Crypto Hướng dẫn hoàn phí

Cách nhận biết lừa đảo hoàn phí: hoàn phí qua mã giới thiệu thật trông như thế nào và 6 thủ đoạn thường gặp (2026)

Cập nhật Kiểm tra quy định 2026-10-11

Hoàn phí qua mã giới thiệu là việc sàn giao dịch trả lại một phần phí giao dịch bạn đã trả, không cần nộp thêm tiền và cũng không cần giao tài khoản cho bất kỳ ai. Kẻ lừa đảo thường mượn những từ như “hoàn phí”, “ưu đãi”, “đối tác”, nhưng cuối cùng lại yêu cầu bạn trả trước một khoản tiền, hoặc giao ra mật khẩu, mã xác minh, khóa API.

Dưới đây là cách nhận biết tôi tổng hợp sau khi đối chiếu hướng dẫn chính thức của các sàn và tài liệu phòng chống lừa đảo của cơ quan nhà nước, để mọi người tham khảo.

Hoàn phí qua mã giới thiệu thật trông như thế nào?

  • Sàn hoàn thẳng vào tài khoản của bạn: Quy tắc đối tác liên kết của OKX ghi rõ hoa hồng là khoản hoàn trả trực tiếp từ phí giao dịch mà người được mời đã trả; Binance ghi rõ hoàn phí được quy đổi sang USDC mỗi giờ và chuyển vào tài khoản Spot trong vòng 6 giờ.
  • Tỷ lệ nằm trong phạm vi chính thức: OKX ghi rõ hoàn phí cho người được mời là 0%–20%; Binance ghi rõ đối tác liên kết chia cho người được mời tối đa 20%. Tỷ lệ của từng nơi do sàn quy định, bạn có thể so sánh tại Tổng hợp mã giới thiệu sàn giao dịch.
  • Kiểm tra được trong tài khoản: trang “Phần thưởng của tôi” trên OKX hiển thị tỷ lệ mà đối tác liên kết thiết lập cho bạn; trang Referral Pro của Binance hiển thị chế độ giới thiệu bạn đã liên kết và tỷ lệ hoàn phí.
  • Không có bước trả tiền trước: trong các quy định giới thiệu của những sàn tôi đã kiểm tra, hoàn phí đều được tính từ phí giao dịch bạn đã trả, không có điều kiện phải nộp phí, nạp tiền hay mua gói thành viên trước mới được nhận.

Thông tin trên dựa theo Quy tắc đối tác liên kết OKX, Câu hỏi thường gặp về đối tác liên kết OKX, Hướng dẫn nhập môn chương trình liên kết Binance và Câu hỏi thường gặp về Binance Referral Pro (kiểm tra vào 2026-10-11).

Lừa đảo hoàn phí có 6 thủ đoạn thường gặp nào?

1. Đòi bạn trả tiền trước mới được nhận hoàn phí hoặc rút tiền

Đây là kết cục thường gặp nhất. Ủy ban Giám sát Tài chính (FSC) của Đài Loan cảnh báo rằng các băng nhóm lừa đảo dùng những lời như “chắc chắn có lời, không bao giờ lỗ”, “lợi nhuận cao, rủi ro thấp” để lôi kéo người dân mua tài sản ảo, sau đó lấy lý do phí giải phóng tài khoản, tiền ký quỹ hoặc tiền thuế để yêu cầu nộp tiền trước mới rút lại được (thông cáo báo chí của Ủy ban Giám sát Tài chính Đài Loan, 2025-09-22). Các thủ đoạn đầu tư giả do Cục Điều tra Hình sự liệt kê cũng giống vậy: trước tiên cho bạn lãi nhỏ, chờ bạn bỏ vào số tiền lớn rồi viện cớ chưa đủ khối lượng cược, phải nộp tiền ký quỹ, IP bất thường… để từ chối cho rút tiền (các thủ đoạn lừa đảo thường gặp của Cục Điều tra Hình sự).

Trung tâm Tiếp nhận Khiếu nại Tội phạm Internet của FBI (Mỹ) cũng ghi rõ: dù nạn nhân đã trả các khoản phí hoặc thuế này, tiền thường vẫn không lấy lại được, và khuyên không nên trả thêm bất kỳ khoản phí nào (thông báo của FBI IC3, 2023-03-14).

