Cập nhật Kiểm tra quy định 2026-10-12
Các vụ lừa đảo liên quan đến sàn giao dịch thường rơi vào 5 kiểu sau: app giả và trang web lừa đảo (phishing), hỗ trợ khách hàng giả, mã giới thiệu giả và hoàn phí giả, nhóm gọi lệnh và nền tảng đầu tư giả, cùng các trò bắt bạn nộp “phí mở khóa”, “tiền ký quỹ” hoặc trả tiền nhờ người “thu hồi tiền bị lừa”. Dù mượn danh Binance, OKX hay Bitget, cuối cùng chúng đều đi theo một trong hai hướng: dụ bạn rời khỏi website và app chính thức của sàn, hoặc bắt bạn trả tiền trước, giao ra mật khẩu và mã xác minh.
Cách kiểm tra nhanh nhất là nhìn đường dẫn. Liên kết giới thiệu hợp lệ khi mở ra sẽ dừng ở tên miền chính thức của chính sàn đó, còn mã giới thiệu chỉ là một ô trên trang đăng ký và không mất bất kỳ khoản phí nào. Trang hướng dẫn chính thức của Binance, OKX, Bitget, MEXC và BingX đều ghi rõ bộ phận hỗ trợ sẽ không nhắn tin riêng để hỏi mật khẩu hay mã xác thực hai bước của bạn, cũng không yêu cầu bạn chuyển tài sản sang một địa chỉ nào đó.
Dưới đây tôi lần lượt tổng hợp cách vận hành của từng kiểu, những sơ hở có thể nhận ra và cách xử lý, cuối bài có kèm tên miền chính thức, tên nhà phát triển app và công cụ xác minh chính thức của 13 sàn.
Tóm tắt: theo thống kê của Cơ quan Cảnh sát Quốc gia Đài Loan (NPA), năm 2025 (năm Dân Quốc 114) có 197,595 vụ lừa đảo, trong đó lừa đảo đầu tư chiếm 58,675 vụ, tức 29.69%, là loại có số vụ nhiều nhất. Liên kết giới thiệu hợp lệ luôn dẫn đến tên miền chính thức của sàn, mã giới thiệu chỉ là một ô trên trang đăng ký, bạn không cần trả phí hay giao thông tin tài khoản. OKX ghi rõ hoàn phí cho người được mời nằm trong khoảng 0%–20%, nên lời hứa hoàn phí cao hơn mức trần sàn công bố là tín hiệu cần cảnh giác. Lệnh rút bị đóng băng, phải nộp “phí mở khóa” hoặc “tiền ký quỹ” trước mới rút được là đặc điểm lừa đảo mà cả Ủy ban Giám sát Tài chính Đài Loan (FSC) lẫn Cục Điều tra Hình sự (CIB) đều nêu đích danh; HTX ghi rõ khiếu nại về hạn chế rút tiền hoàn toàn miễn phí. Những luật sư, hacker hay chuyên gia phân tích dòng tiền blockchain tự nhận có thể giúp bạn lấy lại tiền bị lừa chính là lừa đảo lần hai, và CIB giải thích rằng luật sư không thể tự mình thu hồi tiền.
Thông tin dưới đây được kiểm tra theo các trang chính thức vào ngày 2026-10-12 (ngày đối chiếu dữ liệu), để mọi người tham khảo.
