Airdrop là gì và các chiêu lừa airdrop giả mạo

Airdrop trong tài sản mã hóa là việc một dự án phát token miễn phí vào ví của người dùng, thường để phân phối token cho những người đã dùng sản phẩm hoặc đang giữ một tài sản khác. Airdrop thật không bao giờ đòi bạn trả phí, gửi trước tài sản hay đưa cụm từ khôi phục. Chính vì “miễn phí” nghe hấp dẫn, airdrop giả là một trong những mồi lừa phổ biến nhất: token lạ, nhóm chat “tặng thưởng”, trang nhận thưởng giả để bạn ký giao dịch mất quyền kiểm soát tài sản.

Bài này giải thích airdrop là gì, rồi đi vào bảy chiêu lừa airdrop giả mạo kèm cách nhận diện. Vietnambit không hướng dẫn săn airdrop và không giới thiệu chương trình airdrop nào. Nếu bạn tìm tính năng AirDrop gửi ảnh, tệp giữa các thiết bị Apple: đó là chuyện khác, không liên quan bài này.

Airdrop là gì?

Airdrop là việc dự án tự gửi token vào nhiều địa chỉ ví cùng lúc, người nhận không phải trả tiền mua. Tên gọi lấy từ hình ảnh “thả hàng từ trên không”. Các dạng airdrop thường gặp:

Dạng	Ai được nhận	Ví dụ
Hồi tố (retroactive)	Ví đã dùng sản phẩm trước một mốc chụp dữ liệu (snapshot)	Uniswap phát UNI năm 2020
Cho người đang giữ tài sản	Ví đang giữ một token khác tại thời điểm snapshot	Dự án chia tách token mới cho người giữ token cũ
Gửi thẳng không cần đăng ký	Bất kỳ ví nào dự án chọn	Cách này cũng là cách kẻ lừa đảo gửi token giả

Ví dụ có tài liệu đầy đủ nhất là Uniswap. Ngày 16/9/2020, Uniswap công bố token UNI và dành 15% tổng nguồn cung (150 triệu UNI) cho người dùng, nhà cung cấp thanh khoản trước đó; trong đó mỗi địa chỉ từng gọi hợp đồng Uniswap v1 hoặc v2 trước ngày 1/9/2020 được nhận 400 UNI. Người nhận tự vào trang chính thức để nhận, chỉ trả phí mạng.

Vì sao dự án phát token miễn phí?

Ba lý do chính: phân tán quyền sở hữu token cho người dùng, thưởng người dùng sớm, và gây chú ý. Với các giao thức có token quản trị, airdrop giúp quyền biểu quyết không nằm hết trong tay đội phát triển và quỹ đầu tư.

Ba điều ít bài nói:

• Token airdrop không có giá trị bảo đảm. Giá do thị trường quyết định; nhiều token airdrop mất phần lớn giá trị sau khi người nhận đồng loạt bán ra.
• Không có chuẩn công bằng. Dự án tự đặt điều kiện, có thể đổi hoặc hủy, có thể loại các ví bị cho là “ví ảo”.
• Kẻ lừa đảo bắt chước đúng hình thức này. Gửi token vào ví là việc ai cũng làm được với chi phí rất nhỏ, nên token xuất hiện trong ví không chứng minh điều gì.

Các chiêu lừa airdrop giả mạo phổ biến

Phần lớn chiêu lừa airdrop không lấy được tài sản bằng cách gửi token, mà bằng cách dụ bạn tự ký một giao dịch hoặc tự đưa cụm từ khôi phục. Trang hỗ trợ của MetaMask viết rõ: không ai truy cập được tài sản hay thông tin nhạy cảm của bạn chỉ bằng cách gửi token vào ví; trang web lừa đảo mới là nơi việc đánh cắp diễn ra.

