Chuyển đến nội dung chính

Cảnh báo lừa đảo crypto

Nhận biết giả mạo, phishing và lời mời đầu tư thiếu minh bạch trước khi bạn chuyển tiền hoặc cung cấp thông tin.

Nếu nghi bị lừaDừng chuyển tiềnKhông cung cấp seed phrase, mã 2FA hoặc quyền điều khiển máy.
01

Giả mạo hỗ trợ sàn hoặc ví

Không nhắn tiếp qua kênh lạ. Nhân viên hỗ trợ không cần seed phrase, mã 2FA hay quyền điều khiển máy của bạn.

  1. Tự mở ứng dụng hoặc tên miền chính thức, không bấm link được gửi trong tin nhắn.
  2. Chụp lại tài khoản, tên miền, địa chỉ ví và nội dung trao đổi.
  3. Đổi mật khẩu ngay nếu bạn đã nhập thông tin đăng nhập vào trang lạ.
02

Trang web hoặc ứng dụng giả

Dừng đăng nhập và dừng ký giao dịch nếu địa chỉ trang web, ứng dụng hoặc tên nhà phát hành có điểm bất thường.

  1. Đối chiếu tên miền từ kênh chính thức của sàn hoặc ví.
  2. Không cài file APK, tiện ích trình duyệt hay phần mềm điều khiển máy do người lạ gửi.
  3. Gỡ kết nối ví khỏi ứng dụng đáng ngờ và thu hồi quyền token nếu cần.
03

Yêu cầu nộp “phí mở khóa” hoặc “thuế rút tiền”

Không chuyển thêm tiền để mở khóa tài khoản hoặc rút lợi nhuận. Đây là dấu hiệu lừa đảo phổ biến.

  1. Lưu biên lai, địa chỉ ví nhận tiền và toàn bộ nội dung trao đổi.
  2. Không tin ảnh chụp chứng nhận, số dư hoặc cam kết hoàn tiền từ người mời gọi.
  3. Báo cáo tài khoản, nhóm chat và tên miền cho nền tảng đang dùng.
04

Dự án hoặc nhóm đầu tư hứa lợi nhuận chắc chắn

Không chuyển tiền vì cam kết lợi nhuận, tín hiệu nội bộ hoặc áp lực “chốt suất” trong thời gian ngắn.

  1. Kiểm tra pháp nhân, đội ngũ, hợp đồng thông minh và nguồn tài liệu độc lập.
  2. Không dùng tiền vay hoặc chia sẻ tài khoản ngân hàng để tham gia.
  3. Trao đổi với người thân hoặc người có chuyên môn trước khi gửi khoản tiền lớn.
Cảnh báo mới

Cảnh báo và hướng dẫn mới

Checklist an toàn

Hướng dẫn xử lý theo tình huống

Đưa checklist đã rà soát lên ngay sau cảnh báo mới để người đọc có hành động tiếp theo rõ ràng.

Cảnh báo để phòng tránh, không chỉ để kể lại vụ việc

Mỗi cảnh báo tập trung vào ba câu hỏi: dấu hiệu nào người dùng có thể tự kiểm tra, việc gì cần làm ngay và nguồn nào xác nhận sự việc. Không đăng lại con số thiệt hại hoặc cáo buộc từ mạng xã hội nếu chưa có nguồn đáng tin cậy.

Các mô hình lừa đảo thường gặp

Website hoặc ứng dụng sàn giả

Trang giả có thể sao chép giao diện, giá và logo của sàn thật. Tên miền thường thêm ký tự, dùng quảng cáo tìm kiếm hoặc yêu cầu tải file APK ngoài kho ứng dụng. Hãy tự gõ tên miền, kiểm tra chứng chỉ không phải là đủ và đối chiếu link từ kênh chính thức.

Giả mạo nhân viên hỗ trợ

Kẻ gian chủ động nhắn sau khi người dùng đăng lỗi giao dịch. Họ yêu cầu seed phrase, kết nối ví với “cổng khôi phục” hoặc cài phần mềm điều khiển từ xa. Support thật không cần private key để kiểm tra TXID.

Nhóm đầu tư cam kết lợi nhuận

Dấu hiệu gồm lợi nhuận cố định, thưởng giới thiệu nhiều tầng, chỉ cho rút nhỏ ở giai đoạn đầu và yêu cầu nạp thêm phí để mở khóa. Bảng số dư trên website không chứng minh tài sản tồn tại on-chain hoặc có thể rút.

Lừa đảo P2P

Biên lai giả, tài khoản chuyển tiền bên thứ ba, yêu cầu hoàn tiền ngoài hệ thống và dụ hủy lệnh là các tình huống phổ biến. Chỉ xác nhận khi tiền thật sự vào tài khoản và giữ trao đổi trong nền tảng.

Dịch vụ lấy lại tiền

Sau khi nạn nhân công khai địa chỉ ví, một nhóm khác có thể hứa truy vết và thu hồi 100% nếu nộp phí trước. Phân tích blockchain có thể hỗ trợ điều tra nhưng không ai có quyền tự lấy lại tài sản từ ví người khác.

Checklist tự kiểm tra trong 5 phút

  • Tên miền có đúng từng ký tự không?
  • Ứng dụng được dẫn từ website chính thức hay link chat?
  • Có yêu cầu seed phrase hoặc private key không?
  • Lợi nhuận có được cam kết bất kể thị trường không?
  • Việc rút tiền có bị yêu cầu nộp thêm thuế hoặc phí vào ví cá nhân không?
  • Người hỗ trợ có thúc giục chuyển tiền ngay không?
  • Giấy phép có tra được ở cơ quan quản lý không?

Khi đã chuyển tiền

Ngừng chuyển thêm, lưu TXID, địa chỉ, nội dung chat và sao kê. Báo cáo tài khoản giả trên nền tảng, liên hệ ngân hàng nếu giao dịch fiat còn có thể xử lý và trình báo cơ quan chức năng. Không đối chất bằng cách gửi thêm tiền để “bẫy” đối tượng.

Câu hỏi thường gặp

Có thể kiểm tra website lừa đảo chỉ bằng ổ khóa HTTPS không?

Không. Website giả cũng có thể dùng HTTPS. Cần kiểm tra tên miền, lịch sử, kênh chính thức và hành vi yêu cầu thông tin.

Một token có contract và thanh khoản thì có an toàn không?

Không. Contract có thể chứa quyền chặn bán, tăng thuế hoặc rút thanh khoản.

Có ai lấy lại chắc chắn tiền đã chuyển on-chain không?

Không có bảo đảm. Khả năng phong tỏa hoặc thu hồi phụ thuộc sàn, cơ quan chức năng và việc tài sản đi qua điểm có thể xác định.