Lừa đảo sàn giao dịch có những kiểu nào? 5 kiểu trong một bảng
| Kiểu | Cách mở đầu thường gặp | Sơ hở chính | Nên làm gì |
|---|---|---|---|
| 1. App giả / trang web lừa đảo | Quảng cáo trên công cụ tìm kiếm, đường dẫn trong tin nhắn SMS, trang “hướng dẫn đăng nhập” | Tên miền viết sai hoặc không phải tên miền chính thức; tên nhà phát triển app không khớp | Tự gõ địa chỉ hoặc dùng dấu trang; tải app qua đường dẫn trên website chính thức |
| 2. Hỗ trợ giả | LINE, Telegram, tin nhắn riêng trên mạng xã hội, cuộc gọi báo tài khoản bất thường | Chủ động nhắn tin, đòi mật khẩu hoặc mã xác minh, yêu cầu chuyển tiền hoặc chia sẻ màn hình | Chỉ dùng hỗ trợ trực tuyến trong app hoặc website chính thức; kiểm tra tài khoản bằng công cụ xác minh chính thức |
| 3. Mã giới thiệu giả / hoàn phí giả | “Hoàn phí siêu cao”, “trả phí kích hoạt trước mới được nhận” | Tỷ lệ vượt mức trần sàn công bố; phải trả tiền hoặc mua gói hội viên trước | Kiểm tra tên miền của trang đăng ký và ô mã giới thiệu; đối chiếu với mức trần chính thức |
| 4. Nhóm gọi lệnh / nền tảng đầu tư giả | Nhóm đầu tư, “thầy” gọi lệnh, ảnh chụp lãi nhỏ | Yêu cầu chuyển USDT sang một “nền tảng” bên ngoài sàn; sau khi nạp số tiền lớn thì không rút được | Chỉ copy trading trong app của chính sàn; không chuyển coin cho cá nhân hay nền tảng lạ |
| 5. Phí mở khóa, tiền ký quỹ, thu hồi tiền | “Tài khoản bị đóng băng, phải nộp tiền ký quỹ”, “luật sư, hacker giúp bạn lấy lại tiền” | Phải trả tiền trước khi rút; cam kết chắc chắn lấy lại được | Ngừng trả tiền; ở Đài Loan, gọi đường dây chống lừa đảo 165 và trình báo cảnh sát (ở nơi khác, hãy liên hệ cảnh sát địa phương hoặc cơ quan tiếp nhận tố giác lừa đảo của quốc gia) |
Lừa đảo đầu tư ở Đài Loan có quy mô không nhỏ. Bản tin thống kê của NPA ghi rõ năm 2025 có 197,595 vụ lừa đảo, trong đó “lừa đảo đầu tư” nhiều nhất với 58,675 vụ, chiếm 29.69%, và ở mọi nhóm tuổi từ 24 trở lên, nạn nhân cũng chủ yếu bị lừa đảo đầu tư; quý 4 năm 2025 có 11,581 vụ lừa đảo đầu tư, giảm 52.65% so với cùng quý năm trước, nhưng vẫn là loại có số vụ cao nhất (Bản tin thống kê cảnh sát của NPA, tuần 14 năm Dân Quốc 115, 2026-04-01).
Phân biệt app giả, trang web lừa đảo thế nào?
Cách vận hành: làm một trang đăng nhập hoặc app giống hệt của sàn để bạn nhập tài khoản, mật khẩu và mã xác minh, rồi dùng chúng đăng nhập vào tài khoản của bạn và chuyển tài sản đi. Binance cảnh báo trang lừa đảo thường xuất hiện trong kết quả tìm kiếm, tiện ích trình duyệt, app bên thứ ba và email; trước khi đăng nhập cần xác nhận tên miền là binance.com và địa chỉ bắt đầu bằng https:// (Binance về giả mạo đường dẫn). Ngày 2026-10-12, khi tôi tìm các từ khóa liên quan đến đăng nhập Bybit và HTX, trong kết quả đã lẫn những trang “hướng dẫn đăng nhập” dựng trên tên miền phụ của các nền tảng tạo web miễn phí, tên thương hiệu thì gõ dư một chữ cái.
Tin nhắn SMS cũng bị mạo danh. OKX giải thích tên người gửi SMS có thể dễ dàng làm giả, tin nhắn giả thậm chí xuất hiện chung một luồng hội thoại với thông báo thật của OKX, nội dung đa phần là tài khoản bất thường, nhận thưởng hoặc xác minh bảo mật, kèm đường dẫn hoặc yêu cầu bạn gọi lại một “số hỗ trợ”; OKX khuyên chỉ kiểm tra qua app hoặc https://www.okx.com/ (OKX về SMS mạo danh, cập nhật 2026-08-26). Bitget cũng ghi rõ phần lớn SMS chính thức không kèm đường dẫn, và app chỉ có thể tải từ Google Play, App Store hoặc website chính thức của Bitget (Thông báo chống lừa đảo của Bitget).
Sơ hở dễ bỏ qua: tên nhà phát triển app. Tôi đã tra dữ liệu niêm yết trên App Store khu vực Đài Loan và Google Play: trong 13 sàn, có 12 sàn tìm thấy trang ứng dụng ở cả hai nơi, và 8 sàn trong số đó có tên nhà phát triển trên iOS và Android khác nhau. Ví dụ, nhà phát triển iOS của MEXC là Onechain Technology Ltd, của Pionex là BitUniverse CO.,Limited, còn HTX trên Google Play vẫn hiển thị tên cũ Huobi. Vì vậy, việc “tên nhà phát triển không phải tên thương hiệu của sàn” tự nó không có nghĩa là app giả, hãy đối chiếu với bảng ở cuối bài; tên gần giống nhưng không khớp thì đừng cài. Thứ hạng tìm kiếm cũng không thể làm bằng chứng: khi tôi tìm Ourbit trên App Store, trong vài kết quả đầu đã có những app tên na ná nhưng không liên quan gì đến sàn này.