#	Chiêu lừa	Diễn ra thế nào	Bạn mất gì
1	Token lạ dẫn tới trang “nhận thưởng”	Token có tên kiểu “Truy cập [trang] để nhận”; trang yêu cầu kết nối ví và “xác nhận”	Ký lệnh cấp quyền (approve) cho hợp đồng lạ rút token khỏi ví
2	Ký chữ ký “permit”	Trang giả hiện một yêu cầu ký thông điệp, không tốn phí mạng nên trông vô hại	Chữ ký cho phép kẻ gian chuyển token của bạn mà không cần thêm xác nhận
3	Đòi cụm từ khôi phục để “xác minh”, “đồng bộ ví”	Trang hoặc “nhân viên hỗ trợ” yêu cầu nhập 12 hoặc 24 từ	Toàn bộ ví. FBI (6/2025) cảnh báo đúng thủ đoạn này với airdrop NFT trên mạng Hedera
4	Nhóm Telegram “tặng thưởng”	Giao nhiệm vụ đơn giản rồi xin thông tin ví, mời kết nối ví vào trang lạ	Tài sản trong ví; thông tin cá nhân
5	Phí nhận thưởng, “thuế” trả trước	Báo bạn trúng airdrop lớn, phải chuyển phí để “kích hoạt”, “rút”	Số tiền chuyển đi, thường bị đòi thêm nhiều lần
6	Đầu độc địa chỉ (address poisoning)	Kẻ gian gửi giao dịch rất nhỏ hoặc token giá trị 0 từ một địa chỉ có đầu và đuôi giống địa chỉ bạn hay chuyển tới	Lần sau bạn sao chép nhầm địa chỉ trong lịch sử giao dịch, chuyển tiền thật cho kẻ gian
7	Mạo danh dự án, trang giả	Quảng cáo, tài khoản mạng xã hội giả dự án thật thông báo “airdrop đợt 2”	Như chiêu 1 và 3

Ở Việt Nam, Thượng tá Lê Thị Thế Hoàng, Phó trưởng Phòng 2, Cục Cảnh sát điều tra tội phạm về tham nhũng, kinh tế, buôn lậu (C03, Bộ Công an), nêu thủ đoạn: “Các đối tượng lập hội nhóm Telegram giả mạo chương trình tặng thưởng (airdrop), giao nhiệm vụ xem video TikTok để dụ nạn nhân cung cấp thông tin ví cá nhân” (Tuổi Trẻ, 5/6/2026). Công an TP Bắc Ninh (23/10/2026) cũng cảnh báo thủ đoạn nhắn tin “tặng” tài khoản có sẵn hàng triệu USDT rồi đòi phí để rút; cách nhận diện ở bài USDT flash là gì.

Chữ ký “approve” và “permit” nguy hiểm thế nào?

Đây là hai cách bạn tự trao quyền chi tiêu token của mình cho người khác mà không cần đưa khóa riêng tư. Trên các mạng như Ethereum, BNB Smart Chain, hợp đồng thông minh chỉ lấy được token của bạn khi bạn cho phép:

• Approve là một giao dịch trên chuỗi, có tốn phí mạng, cho phép một hợp đồng chi tối đa một lượng token (thường bị đặt là “không giới hạn”). ethereum.org khuyến cáo không cấp hạn mức chi tiêu không giới hạn khi tương tác với hợp đồng thông minh.
• Permit là một chữ ký thông điệp, không tốn phí mạng nên dễ bị coi là vô hại. Sau khi có chữ ký, kẻ gian tự gửi giao dịch rút token. MetaMask xếp đây vào nhóm lừa đảo bằng chữ ký (signature phishing).

Quy tắc đơn giản: trang “nhận airdrop” nào bắt bạn ký mà bạn không hiểu nội dung ký, dừng lại. Nếu đã lỡ ký, xem cách thu hồi quyền ở bài ví bị hack phải làm gì.

Làm sao phân biệt airdrop thật và giả?

Airdrop thật được công bố trên kênh chính thức của dự án, không thu phí trả trước, không đòi cụm từ khôi phục, và không cần ai nhắn riêng cho bạn. Bảng đối chiếu:

Tiêu chí	Airdrop thật	Airdrop giả
Nơi công bố	Trang web, blog chính thức của dự án (như Uniswap công bố trên blog của mình)	Tin nhắn riêng, nhóm chat, tên token, bình luận quảng cáo
Chi phí	Tối đa là phí mạng do bạn tự trả cho blockchain	“Phí kích hoạt”, “thuế”, “ký quỹ” chuyển cho người khác
Cụm từ khôi phục	Không bao giờ hỏi	Hỏi để “xác minh”, “đồng bộ”
Thời gian	Có thời hạn công bố rõ, không thúc ép theo phút	“Chỉ còn 10 phút”, “suất cuối”
Token trong ví	Có thể không có, bạn tự vào trang chính thức để nhận	Token lạ tự xuất hiện, tên chứa đường link

Năm việc nên làm để giữ an toàn với ví tự quản:

