Các kiểu lừa đảo Zcash (ZEC) cần tránh năm 2026
Các kiểu lừa đảo Zcash phổ biến nhất năm 2026 là ví web giả và trang nhái yêu cầu cụm từ khôi phục, ứng dụng ví giả, giả mạo hỗ trợ hoặc giúp di chuyển sau bản nâng cấp Ironwood, xin viewing key và các lời mời tặng quà hoặc airdrop. Không ví hay đội ngũ hợp pháp nào yêu cầu cụm từ khôi phục của bạn, và Zodl không có phiên bản web.
Kẻ lừa đảo đi theo sự chú ý, và Zcash nhận được rất nhiều sự chú ý trong năm 2025 và 2026: giá tăng mạnh, đổi thương hiệu từ Zashi sang Zodl, một lỗ hổng bảo mật và một đợt di chuyển pool. Mỗi sự kiện tạo ra sự bối rối mà kẻ lừa đảo lợi dụng. Trang này liệt kê các kiểu lừa đảo chúng tôi đã thấy, kèm ví dụ thực tế, và những thói quen giúp bảo vệ bạn.
Ba quy tắc ngăn chặn hầu hết các vụ lừa đảo
- Không bao giờ nhập cụm từ khôi phục vào trang web, biểu mẫu, cuộc trò chuyện hay email. 24 từ của bạn chỉ được nhập vào ứng dụng ví bạn đang khôi phục, trên thiết bị của chính bạn.
- Tự gõ địa chỉ trang web của ví hoặc dùng dấu trang. Không bấm vào liên kết ví trong quảng cáo tìm kiếm, bài đăng mạng xã hội hay tin nhắn. Các bản sao lừa đảo của trang web ví rất phổ biến.
- Không ai chính đáng chủ động liên hệ bạn trước. Đội ngũ ví, sàn giao dịch và các tổ chức Zcash không nhắn tin riêng đề nghị giúp đỡ bạn.
Ví web giả
"Ví web Zcash" là một mồi nhử đang hoạt động vì không có ví trình duyệt nào vừa phổ biến vừa đáng tin cậy. Ví dụ:
- myzodl.com, với tiêu đề "Zcash Web Wallet | Zodl", yêu cầu khách truy cập khôi phục hoặc nhập ví, nhằm thu thập seed. Bị gắn cờ ngày 8/8/2026, ngừng hoạt động từ ngày 11/9/2026 (PhishDestroy). Zodl thật là ứng dụng di động và không có phiên bản web.
- zcash-foundation.com, đăng ký vào tháng 10/2025 và bị gắn cờ là công cụ rút cạn ví ngày 29/10/2025, vẫn còn hiển thị nội dung vào ngày 24/10/2026 (PhishDestroy). Đây không phải Zcash Foundation.
- Một số trang tạo bằng công cụ dựng web miễn phí với tên miền phụ kiểu "zcash-wallet", "auth" hay "login" xuất hiện trong kết quả tìm kiếm. Chúng tôi chưa xác nhận chúng là lừa đảo, nhưng chúng không có bản tải xuống thật và khớp với các mô thức mồi nhử đã biết. Hãy coi chúng là đáng ngờ.
Đọc hướng dẫn về ví web Zcash của chúng tôi để biết những gì thực sự có trên trình duyệt.
Ứng dụng ví và bản tải xuống giả
Ứng dụng giả sao chép tên và biểu tượng của ví thật. Tháng 4/2026, Kaspersky báo cáo 26 ứng dụng ví lừa đảo trên App Store của Apple đã đánh cắp cụm từ khôi phục (không riêng ZEC, nhưng cùng phương thức). Năm 2019, một "bản cập nhật" ZecWallet giả đã phát tán mã độc từ một kho GitHub nhái. Hãy tự bảo vệ:
- Chỉ cài từ trang web chính thức của nhà phát triển hoặc trang kho ứng dụng mà trang đó dẫn tới. Kiểm tra tên nhà phát triển.
- Cảnh giác với các ứng dụng hoàn toàn mới, ít đánh giá nhưng dùng tên của một ví nổi tiếng.
- Hãy nhớ các thay đổi tên năm 2026: Zashi giờ là Zodl, và ví kế nhiệm YWallet là Zkool. Kẻ lừa đảo dùng các tên đã cũ. Xem ví Zcash tốt nhất.