- Khi đăng nhập, hãy tự gõ địa chỉ hoặc dùng dấu trang, không bấm đường dẫn trong SMS, email hay quảng cáo.
- Vào kho ứng dụng từ trang tải xuống trên website chính thức của sàn, rồi kiểm tra lại tên nhà phát triển một lần nữa.
- Bật mã chống lừa đảo: email chính thức của Binance, OKX, Bybit, Bitget sẽ kèm một đoạn mã do chính bạn đặt; Bybit ghi rõ nếu không có mã này hoặc mã không đúng thì rất có thể đó là email hoặc SMS lừa đảo (Binance về mã chống lừa đảo, Bybit về nhận biết email giả mạo, cập nhật 2026-08-02).
Hỗ trợ giả có liên lạc với bạn qua LINE, Telegram không?
Cách vận hành: trước tiên chúng tiếp cận bạn qua bài đăng trên mạng xã hội, nhóm chính thức của sàn, hoặc lúc bạn tìm số điện thoại hỗ trợ, rồi nhắn riêng báo tài khoản bất thường, cần phối hợp “xác minh” hay “nâng cấp”, dẫn dắt bạn giao mã xác minh, chia sẻ màn hình, cài phần mềm điều khiển từ xa hoặc chuyển tài sản sang “tài khoản an toàn”. Cũng có kẻ tự nhận hợp tác với sàn rồi mời bạn vào nhóm. OKX ghi rõ có người giả danh hợp tác với OKX, gọi điện mời người dùng vào nhóm WeChat, Telegram; OKX chưa từng ủy quyền cho bất kỳ bên thứ ba nào liên lạc với người dùng qua điện thoại hay nhóm chat, mọi cuộc gọi tự xưng là OKX đều là lừa đảo (OKX về phòng chống lừa đảo qua điện thoại, cập nhật 2026-09-22). CIB Đài Loan cũng nói rất thẳng: hễ được rủ kết bạn “LINE” để đầu tư thì chắc chắn là lừa đảo (CIB, các thủ đoạn lừa đảo thường gặp: đầu tư giả).
Dưới đây là thông tin chính thức của từng sàn về kênh hỗ trợ:
| Sàn | Kênh hỗ trợ chính thức | Những việc sàn ghi rõ sẽ không làm | Nguồn |
|---|---|---|---|
| Binance | Chỉ hỗ trợ trên website chính thức | Không nhắn tin qua Telegram; cuộc gọi tự xưng là Binance là lừa đảo; không yêu cầu cung cấp thông tin nhạy cảm hay chuyển tiền đến bất kỳ địa chỉ nào | Cuộc gọi giả, Mạo danh trên Telegram, Phòng chống lừa đảo |
| OKX | Chỉ liên lạc với người dùng qua cuộc gọi thoại trong app | Không gọi điện thoại di động, không gửi SMS, không dùng nền tảng bên ngoài để liên lạc; không đòi mật khẩu hay mã xác minh | Phòng chống lừa đảo qua điện thoại |
| Bybit | Hỗ trợ trực tuyến trong Trung tâm trợ giúp hoặc biểu mẫu trên web | Không yêu cầu chuyển tiền đến địa chỉ nạp không rõ, không đòi cụm từ khôi phục ví | Nhận biết email giả mạo |
| Bitget | Hỗ trợ trực tuyến trong Trung tâm trợ giúp | Không đòi mật khẩu, mã xác thực hai bước hay khóa riêng tư; không chủ động nhắn tin đòi thông tin cá nhân hay tiền | Làm gì khi bị lừa, Xác minh kênh chính thức |
| MEXC | Website chính thức mexc.com | Không chủ động nhắn tin yêu cầu chuyển tiền, mã xác minh hay khóa riêng tư; không đòi mật khẩu, mã SMS hay mã Google Authenticator | Hướng dẫn MEXC Verify (2026-09-07) |
| Gate | Không được ghi rõ chính thức | Bộ phận hỗ trợ không đòi mật khẩu, mã xác minh hay mã xác thực hai lớp | Hướng dẫn chống lừa đảo |
| BingX | Hỗ trợ trực tuyến trên nền tảng hoặc cổng hỗ trợ chính thức | Không đòi mật khẩu, mã xác thực hai bước hay khóa riêng tư; không yêu cầu chia sẻ màn hình hay cài phần mềm điều khiển từ xa | Nhận biết hỗ trợ chính thức |
| HTX | Trung tâm trợ giúp trong app, [email protected] | Khiếu nại về hạn chế rút tiền hoàn toàn miễn phí, mọi khoản thu phí đều là lừa đảo | Thông báo kênh chống lừa đảo của HTX (2025-10-16) |
| WEEX | Không được ghi rõ chính thức | Quản trị viên nhóm chính thức không nhắn tin riêng, không yêu cầu chuyển tiền; bộ phận hỗ trợ không đòi mã Google Authenticator, mã SMS, giấy tờ tùy thân hay thông tin thẻ | WEEX về nhận biết mạo danh |
| Pionex | Hỗ trợ trực tuyến trên website chính thức | Cảnh báo có người mạo danh tài khoản Telegram chính thức | Pionex về phòng chống lừa đảo |
Trên trang chính thức của KuCoin, XT và Ourbit, tôi không tìm thấy mô tả đầy đủ về kênh hỗ trợ, nhưng cả ba đều có trang xác minh chính thức để kiểm tra tài khoản, xem bảng ở cuối bài. “Nhân viên hỗ trợ” nào nhắn tin riêng cho bạn thì hãy đưa vào công cụ xác minh chính thức kiểm tra trước, không tra ra thì chặn.