1. Ẩn token lạ, không giao dịch với nó, không vào đường link trong tên token.
2. Luôn kiểm tra đủ địa chỉ nhận trước khi chuyển, không sao chép từ lịch sử giao dịch. Xem địa chỉ ví là gì.
3. Không bao giờ nhập cụm từ khôi phục vào trang web hay gửi cho ai, kể cả người xưng là hỗ trợ của ví (cụm từ khôi phục là gì).
4. Tách ví: ví chứa tài sản chính không dùng để kết nối các trang lạ. Tài sản lớn có thể giữ ở ví lạnh.
5. Định kỳ kiểm tra và thu hồi các quyền chi tiêu đã cấp mà không còn dùng.

Ở Việt Nam, airdrop có hợp pháp không, có phải nộp thuế không?

Văn bản chưa quy định riêng về airdrop; điều chắc chắn là khi bán token nhận được thì chịu thuế 0,1% trên giá chuyển nhượng. Đối chiếu văn bản gốc ngày 26/10/2026:

• Quảng bá airdrop. Nghị quyết 05/2025/NQ-CP Điều 4 khoản 4 quy định chỉ tổ chức được Bộ Tài chính cấp phép mới được quảng cáo, tiếp thị liên quan đến tài sản mã hóa. Nghị định 284/2026/NĐ-CP Điều 7 khoản 4 phạt 180–200 triệu đồng với tổ chức (cá nhân bằng 1/2) quảng cáo, tiếp thị liên quan đến tài sản mã hóa khi chưa được cấp phép. Hai văn bản không nhắc chữ “airdrop”, nên việc một chương trình phát token miễn phí có bị coi là “tiếp thị” hay không thì văn bản chưa quy định rõ.
• Giao dịch token nhận được. Sau 6 tháng kể từ khi tổ chức đầu tiên được cấp phép, nhà đầu tư trong nước giao dịch tài sản mã hóa không qua tổ chức được Bộ Tài chính cấp phép bị xử phạt (Nghị quyết 05 Điều 7 khoản 2; Nghị định 284 Điều 9 khoản 1). Mốc này chưa bắt đầu tính đến 26/10/2026 (mốc 6 tháng tính từ khi nào).
• Thuế khi nhận. Luật Thuế TNCN 109/2025/QH15 chỉ quy định “thu nhập từ chuyển nhượng tài sản số”. Không văn bản nào nói việc nhận airdrop có phải thu nhập chịu thuế tại thời điểm nhận hay không, và giá trị tính theo cách nào: văn bản chưa quy định rõ.
• Thuế khi bán. Bán token nhận được là chuyển nhượng tài sản số, chịu thuế bằng giá chuyển nhượng nhân 0,1% (Luật 109 Điều 19 khoản 2). Ví dụ bán token airdrop được 5.000.000 đồng thì thuế là 5.000 đồng. Chi tiết ở bài thuế tài sản mã hóa 0,1% tính thế nào.

Ghi chú về các bài hướng dẫn “cày airdrop kiếm tiền”: nhiều bài dẫn người đọc mở tài khoản, giao dịch trên các nền tảng nước ngoài chưa được cấp phép tại Việt Nam, và ghi “Việt Nam chưa có khung pháp lý cho tiền mã hóa”. Câu đó đã lỗi thời từ khi có Nghị quyết 05/2025/NQ-CP và Nghị định 284/2026/NĐ-CP.

Lỡ bị lừa airdrop thì làm gì?

Chuyển ngay tài sản còn lại sang ví mới, thu hồi quyền đã cấp, giữ bằng chứng và trình báo công an.

1. Nếu đã nhập cụm từ khôi phục: coi ví đó đã mất, tạo ví mới bằng cụm từ mới và chuyển phần còn lại sang ngay.
2. Nếu đã ký approve hoặc permit: thu hồi quyền chi tiêu, chuyển tài sản sang ví khác. Các bước ở bài ví bị hack phải làm gì.
3. Lưu địa chỉ hợp đồng token lạ, đường link trang giả, mã giao dịch, ảnh chụp nhóm chat.
4. Trình báo công an nơi cư trú hoặc nơi gần nhất; không trả tiền cho ai hứa lấy lại tài sản qua mạng (bị lừa tiền ảo có lấy lại được không).

Các kiểu lừa khác ở bài các kiểu lừa đảo tài sản mã hóa phổ biến và rug pull là gì.