2. Giả danh bộ phận hỗ trợ của sàn, đối tác hoặc nhóm chính thức

OKX cảnh báo có người tự xưng là hợp tác với OKX, chủ động gọi điện cho người dùng và mời tham gia các nhóm bên thứ ba như WeChat, Telegram; bộ phận hỗ trợ chính thức của OKX chỉ liên hệ người dùng qua tính năng gọi thoại trong App (OKX: phòng tránh lừa đảo qua điện thoại). Binance ghi rõ bộ phận hỗ trợ không liên hệ bạn qua Telegram, và trong cộng đồng Telegram chính thức cũng không có nhân viên hỗ trợ; người gọi điện tự xưng là Binance chính là lừa đảo (Binance: giả mạo trên Telegram, Binance: cuộc gọi giả mạo).

3. Trang web giả, liên kết đăng ký giả

Binance cảnh báo trang web lừa đảo (phishing) thường xuất hiện trong kết quả tìm kiếm, tiện ích trình duyệt, App bên thứ ba và email; tin nhắn giả mạo thường có tên miền viết sai chính tả, vì vậy trước khi đăng nhập cần xác nhận địa chỉ là tên miền chính thức và bắt đầu bằng https:// (Binance: giả mạo địa chỉ web, Binance: phòng tránh phishing). Binance cũng ghi rõ các lượt giới thiệu có được nhờ dẫn người dùng qua trang web không chính thức hoặc giả mạo, hay nhờ chạy quảng cáo liên kết giới thiệu trên công cụ tìm kiếm, sẽ bị hủy hoa hồng (Binance: chương trình giới thiệu).

Sau khi bấm vào liên kết giới thiệu, hãy nhìn thanh địa chỉ: tên miền phải là tên miền chính thức của sàn, ô mã giới thiệu phải điền sẵn đúng mã bạn mong đợi, rồi mới bắt đầu đăng ký.

4. Đòi mật khẩu, mã xác minh, cụm từ khôi phục hoặc khóa API

Để nhận hoàn phí, bạn chỉ cần đăng ký bằng mã giới thiệu; liên kết với trang hoàn phí cũng chỉ cần UID trên sàn. Các sàn đều nói giống nhau:

Nếu thật sự cần tạo khóa API cho công cụ sử dụng, Binance ghi rõ muốn bật quyền rút tiền thì phải thiết lập danh sách IP cho phép trước, đồng thời khuyến nghị mạnh mẽ chỉ bật quyền “Đọc” khi chưa thiết lập giới hạn IP (Binance: hướng dẫn tạo khóa API).

5. Bắt làm nhiệm vụ, nâng cấp thành viên, kéo thêm người mới được nhận thưởng

Binance từng mô tả thủ đoạn này: để nhận phần thưởng, bạn sẽ bị yêu cầu làm thêm nhiệm vụ, chẳng hạn trở thành thành viên, mời bạn bè tham gia, nâng cấp lên thành viên VIP; kẻ lừa đảo còn dùng “ưu đãi” khi thanh toán bằng tiền mã hóa để dụ bạn chuyển tiền, ví dụ trả USDT mua gói thành viên VIP 1 sẽ được thưởng 10% (Binance: cảnh báo lừa đảo tiền mã hóa). Hoàn phí qua mã giới thiệu thật không cần mua gói thành viên, cũng không cần chuyển tiền trước vào tài khoản của người khác.

6. Cam kết lợi nhuận, chắc chắn có lời

Cục Điều tra Hình sự viết rất thẳng: nghe đến “cam kết lợi nhuận”, “chắc chắn có lời, không bao giờ lỗ” thì chắc chắn là lừa đảo. Hoàn phí qua mã giới thiệu chỉ là giảm phí giao dịch, bản thân giao dịch vẫn có thể thua lỗ như thường; ai biến hoàn phí thành lợi nhuận được bảo đảm, hoặc nói cứ nạp tiền là được nhân đôi, đều cần cảnh giác.

Làm sao xác minh bên kia có phải kênh chính thức của sàn không?

Phần lớn các sàn đều có công cụ xác minh chính thức, cho phép nhập địa chỉ web, email, số điện thoại hoặc tài khoản mạng xã hội để kiểm tra có phải nguồn chính thức không:

Bạn cũng nên bật mã chống lừa đảo (anti-phishing code): sau khi thiết lập, email chính thức do Binance, OKX, Bitget gửi đi đều kèm mã bạn đã đặt; nếu email nhận được không có mã này hoặc mã không khớp, đó có thể là email lừa đảo (Binance: mã chống lừa đảo, OKX: hướng dẫn bảo mật tài khoản, Bitget: phòng tránh phishing).