Nhận ra mã giới thiệu giả, hoàn phí giả bằng cách nào?
Trước hết hãy xem hoàn phí qua mã giới thiệu thật trông thế nào: liên kết giới thiệu mở ra trang đăng ký trên tên miền chính thức của sàn, mã giới thiệu tự động điền vào ô; hoàn phí do sàn trả lại từ phí giao dịch bạn trả về sau, không cần trả tiền trước. Tỷ lệ cũng có mức trần: OKX ghi rõ hoàn phí cho người được mời nằm trong khoảng 0%–20% (Câu hỏi thường gặp về đối tác liên kết của OKX, cập nhật 2026-09-15); Binance ghi rõ đối tác liên kết chia cho người được mời tối đa 20% (Nhập môn chương trình liên kết của Binance). Mức trần chính thức của các sàn khác được tổng hợp trong bộ dữ liệu quy định giới thiệu của các sàn.
Hoàn phí giả thường có ba dạng: tỷ lệ hứa hẹn vượt mức trần sàn công bố; bắt bạn trả trước “phí kích hoạt”, “phí hội viên” hoặc mua VIP mới được nhận; đòi bạn giao mật khẩu tài khoản hoặc khóa API có quyền rút tiền để chúng “cài đặt giúp”. Binance từng mô tả một dạng: trang web lừa đảo bắt nâng cấp hội viên VIP mới được nhận ưu đãi, còn dùng chiêu “thanh toán bằng USDT được giảm giá, hoàn 10%” để dụ bạn chuyển coin (Binance cảnh báo lừa đảo tiền mã hóa). MEXC cũng cảnh báo kẻ lừa đảo sẽ gửi trước một khoản “hoàn phí” nhỏ để tạo lòng tin, sau đó đánh cắp tiền trên quy mô lớn (MEXC về phòng chống lừa đảo chuyển tiền đầu tư).
Tính thử xem “trả phí trước mới được nhận hoàn phí” có đáng không: phí Taker hợp đồng cho người dùng thường của OKX là 0.05%, mức trần hoàn phí cho người được mời là 20%, tức mỗi 10,000 USDT khối lượng giao dịch được hoàn tối đa 10,000 × 0.05% × 20% = 1 USDT. Nếu có người bắt bạn trả trước 100 USDT “phí kích hoạt”, bạn phải giao dịch 100 ÷ 1 × 10,000 = 1,000,000 USDT khối lượng Taker thì hoàn phí mới vừa đủ bù lại. Hoàn phí qua mã giới thiệu thật vốn không thu khoản tiền này, cái gì đòi thu phí thì không phải hoàn phí của sàn.
Mức phí theo hướng dẫn tính phí hợp đồng của OKX (Lv1 Taker 0.05%). Trang hoàn phí yêu cầu bạn cung cấp UID trên sàn là chuyện bình thường, UID chỉ là số hiệu tài khoản, có được cũng không đăng nhập được; còn ai đòi mật khẩu, mã xác minh hay quyền rút tiền thì tuyệt đối không đưa. Xem thêm chi tiết tại dấu hiệu cảnh báo lừa đảo hoàn phí; muốn xác nhận sau khi đăng ký mã giới thiệu đã được liên kết hay chưa, xem cách kiểm tra mã giới thiệu đã liên kết chưa.
Nhóm gọi lệnh, lừa đảo copy trading và nền tảng đầu tư giả vận hành ra sao?
