ZachXBT Phơi Bày Các Tài Khoản Giả Chiến Tranh: Lợi Dụng Sợ Hãi Iran Để Quảng Bá Token Rác

Nhà điều tra blockchain ZachXBT ngày 23 tháng 3 đã tiết lộ rằng một tài khoản mang tên “Rashid bin Saeed” trên X (Twitter) là danh tính giả mạo, nhằm mục đích nhanh chóng tích lũy người theo dõi bằng cách đăng tải các nội dung gây sốc liên quan đến chiến tranh, sau đó dẫn dắt khán giả vào hoạt động thao túng giá tiền mã hóa để bơm hàng (Pump and Dump).

Ba đặc điểm nhận diện của tài khoản giả

ZachXBT tiết lộ rằng, tài khoản “Rashid bin Saeed” có nhiều đặc điểm tiêu biểu của tài khoản giả mạo, là những tiêu chí then chốt để nhận diện các tài khoản thao túng loại này:

Trạng thái xác thực nhanh bất thường: Tài khoản hiển thị vị trí là Mỹ, nhưng chỉ đến tháng 2 năm 2026 mới được xác thực, thời gian xác thực không phù hợp với “lịch sử” mà tài khoản thể hiện.

Thay đổi tên người dùng nhiều lần: Từ tháng 1 năm 2025 trở đi, tên người dùng của tài khoản này đã thay đổi hơn ba lần, là thủ thuật phổ biến của các tài khoản lừa đảo để tránh bị truy tìm.

Số lượng người theo dõi cao bất thường: Dù có các đặc điểm đáng ngờ nêu trên, tài khoản vẫn có tới 353.000 người theo dõi, tỷ lệ không phù hợp với lịch sử của tài khoản.

Cùng lúc đó, một kênh Telegram có thể liên quan đến tài khoản này đang quảng bá một loại token biểu tượng cảm xúc gọi là Chibification (CHIBI), kết hợp với các bài đăng liên quan đến Elon Musk để tuyên truyền. Theo dữ liệu của CoinGecko, vốn hóa thị trường của CHIBI chỉ khoảng 3,9 triệu USD, giảm hơn 23% trong 24 giờ qua, phù hợp với xu hướng giá sau khi thao túng để bơm hàng.

Phân tích cơ chế lừa đảo: “Tích lũy người theo dõi → Tạo hoảng loạn → Quảng bá token” — Chiến lược thao túng ba bước

（Nguồn: X）

Mẫu thao túng mà ZachXBT ghi nhận nhiều lần trước đây rất phù hợp với vụ việc này. Các tài khoản lừa đảo thường bắt đầu bằng cách đăng tải nội dung gây sốc (đe dọa địa chính trị, sự kiện thị trường lớn, v.v.) để nhanh chóng tích lũy lượng lớn khán giả trong thời gian ngắn; sau khi đã xây dựng đủ niềm tin và lượng người theo dõi, chúng sẽ chuyển sang quảng bá các token có vốn hóa thấp, thanh khoản kém, lợi dụng lòng tin của người theo dõi để tổ chức bán tháo có kế hoạch, khiến các nhà đầu tư sau mua phải chịu thiệt hại.

Trước đó, ZachXBT đã tiết lộ một trường hợp tương tự vào tháng 7 năm 2025: điều tra cho thấy có một vụ bán tháo token trị giá 11 triệu USD, do một influencer tên “Crypto Beast” đứng sau, đã dùng chiến lược marketing tương tác để khiến giá của token ALT sụp 97%.

Chỉ số sợ hãi 8: Tại sao hoảng loạn cực độ lại là thời điểm lý tưởng để lừa đảo

Chỉ số sợ hãi và tham lam của thị trường tiền mã hóa ngày 23 tháng 3 đạt mức 8, sau hơn 34 ngày liên tiếp trong trạng thái “cực kỳ sợ hãi”, là một trong những chu kỳ sợ hãi kéo dài nhất kể từ sau vụ sụp đổ FTX cuối năm 2022.

Trong môi trường thị trường do sợ hãi chi phối, khả năng phân biệt thông tin quan trọng của người dùng giảm sút, các cảnh báo gây sốc về chiến tranh hoặc sụp đổ dễ dàng kích hoạt chia sẻ và thảo luận. Các tài khoản lừa đảo lợi dụng đặc điểm tâm lý này để nhanh chóng lấy lòng tin bằng cách phát tán thông tin giả mạo khẩn cấp, sau đó dựa vào lòng tin đã tích lũy để quảng bá token. Các căng thẳng địa chính trị (xung đột Iran, khủng hoảng eo biển Hormuz) càng làm tăng nhu cầu về các “tài khoản cảnh báo uy tín”, từ đó làm tăng hiệu quả của các thủ đoạn thao túng này.

Các câu hỏi thường gặp

ZachXBT làm thế nào để nhận diện “Rashid bin Saeed” là tài khoản giả?
Dựa trên các tiêu chí: thời điểm xác thực của tài khoản (tháng 2 năm 2026) không phù hợp với lịch sử xác thực; việc thay đổi tên người dùng hơn ba lần kể từ tháng 1 năm 2025 (thủ thuật chống truy tìm phổ biến); và liên kết với các tài khoản Telegram đang quảng bá token biểu tượng cảm xúc CHIBI để thao túng giá.

Tại sao thị trường cực kỳ sợ hãi lại dễ bị các vụ lừa đảo tiền mã hóa tấn công?
Trong trạng thái cực kỳ sợ hãi, nhà đầu tư dễ mất khả năng phê phán các cảnh báo khẩn cấp, các nội dung gây sốc dễ lan truyền hơn, giúp các tài khoản lừa đảo nhanh chóng tích lũy người theo dõi; đồng thời, tâm lý thị trường ảm đạm khiến nhiều người tìm kiếm cơ hội bật tăng, tạo điều kiện thuận lợi cho việc quảng bá token và thu hút người mua.

Làm thế nào để nhận diện và tránh các tài khoản lừa đảo tiền mã hóa tương tự trong thời kỳ biến động thị trường?
Các phương pháp chính gồm: kiểm tra thời điểm xác thực của tài khoản và tỷ lệ tăng trưởng người theo dõi có bất thường không; theo dõi lịch sử thay đổi tên người dùng; xác minh tính thanh khoản và quy mô vốn hóa của token được quảng bá trên chuỗi; và trước khi tham gia bất kỳ hoạt động quảng bá token nào, nên tra cứu các báo cáo liên quan của ZachXBT hoặc các nhà điều tra blockchain khác.