Tại Đài Loan, bạn có thể tra cứu LINE ID lừa đảo và trang web đầu tư giả trên trang web chống lừa đảo 165.

Gặp lừa đảo hoàn phí và đã bị lừa thì phải làm gì?

  1. Không trả thêm bất kỳ khoản phí, tiền thuế hay tiền ký quỹ nào.
  2. Nếu đã từng giao mật khẩu, mã xác minh hoặc khóa API, hãy lập tức đổi mật khẩu, thiết lập lại xác thực hai bước và xóa các khóa API lạ ngay trên App hoặc trang web chính thức.
  3. Lưu lại lịch sử trò chuyện, lịch sử chuyển tiền và địa chỉ web.
  4. Liên hệ bộ phận hỗ trợ chính thức của sàn từ trong App; tại Đài Loan, bạn có thể gọi đường dây nóng chống lừa đảo 165.

Câu hỏi thường gặp

Đăng ký bằng mã giới thiệu có mất tiền không?

Không. Mã giới thiệu chỉ là một dãy mã bạn điền khi đăng ký; hoàn phí được tính từ phí giao dịch bạn trả về sau và do sàn hoàn lại.

Trang hoàn phí yêu cầu cung cấp UID trên sàn, có an toàn không?

UID chỉ là số hiệu tài khoản, dùng để đối chiếu lịch sử hoàn phí; có UID cũng không thể đăng nhập hay sử dụng tài sản của bạn. Bất kỳ ai đòi mật khẩu, mã xác minh, khóa API hoặc quyền rút tiền, đều đừng đưa.

Không nhận được hoàn phí, có phải mình bị lừa không?

Chưa chắc. Mã giới thiệu chưa được liên kết, chưa đến thời gian chi trả, hoặc giao dịch đó vốn không được tính hoàn phí đều khiến bạn không thấy hoàn phí; bạn có thể kiểm tra trước theo cách tự kiểm tra khi không nhận được hoàn phí. Điều thật sự cần cảnh giác là có người đòi bạn trả tiền trước, hoặc đòi bạn giao thông tin tài khoản.

Làm sao xác nhận liên kết giới thiệu dẫn đến trang web chính thức của sàn?

Sau khi mở liên kết, hãy xem thanh địa chỉ trước: tên miền phải là tên miền chính thức của sàn, bắt đầu bằng https://, và ô mã giới thiệu được điền sẵn đúng mã bạn mong đợi, rồi mới bắt đầu đăng ký.

Binance nhắc rằng trang web lừa đảo (phishing) thường xuất hiện trong kết quả tìm kiếm, tiện ích trình duyệt, App bên thứ ba và email, còn tin nhắn giả mạo thường có tên miền viết sai chính tả. Nếu không chắc, bạn có thể dùng các công cụ xác minh chính thức liệt kê ở trên để kiểm tra địa chỉ web.

Có người tự xưng là bộ phận hỗ trợ của sàn nhắn tin riêng hoặc gọi điện cho tôi, có tin được không?

Đừng tin ngay. Binance ghi rõ bộ phận hỗ trợ không liên hệ bạn qua Telegram, và người gọi điện tự xưng là Binance chính là lừa đảo; bộ phận hỗ trợ chính thức của OKX chỉ liên hệ người dùng qua tính năng gọi thoại trong App.

Số điện thoại, email hoặc tài khoản mạng xã hội của bên kia có phải chính thức không, bạn có thể kiểm tra bằng công cụ xác minh chính thức của sàn; muốn tìm bộ phận hỗ trợ, hãy liên hệ từ trong App chính thức.

Đã đưa mã xác minh hoặc khóa API cho người khác thì phải làm sao?

Lập tức vào App hoặc trang web chính thức để đổi mật khẩu, thiết lập lại xác thực hai bước và xóa các khóa API lạ.

Sau đó lưu lại lịch sử trò chuyện, lịch sử chuyển tiền và địa chỉ web, rồi liên hệ bộ phận hỗ trợ chính thức của sàn từ trong App; ở Đài Loan có thể gọi đường dây nóng chống lừa đảo 165. Nếu bên kia đòi bạn trả thêm bất kỳ khoản phí, tiền thuế hay tiền ký quỹ nào, đừng trả.