Quy trình CIB tổng hợp như sau: băng nhóm lừa đảo làm quen với bạn qua cộng đồng mạng hoặc app hẹn hò, kéo bạn vào nhóm đầu tư trên LINE, ban đầu để bạn lãi nhỏ, rồi dùng câu “vốn càng nhiều lãi càng nhiều” dụ bạn tham gia website đầu tư hoặc tải app, bỏ vào số tiền lớn; sau đó chúng viện cớ chưa đủ doanh số cược, phải nộp tiền ký quỹ, IP bất thường để từ chối cho rút, cuối cùng tài khoản bị đóng băng hoặc website đóng cửa (CIB, các thủ đoạn lừa đảo thường gặp: đầu tư giả). FBI của Mỹ bổ sung rằng phần lớn “học viên vui vẻ” trong những nhóm này thực ra đều do kẻ lừa đảo đóng vai (FBI IC3 về lừa đảo đầu tư).
Trong quy trình này, sàn giao dịch thường bị dùng làm kênh nạp tiền. Các bước FBI mô tả là: mở tài khoản ở một sàn hợp pháp, nạp tiền từ ngân hàng, đổi sang đồng coin được chỉ định (ví dụ USDT), rồi rút sang “nền tảng đầu tư” do kẻ lừa đảo đưa. Khoảnh khắc tiền rời khỏi sàn và chuyển vào địa chỉ đó là lúc sự việc xảy ra, nên thứ cần để mắt là địa chỉ bạn rút tiền đến. OKX cũng liệt kê cùng một mô thức: nền tảng lừa đảo cho bạn chút lãi trước, đợi bạn bỏ vào số tiền lớn rồi từ chối cho rút với lý do “điểm tín dụng không đủ, phải nộp trước một khoản” hoặc đòi nạp thêm trước (OKX, các thủ đoạn lừa đảo thường gặp, cập nhật 2026-09-07).
- Copy trading thật nằm trong app của sàn: menu trên website chính thức của OKX, Bitget, BingX đều có tính năng copy trading, tiền vẫn nằm trong tài khoản của chính bạn, không cần chuyển USDT cho “thầy” gọi lệnh hay một website khác. Copy trading hợp đồng cũng dùng đòn bẩy, khi thị trường đi ngược hướng, vị thế có thể bị thanh lý.
- Đối chiếu tên miền: địa chỉ của “nền tảng” không nằm trong danh sách tên miền chính thức của 13 sàn ở cuối bài, lại bắt bạn rút coin từ sàn sang đó, thì hãy dừng lại trước đã.
- Tra cứu 165 (Đài Loan): trang chống lừa đảo 165 của Đài Loan và tài khoản LINE chính thức “Tuyên truyền chống lừa đảo 165” cho phép tra cứu LINE ID lừa đảo, website đầu tư giả và số điện thoại lừa đảo (cùng trang CIB ở trên). Ngoài Đài Loan, hãy kiểm tra với cảnh sát địa phương hoặc cơ quan tiếp nhận tố giác lừa đảo của quốc gia bạn.
“Phí mở khóa”, “tiền ký quỹ”, “giúp bạn lấy lại tiền” là kiểu lừa đảo gì?
Đây là màn kết của nền tảng đầu tư giả, cũng là màn mở đầu của lừa đảo lần hai. FSC Đài Loan cảnh báo băng nhóm lừa đảo sẽ lấy cớ phí mở khóa, tiền ký quỹ hoặc tiền thuế, đòi nộp tiền trước mới rút lại được (Thông cáo báo chí của FSC, 2025-09-22); trang giáo dục tài chính của FSC ghi rõ thủ đoạn thường gặp là dựng sàn giao dịch giả, đợi người dân rút tiền thì viện dẫn quy định chống rửa tiền hoặc luật thuế để đòi nộp tiền ký quỹ (Trang giáo dục tài chính của FSC, cập nhật 2025-04-21). Sàn thật cũng có phiên bản bị mạo danh: HTX thông báo có kẻ giả làm nhân viên, thu phí với lý do “gỡ hạn chế rút tiền”, đồng thời ghi rõ khiếu nại chỉ được gửi qua Trung tâm trợ giúp trong app hoặc email hỗ trợ chính thức, và hoàn toàn miễn phí (Thông báo kênh chống lừa đảo của HTX, 2025-10-16). Lời khuyên của FBI: ai đã bỏ tiền vào thì đừng trả thêm bất kỳ khoản phí hay thuế nào để rút tiền (Thông báo của FBI IC3, 2023-03-14).
