Cách tránh lừa đảo crypto: sàn giả, app giả, phishing và nhóm đầu tư

Trả lời nhanh

Phần lớn các vụ lừa đảo crypto đều theo một kịch bản: ai đó lấy lòng tin của bạn, tạo cảm giác gấp gáp, rồi khiến bạn chuyển crypto hoặc đưa thông tin đăng nhập. Giao dịch crypto thường không thể đảo ngược, nên phòng tránh là cách bảo vệ thật sự duy nhất.

Hãy nhớ ba nguyên tắc:

1. Không ai đàng hoàng cần mật khẩu, mã 2FA hay seed phrase của bạn.
2. Không có chuyện lợi nhuận được đảm bảo.
3. Ai càng giục, bạn càng phải chậm lại.

Tổng quan các kiểu lừa đảo chính

Kiểu lừa đảo	Bắt đầu thế nào	Chúng muốn gì
Giả hỗ trợ sàn	Tin nhắn báo tài khoản của bạn có vấn đề	Thông tin đăng nhập, mã 2FA hoặc một lệnh chuyển “an toàn”
App và web giả	Quảng cáo, kết quả tìm kiếm hoặc đường link trông như thật	Thông tin đăng nhập hoặc tiền nạp của bạn
Email và SMS phishing	Cảnh báo về lệnh rút tiền hoặc tài khoản bị khóa	Bạn bấm link và đăng nhập vào trang giả
Lừa đảo “nhóm đầu tư”	Nhóm chat, một người bạn mới quen trên mạng hoặc một “thầy”	Tiền nạp vào một nền tảng giả
Tặng quà giả	Bài đăng “gửi 1, nhận lại 2”	Crypto của bạn
Lừa “lấy lại tiền”	Lời mời giúp lấy lại số tiền bạn đã mất	Một khoản phí, rồi thêm tiền của bạn

1. Giả danh sàn giao dịch

Kẻ lừa đảo giả làm nhân viên Binance, Bybit hoặc các sàn khác. Chúng có thể liên hệ bạn qua Telegram, WhatsApp, X (Twitter), điện thoại hoặc email.

Những câu thường gặp:

• “Tài khoản của bạn đang bị xem xét. Hãy chuyển tiền sang ví an toàn này.”
• “Chúng tôi phát hiện đăng nhập đáng ngờ. Hãy đọc cho chúng tôi mã vừa được gửi.”
• “Bạn đã trúng thưởng. Hãy xác minh tài khoản qua đường link này.”

Cách tự bảo vệ:

• Các sàn có công cụ xác minh chính thức. Cả Binance và Bybit đều có cách kiểm tra một trang web, địa chỉ email hay tài khoản mạng xã hội có phải chính thức hay không. Hãy dùng nó.
• Cài mã chống phishing (anti-phishing code) trong tài khoản sàn. Email thật từ sàn sẽ hiển thị mã này. Email giả thì không.
• Chỉ liên hệ hỗ trợ qua app hoặc trang web chính thức, không bao giờ qua số điện thoại hay link do người khác gửi.

2. App giả và web giả

App giả sao chép logo và giao diện của sàn thật. Một số còn xuất hiện trong quảng cáo tìm kiếm, thậm chí trên kho ứng dụng trong thời gian ngắn trước khi bị gỡ.

Cách tự bảo vệ:

• Bắt đầu từ trang web chính thức của sàn và tải app qua link trên đó.
• Trên kho ứng dụng, kiểm tra tên nhà phát triển, số lượt tải và đánh giá.
• Lưu trang web thật vào dấu trang (bookmark) và luôn vào bằng dấu trang đó.
• Nhìn kỹ địa chỉ. Tên miền giả thường đổi một chút như thêm một chữ cái, thêm dấu gạch ngang hoặc đuôi khác.
• Không bao giờ cài app từ file được gửi qua chat.

3. Link phishing

Phishing là khi một tin nhắn giả dẫn bạn đến trang đăng nhập giả. Khi bạn gõ email, mật khẩu và mã 2FA ở đó, kẻ lừa đảo sẽ đăng nhập vào tài khoản thật của bạn.

Dấu hiệu cảnh báo:

• Tin nhắn gây hoảng loạn: “đang rút 2,5 BTC, bấm để hủy”.
• Địa chỉ link không khớp với tên miền chính thức.
• Email không có mã chống phishing, hoặc mã bị sai.

Cách tự bảo vệ:

• Không bấm link đăng nhập trong tin nhắn. Hãy mở app hoặc dấu trang.
• Dùng ứng dụng xác thực hoặc passkey thay vì SMS khi có thể.
• Bật danh sách trắng địa chỉ rút tiền (whitelist), để tiền chỉ có thể rút về các địa chỉ bạn đã duyệt từ trước.

4. Lừa đảo “nhóm đầu tư” và lừa tình cảm

Đây là một trong những kiểu lừa gây thiệt hại nặng nhất. Nó thường kéo dài nhiều tuần.