Giả mạo "hỗ trợ di chuyển" và khôi phục
Sau lỗ hổng Orchard và việc chuyển sang Ironwood, một số người nắm giữ lo lắng tiền của họ bị kẹt. Các tài khoản hỗ trợ giả đề nghị "di chuyển", "giải cứu" hay "mở khóa" tiền Orchard nếu bạn chia sẻ seed hoặc gửi một khoản phí. Việc di chuyển thật diễn ra bên trong ứng dụng ví của chính bạn; xem hướng dẫn chuyển từ Orchard sang Ironwood.
Yêu cầu viewing key
Viewing key không thể chi tiêu ZEC của bạn, nên một số người chia sẻ nó một cách bất cẩn. Nhưng nó tiết lộ toàn bộ số dư và lịch sử của bạn, vĩnh viễn, cho kẻ lừa đảo biết ai đáng để nhắm tới. Người lạ xin viewing key là một dấu hiệu cảnh báo (BloFin, tháng 8/2026). Xem viewing key.
Tin nhắn lừa đảo trong memo
Giao dịch shielded có thể mang một memo được mã hóa. Kẻ lừa đảo gửi những khoản rất nhỏ kèm memo dẫn đến hỗ trợ giả, airdrop giả hoặc "cảnh báo bảo mật" giả. Hãy coi mọi memo từ người gửi không quen là không đáng tin và không bao giờ làm theo hướng dẫn trong đó.
Tặng quà và airdrop
Năm 2020, một tài khoản Twitter Zcash giả với hơn 6.000 người theo dõi đã quảng bá các đợt "phân phối" coin. Mô thức này chưa bao giờ biến mất: "gửi 1 ZEC, nhận lại 2" luôn là lừa đảo. ZEC không có airdrop, nên bất kỳ "airdrop ZEC" nào yêu cầu bạn kết nối ví hoặc nhập seed đều là lừa đảo.
Các kiểu lừa đảo khác cần biết
- Mã độc clipboard tráo địa chỉ bạn sao chép bằng địa chỉ của kẻ tấn công. Kiểm tra các ký tự đầu và cuối sau khi dán.
- Sàn giả và "nền tảng đầu tư" hiển thị lợi nhuận giả rồi đòi phí để rút tiền.
- Lừa đảo tình cảm và việc làm xây dựng lòng tin trong nhiều tuần trước khi yêu cầu bạn mua và gửi ZEC.
- Mạo danh tin tức về ETF hoặc công ty. ETF ZCSH của Grayscale và công ty ZODL là có thật; các đợt "presale" hay token dùng tên của họ thì không.
Nếu bạn nghĩ mình đã bị lừa
- Nếu bạn đã nhập seed ở bất kỳ đâu, hãy coi như nó đã bị lộ. Tạo ví mới trên một thiết bị sạch và chuyển ngay số tiền còn lại.
- Nếu bạn đã chia sẻ viewing key, hãy nhớ rằng nó không thể bị thu hồi. Chuyển tiền sang ví mới để ngăn bị theo dõi trong tương lai.
- Báo cáo trang web hoặc tài khoản với nền tảng lưu trữ nó và với cơ quan chống gian lận của quốc gia bạn.
- Hết sức cảnh giác với các "dịch vụ khôi phục" liên hệ bạn sau đó. Chúng thường là vụ lừa đảo thứ hai.
Kiểm tra thiết lập của bạn bằng danh sách kiểm tra quyền riêng tư và kiểm tra địa chỉ bằng công cụ kiểm tra địa chỉ.
Câu hỏi thường gặp
Có ví web Zcash chính thức không?
Không có ví trình duyệt nào vừa phổ biến vừa đáng tin cậy, và Zodl không có phiên bản web. Một trang tên myzodl.com giả danh ví web Zodl đã bị gắn cờ lừa đảo vào tháng 8/2026.
Zodl hoặc Zcash Foundation có bao giờ hỏi cụm từ khôi phục của tôi không?
Không. Không ví, sàn hay tổ chức Zcash hợp pháp nào hỏi cụm từ khôi phục của bạn. Bất kỳ ai hỏi đều đang cố đánh cắp tiền của bạn.
Chia sẻ viewing key có an toàn không?
Nó không thể dùng để chi tiêu, nhưng tiết lộ số dư và lịch sử của bạn vĩnh viễn. Không bao giờ chia sẻ nó với người chủ động liên hệ bạn trước.
Airdrop ZEC có thật không?
ZEC không có airdrop. Hãy coi mọi airdrop hay chương trình tặng ZEC yêu cầu bạn kết nối ví, nhập seed hoặc gửi coin trước là lừa đảo.