Sau khi bị lừa, đợt tiếp theo tìm đến là “thu hồi tiền”. Ngày 2026-01-31, CIB công bố một vụ: một dược sĩ bị lừa TWD 800,000 trên app đầu tư giả, sau khi lên mạng tìm “lấy lại tiền bị lừa” thì gặp những người tự xưng là luật sư quốc tế và chuyên gia phân tích dòng tiền blockchain; họ nói có thể thao túng hệ thống quản trị của một trang cờ bạc để giúp cô “thắng lại”. Cô lần lượt giao tận tay TWD 1,150,000 để đổi thành Tether (USDT), lại vay thêm TWD 500,000 để đặt thêm, đến khi chuẩn bị thế chấp nhà thì nhân viên văn phòng địa chính phát hiện và báo cảnh sát (Thông báo của CIB). Cộng lại, số tiền TWD 1,150,000 + 500,000 = 1,650,000 bỏ vào vụ lừa đảo lần hai đã gấp hơn 2 lần số tiền bị lừa lần đầu.
CIB giải thích luật sư chỉ có thể làm người đại diện tố tụng, không có quyền lực công, không thể tự mình thu hồi tiền; sau khi bị lừa cần trình báo ngay, cảnh sát sẽ thông báo cho tổ chức tài chính phong tỏa khoản tiền khả nghi hoặc đưa tài khoản vào diện cảnh báo, và tiền chỉ có khả năng được thu hồi qua vụ kiện dân sự kèm theo sau khi thủ tục hình sự tuyên có tội. FBI cũng khuyên không trả tiền cho các dịch vụ tự nhận có thể lấy lại khoản lỗ. Bitget ghi rõ sàn không thể trực tiếp thu hồi tiền đã chuyển đi trong vụ lừa đảo, nhưng có thể phối hợp điều tra khi cơ quan thực thi pháp luật gửi yêu cầu chính thức (Bitget, làm gì khi bị lừa).
Đọc thêm: nếu sàn thật sự khóa tài khoản của bạn, cách khiếu nại chính thức có trong Tài khoản sàn bị đóng băng phải làm gì; nếu bị yêu cầu nộp tiền trước mới được rút, xem Phải nộp tiền mới rút được là lừa đảo; trước khi mua qua P2P, hãy đọc Cách mua USDT qua P2P an toàn.
Bị lừa rồi thì phải làm sao?
- Ngừng trả tiền: không trả thêm bất kỳ khoản phí mở khóa, tiền ký quỹ, tiền thuế hay “phí dịch vụ thu hồi” nào.
- Bảo vệ tài khoản: từ app chính thức hoặc website chính thức do bạn tự gõ địa chỉ, đổi mật khẩu, thiết lập lại xác thực hai bước, xóa các khóa API và thiết bị đăng nhập lạ; đổi luôn mật khẩu email (các bước Bitget khuyến nghị).
- Giữ bằng chứng: lịch sử trò chuyện, tài khoản của đối phương, đường dẫn, thời gian và số tiền chuyển, địa chỉ nhận và mã băm giao dịch (TXID).
- Trình báo: ở Đài Loan, gọi đường dây chống lừa đảo 165 hoặc vào trang chống lừa đảo 165 để tra cứu và trình báo, càng sớm càng tốt để cảnh sát kịp thông báo phong tỏa tiền. Nếu bạn ở ngoài Đài Loan, hãy liên hệ cảnh sát địa phương hoặc cơ quan tiếp nhận tố giác lừa đảo của quốc gia bạn.
- Liên hệ sàn: chỉ dùng hỗ trợ trực tuyến trong app hoặc website chính thức, đừng dùng số hỗ trợ hay tài khoản mạng xã hội tìm được trên mạng. Bitget ghi rõ trong thời gian điều tra có thể tạm thời đóng băng tài khoản để tránh thiệt hại thêm.
- Đừng lên mạng tìm người lấy lại tiền: ai tự xưng là luật sư, hacker, chuyên gia phân tích dòng tiền blockchain có thể thu hồi tiền thì đó chính là vụ lừa đảo tiếp theo.
Tên miền chính thức, nhà phát triển app và công cụ xác minh của 13 sàn
Tên nhà phát triển trong bảng dưới đây là kết quả tôi tra trên trang ứng dụng của App Store khu vực Đài Loan và Google Play vào ngày 2026-10-12; dữ liệu cửa hàng có thể thay đổi bất cứ lúc nào, trước khi tải hãy lấy trang cửa hàng mà trang tải xuống trên website chính thức dẫn đến làm chuẩn. “Công cụ xác minh” là trang do chính sàn cung cấp, cho phép nhập đường dẫn, email, số điện thoại hoặc tài khoản mạng xã hội để xác nhận có phải nguồn chính thức hay không.