Kịch bản thường gặp:

1. Một người lạ kết bạn với bạn trên mạng xã hội hoặc app nhắn tin, hoặc bạn bị thêm vào một nhóm “tín hiệu trading”.
2. Họ thân thiện và nhiệt tình. Một số giả làm người yêu hoặc trader thành công.
3. Họ khoe ảnh chụp lợi nhuận lớn và mời bạn vào một “nền tảng đặc biệt” hoặc “nhóm VIP”.
4. Bạn nạp một khoản nhỏ. Nền tảng giả hiển thị lãi, thậm chí cho bạn rút một ít một lần.
5. Bạn nạp thêm. Khi bạn muốn rút số tiền lớn hơn, họ đòi “thuế”, “phí mở khóa” hoặc “tiền ký quỹ xác minh”.
6. Tiền không bao giờ quay về.

Cách tự bảo vệ:

• Cảnh giác với bất kỳ người lạ nào nhắc đến chuyện đầu tư crypto.
• Kiểm tra xem nền tảng có phải sàn được biết đến không. Tìm tên nó kèm từ “lừa đảo” và “review”.
• Không bao giờ trả phí để rút chính tiền của mình.
• Nếu một nhóm hứa lợi nhuận hằng ngày hoặc cố định, hãy rời đi.

5. Tặng quà và airdrop giả

“Gửi bất kỳ số tiền nào vào địa chỉ này, chúng tôi sẽ gửi lại gấp đôi.” Video và bài đăng có thể dùng deepfake của người nổi tiếng. Không công ty thật nào làm như vậy.

Các trang airdrop giả cũng có thể yêu cầu bạn kết nối ví và ký một giao dịch. Chữ ký đó có thể cho trang web quyền rút sạch ví của bạn. Chỉ kết nối ví với những trang bạn tin tưởng, và đọc kỹ thứ bạn đang ký.

6. Lừa đảo “lấy lại tiền”

Sau khi bị mất tiền, bạn có thể được các “chuyên gia thu hồi tiền” hoặc “luật sư blockchain” liên hệ, hứa lấy lại tiền nếu bạn trả phí trước. Gần như đây luôn là vụ lừa thứ hai. Hãy báo mất tiền cho công an và sàn.

Danh sách bảo mật cơ bản

• 2FA bằng ứng dụng xác thực hoặc passkey
• Đã cài mã chống phishing
• Đã bật whitelist rút tiền
• Mật khẩu mạnh, không trùng lặp, lưu trong trình quản lý mật khẩu
• App chính thức tải từ nguồn chính thức
• Seed phrase ghi ra giấy, cất offline, không chụp ảnh và không gõ vào bất kỳ trang web nào
• Chỉ để trên sàn số tiền dùng để giao dịch

Làm gì nếu nghĩ mình bị lừa

1. Ngừng chuyển tiền. Không trả bất kỳ “phí” nào để mở khóa tiền.
2. Bảo vệ tài khoản. Đổi mật khẩu, cài lại 2FA và đăng xuất khỏi mọi thiết bị.
3. Liên hệ sàn qua app chính thức. Nếu tiền đã chuyển sang sàn khác, sàn đó có thể phong tỏa nếu bạn báo nhanh.
4. Thu thập bằng chứng: ảnh chụp tin nhắn, địa chỉ ví, mã giao dịch (TXID) và ngày giờ.
5. Báo công an địa phương hoặc cơ quan quốc gia về tội phạm mạng hay bảo vệ người tiêu dùng.
6. Cảnh báo người khác trên nền tảng nơi kẻ lừa đảo đã tìm thấy bạn.

Câu hỏi thường gặp

Giao dịch crypto có đảo ngược được không? Thường là không. Khi lệnh chuyển trên blockchain đã được xác nhận thì không thể hoàn tác. Chỉ sàn nhận tiền mới có thể phong tỏa, và chỉ khi được báo nhanh.

Binance hay Bybit có bao giờ nhắn Telegram cho tôi trước không? Các sàn có kênh chính thức, nhưng bộ phận hỗ trợ không chủ động nhắn riêng để hỏi thông tin hay tiền của bạn. Hãy kiểm tra mọi tài khoản bằng công cụ xác minh chính thức của sàn.

Lợi nhuận cao mà rủi ro thấp có bao giờ là thật không? Không. Lợi nhuận tiềm năng càng cao thì rủi ro càng cao. Lời hứa lợi nhuận cố định hoặc được đảm bảo là dấu hiệu cảnh báo.

Cài đặt quan trọng nhất là gì? Xác thực hai lớp bằng ứng dụng xác thực hoặc passkey, cộng với whitelist rút tiền.

Tôi đã đưa seed phrase cho người khác. Giờ làm sao? Hãy coi như ví đã bị lộ. Tạo ví mới trên một thiết bị an toàn và chuyển ngay số tiền còn lại sang đó.