có thể độc hại, hoặc không thể mô phỏng giao dịch, hãy từ chối. Đừng bao giờ tương tác với token bạn không mong đợi. Xem cảnh báo dapp độc hại của Phantom và lừa đảo airdrop token Phantom.
4. Cửa sổ Phantom giả và yêu cầu "cập nhật"
Cách hoạt động: đầu năm 2025, Scam Sniffer báo cáo các trang vẽ cửa sổ Phantom giả bên trong trang và đòi cụm từ khôi phục để "kết nối", cùng một chiến dịch yêu cầu "cập nhật tiện ích" giả, sau đó là lời nhắc nhập cụm từ (Cointelegraph, tháng 2/2025).
Cách kiểm tra: cửa sổ Phantom thật là cửa sổ riêng có địa chỉ chrome-extension:// mà bạn có thể di chuyển và đổi kích thước. Phantom cập nhật qua cửa hàng tiện ích của trình duyệt và không bao giờ cần cụm từ của bạn để cập nhật.
5. Đầu độc địa chỉ, kể cả qua chat
Cách hoạt động: kẻ lừa đảo tạo một địa chỉ có các ký tự đầu và cuối trùng với địa chỉ bạn hay dùng, rồi gửi cho bạn một giao dịch rất nhỏ hoặc giá trị bằng 0 từ địa chỉ đó, hoặc một tin nhắn. Lần sau khi sao chép địa chỉ từ danh sách hoạt động, bạn có thể chọn nhầm địa chỉ giả. Tháng 2/2026, một người dùng mất 3,5 wBTC, khoảng 264.000 đô la, trong một vụ đầu độc địa chỉ mà nhà điều tra on-chain ZachXBT liên hệ với tính năng chat tích hợp của Phantom (Cointelegraph, 2026).
Cách kiểm tra: sao chép địa chỉ từ người nhận hoặc sổ địa chỉ Phantom, không bao giờ từ lịch sử hay đoạn chat, so sánh toàn bộ địa chỉ, và gửi thử một khoản nhỏ trước với số tiền lớn. Công cụ kiểm tra địa chỉ của chúng tôi so sánh song song hai địa chỉ.
6. Dịch vụ "khôi phục"
Cách hoạt động: sau khi bị trộm, nạn nhân đăng bài kể lại và bị các "chuyên gia khôi phục", "nhà điều tra blockchain" hoặc luật sư giả liên hệ, đòi thu phí trước. Tháng 8/2023, FBI cảnh báo rằng các công ty khôi phục tư nhân không thể ra lệnh tịch thu tiền mã hóa và các chiêu lừa đảo này nhắm vào những nạn nhân đã mất tiền (FBI, 2023).
Cách kiểm tra: bạn không thể kiểm tra. Hãy coi mọi lời đề nghị khôi phục không được yêu cầu là lừa đảo. Các bước thực sự có trong phải làm gì nếu ví Phantom bị rút sạch.
7. Lừa đảo xoay quanh thay đổi mạng lưới năm 2026
Khi Phantom ngừng hỗ trợ Sui vào ngày 24/9/2026, ví cho biết sẽ không liên hệ người dùng về thay đổi này hay đòi cụm từ khôi phục, và mọi lời đề nghị giúp chuyển tài sản Sui không được yêu cầu đều là lừa đảo (Solana Compass, 2026). Trung tâm trợ giúp Phantom cũng nói điều tương tự về Monad, bị gỡ ngày 26/8/2026. Hãy dự đoán cả các trang "di chuyển" hay "kích hoạt BNB Chain" giả xung quanh các mạng mới. Xem Sui và Monad bị gỡ khỏi Phantom.
8. Trang nhái Fantom
Fantom (nay là Sonic) là một dự án tiền mã hóa khác. Một số trang lừa đảo và bài đánh giá trộn lẫn hai cái tên, đặc biệt bằng tiếng Thổ Nhĩ Kỳ và tiếng Ả Rập. Trang "Fantom wallet" không phải Phantom.
Danh sách kiểm tra nhanh trước khi hành động
| Dấu hiệu cảnh báo | Cần làm gì |
|---|---|
| Bất kỳ yêu cầu nào về cụm từ khôi phục, khóa riêng tư hoặc mã PIN | Đóng lại. Luôn là lừa đảo. |
| Số điện thoại, email hoặc liên hệ WhatsApp của "Phantom" | Bỏ qua. Phantom không có hỗ trợ qua điện thoại hay email công khai. |
| Ai đó từ "Phantom" liên hệ với bạn trước | Chặn họ. Phantom không bao giờ liên hệ với bạn trước. |
| Thúc ép: "ví của bạn sẽ bị khóa", "nhận trong vòng 24 giờ" | Dừng lại và xác minh qua phantom.com do bạn tự gõ. |
| Cảnh báo đỏ trong Phantom | Từ chối yêu cầu. |
| Token hoặc NFT bạn không mong đợi | Đừng truy cập liên kết của nó hay cố bán nó; hãy ẩn nó. |
| Liên kết tải từ quảng cáo, tin nhắn riêng hoặc mô tả video | Kiểm tra bằng công cụ kiểm tra bản tải của chúng tôi. |
Báo cáo bản giả
Bạn có thể báo cáo ứng dụng giả cho Apple hoặc Google từ trang cửa hàng, tiện ích giả từ trang Chrome Web Store, và trang lừa đảo cho Google Safe Browsing. Bạn cũng có thể báo cho Phantom qua chat trong ứng dụng. Nếu bạn đã mất tiền, xem hướng dẫn ví bị rút sạch của chúng tôi để báo cáo với cảnh sát.
Câu hỏi thường gặp
Làm sao biết tiện ích Phantom của tôi là giả?
Mở trang tiện ích của trình duyệt, bật Developer mode và so sánh ID tiện ích với bfnaelmomeimhlpmgjnjophhpkkoljpa. Nếu khác, hãy gỡ nó và coi mọi cụm từ bạn đã nhập vào đó là bị lộ.
Ai đó từ Phantom nhắn tin cho tôi. Có phải thật không?
Không. Phantom cho biết bộ phận hỗ trợ sẽ không bao giờ liên hệ với bạn trước hay nhắn tin riêng trên mạng xã hội. Hãy dùng chat bên trong ứng dụng Phantom thật.
Tôi nhận được token miễn phí trong Phantom. Tôi có thể bán nó không?
Hãy cẩn thận. Token bất ngờ thường là mồi nhử dẫn đến trang drainer hoặc giao dịch độc hại. An toàn nhất là ẩn nó và không tương tác.
Có airdrop token Phantom không?
Không. Tháng 1/2025, Phantom cho biết không có kế hoạch phát hành token. Mọi trang nhận token Phantom đều là lừa đảo.
Phantom có chặn được trang lừa đảo không?
Phantom cảnh báo về các trang trong danh sách chặn và mô phỏng giao dịch để phát hiện drainer tiềm năng. Trang lừa đảo mới liên tục xuất hiện, nên có thể thiếu cảnh báo; không có cảnh báo không có nghĩa là trang an toàn.