| Sàn | Tên miền chính thức | Nhà phát triển trên App Store (khu vực Đài Loan) | Nhà phát triển trên Google Play (ID gói) | Công cụ xác minh chính thức |
|---|---|---|---|---|
| Binance | binance.com | Binance Switzerland AG | Binance Inc. (com.binance.dev) | Binance Verify |
| OKX | okx.com | OKX Inc. | OKX INC. (com.okinc.okex.gp) | Xác minh kênh chính thức |
| Bybit | bybit.com | Bybit Fintech Limited | Bybit (com.bybit.app) | Authenticity Check |
| Bitget | bitget.com | BG LIMITED | BG LIMITED (com.bitget.exchange) | Xác minh chính thức |
| MEXC | mexc.com | Onechain Technology Ltd | MEXC Ltd (com.mexcpro.client) | MEXC Verify |
| Gate | gate.com (đổi từ gate.io sang gate.com vào tháng 5 năm 2025) | GATE GLOBAL UAB | Gate.com (com.gateio.gateio) | Xác minh chính thức |
| BingX | bingx.com | BingX Group Limited | BINGX GROUP LIMITED (pro.bingbon.app) | BingX Verify |
| KuCoin | kucoin.com | KuCoin Pro (nhà cung cấp: Kugame Global Limited) | Kugame Global Limited (com.kubi.kucoin) | Trung tâm xác minh chính thức |
| HTX | htx.com | Không tìm thấy ở khu vực Đài Loan | Huobi (pro.huobi) | Không tìm thấy công cụ xác minh công khai |
| XT | xt.com | XT LTD, LLC | XT.COM Inc. (com.app.xt) | Trang hướng dẫn xác minh chính thức (tra được email chính thức) |
| WEEX | weex.com | Weex Virtual Currency Exchange LLC | WEEX PRO (com.wake.weexprd) | Contact Verifier |
| Pionex | pionex.com | BitUniverse CO.,Limited | Pionex (com.pionex.client) | Xác minh kênh chính thức của Pionex (kiểm tra 2026-10-15) |
| Ourbit | ourbit.com | Ourbit Holdings Ltd | Ourbit (com.ourbit.client) | Xác minh chính thức |
Tên miền dựa theo trang chính thức của từng sàn: MEXC ghi rõ website chính thức duy nhất là https://www.mexc.com, Bitget ghi rõ chỉ tin www.bitget.com, Binance khuyên xác nhận chứng chỉ SSL thuộc về *.binance.com hoặc *.binance.net (Binance về phòng chống lừa đảo); về việc đổi tên miền của Gate, xem thông báo tên miền mới của Gate. Email liên hệ ghi trên trang ứng dụng ở App Store và Google Play đều thuộc tên miền của sàn hoặc của tập đoàn (HTX là huobigroup.com, WEEX là weexglobal.com), đây cũng là một manh mối để đối chiếu. Bybit nhắc rằng kể cả khi công cụ xác minh hiển thị “chính thức”, người gửi email và SMS vẫn có thể bị giả mạo, nên cần xem kèm mã chống lừa đảo.
Bạn có thể làm cùng phép kiểm tra này với bất kỳ liên kết giới thiệu nào, kể cả các trang mã giới thiệu Binance và mã giới thiệu OKX của trang này: sau khi mở, trước tiên xem tên miền trên thanh địa chỉ có phải tên miền chính thức trong bảng trên không, ô mã giới thiệu có điền đúng mã bạn mong đợi không, rồi mới bắt đầu đăng ký.
Câu hỏi thường gặp
“Lừa đảo Binance” có phải là Binance tự lừa người dùng không?
Cái mà trên mạng gọi là “lừa đảo Binance” phần lớn là hỗ trợ giả, website giả, app giả hoặc nhóm đầu tư giả mượn danh Binance, chứ không phải giao dịch diễn ra trên binance.com. Cách kiểm tra là xác nhận tên miền, và đưa đường dẫn, email, số điện thoại hoặc tài khoản Telegram đáng ngờ vào Binance Verify để tra. Ngoài ra cũng cần biết trang giáo dục tài chính của FSC ghi rõ nền tảng giao dịch tài sản ảo không phải là tổ chức được FSC Đài Loan phê duyệt thành lập, trước khi giao dịch bạn phải tự đánh giá rủi ro.
OKX gọi điện báo tài khoản của tôi bất thường, có thật không?
Không. OKX ghi rõ bộ phận hỗ trợ chính thức chỉ liên lạc với người dùng qua tính năng gọi thoại trong app, không chủ động liên lạc bằng điện thoại di động, SMS hay nền tảng bên ngoài, mọi cuộc gọi tự xưng là OKX đều là lừa đảo. Cúp máy rồi tự mở app OKX để xem trạng thái tài khoản là được.
Có người trên Dcard nói “thầy” gọi lệnh Bitget rất chuẩn, bảo kết bạn LINE, có tin được không?
Đừng kết bạn. CIB Đài Loan ghi rõ hễ được rủ kết bạn LINE để đầu tư thì chắc chắn là lừa đảo; Bitget cũng ghi rõ không chủ động nhắn tin đòi thông tin cá nhân hay tiền. Tính năng copy trading của Bitget nằm trong app chính thức, tiền vẫn ở trong tài khoản của chính bạn, không cần chuyển coin cho ai cả; tài khoản nào không chắc chắn thì có thể tra bằng công cụ xác minh chính thức của Bitget.
Lệnh rút bị đóng băng, bị bảo phải nộp tiền ký quỹ trước mới rút được, phải làm sao?
Đừng trả, đây là đặc điểm lừa đảo mà cả FSC lẫn CIB Đài Loan đều nêu đích danh. Hạn chế tài khoản ở sàn thật phải được khiếu nại qua bộ phận hỗ trợ trong app hoặc website chính thức; HTX còn ghi rõ khiếu nại hoàn toàn miễn phí. Nếu “nền tảng” đó không nằm trong danh sách tên miền chính thức, nhiều khả năng tiền đã nằm trong tay kẻ lừa đảo; ở Đài Loan hãy gọi 165 để trình báo, ở nơi khác hãy trình báo với cảnh sát địa phương.
Lừa đảo USDT thường gặp có những kiểu nào?
Phổ biến nhất là bắt bạn chuyển USDT đến một “nền tảng đầu tư” hoặc địa chỉ cá nhân bên ngoài sàn, rồi viện đủ lý do không cho bạn rút. Binance nhắc rằng giao dịch trên blockchain không thể hoàn tác, bị lừa rồi có thể không lấy lại được. OKX còn cảnh báo về “đầu độc địa chỉ”: đối phương dùng một địa chỉ giả có vài ký tự đầu và cuối giống địa chỉ bạn hay dùng để chuyển cho bạn một khoản nhỏ, chờ bạn sao chép nhầm địa chỉ từ lịch sử, vì vậy trước khi chuyển tiền cần đối chiếu đầy đủ địa chỉ.
Đăng ký bằng mã giới thiệu có phải trả tiền không?
Không. Mã giới thiệu chỉ là một ô trên trang đăng ký, hoàn phí do sàn trả lại từ phí giao dịch bạn trả về sau, tỷ lệ có mức trần chính thức, ví dụ OKX là 0%–20%. Những gì bắt bạn trả phí kích hoạt, mua hội viên hoặc giao mật khẩu trước mới được nhận đều không phải hoàn phí qua mã giới thiệu của sàn.
Tiền bị lừa có thể nhờ luật sư hoặc hacker lấy lại không?
Không, đây chính là chiêu trò phổ biến nhất của lừa đảo lần hai. CIB Đài Loan giải thích luật sư không có quyền lực công, không thể tự mình thu hồi tiền; muốn thu hồi phải qua trình báo, điều tra, truy tố, rồi sau khi có bản án hình sự mới đòi bồi thường qua vụ kiện dân sự kèm theo. Ở Đài Loan, hãy gọi 165 trình báo ngay để cảnh sát kịp thông báo phong tỏa khoản tiền khả nghi; ở nơi khác, hãy liên hệ sớm nhất với cảnh sát địa phương hoặc cơ quan tiếp nhận tố giác lừa đảo của quốc gia.
Làm sao xác nhận app sàn giao dịch trong điện thoại là bản chính thức?
Vào App Store hoặc Google Play từ trang tải xuống trên website chính thức của sàn, rồi đối chiếu tên nhà phát triển với bảng ở trên. Đừng cài file cài đặt hay đường dẫn tải xuống do người khác nhắn riêng gửi đến; FBI cũng khuyên không tải và dùng những app đầu tư không xác nhận được nguồn gốc (Thông báo của FBI IC3, 2022-10-03).
Chi tiết về các vụ lừa đảo liên quan đến hoàn phí, bạn có thể xem dấu hiệu cảnh báo lừa đảo hoàn phí; mức trần hoàn phí giới thiệu mà các sàn công bố được tổng hợp trong bộ dữ liệu quy định giới thiệu của các sàn, mã giới thiệu và liên kết hợp lệ xem tại Tổng hợp mã giới thiệu sàn giao dịch. Hoàn phí chưa về không nhất thiết là bị lừa, bạn có thể kiểm tra trước theo cách tự kiểm tra khi không nhận được hoàn phí; muốn biết quy định đổi người giới thiệu, xem hướng dẫn đổi mã giới thiệu trên các sàn.