Các kiểu lừa đảo tiền mã hoá phổ biến nhất

Lừa đảo tiền mã hoá là mọi chiêu khiến bạn tự tay đưa tiền hoặc đưa quyền kiểm soát tài sản cho kẻ gian. Phần lớn không cần "hack" công nghệ nào. Chúng hack tâm lý: lòng tham lãi cao, nỗi sợ bỏ lỡ, sự tin tưởng vào người quen qua mạng.

Điều làm tiền mã hoá nguy hiểm hơn chuyển khoản ngân hàng là tính không đảo ngược (bài Gửi và nhận coin). Ngân hàng có thể phong toả một giao dịch đáng ngờ trong vài giờ đầu. Blockchain thì không có người bấm nút đó.

Bài này liệt kê bảy kiểu để bạn nhận ra mặt chúng. Bài tiếp theo nói cách nhận biết dấu hiệu, bài sau nữa nói cách phòng thủ.

Kiểu 1: Ponzi và đa cấp

Mô hình Ponzi trả "lãi" cho người cũ bằng tiền của người mới vào, không có hoạt động kinh doanh thật sinh ra lãi đó. Đa cấp thì thu nhập chính đến từ việc kéo người ở tầng dưới. Hai kiểu này chạy được cho đến khi dòng người mới không đủ trả người cũ.

Vài vụ có thật, nêu theo hồ sơ toà và cơ quan chức năng, đã dẫn trong bài Top 10 vụ Ponzi lớn nhất:

• BitConnect (2018): chương trình cho vay tiền ảo hứa lãi đều nhờ một con bot giao dịch. Theo cáo trạng của Bộ Tư pháp Mỹ, khoảng 2,4 tỷ đô bị lấy từ nhà đầu tư. Một người quảng bá bị tuyên 38 tháng tù. Người đứng đầu bị truy tố và tới nay chưa bị bắt.
• OneCoin (2017): nhà đầu tư góp hơn 4 tỷ đô. Thẩm phán Mỹ nói rõ không có blockchain thật, không có đồng coin thật, không có thị trường giao dịch. Đồng sáng lập bị tuyên 20 năm tù vào tháng 09/2023, người sáng lập chính theo FBI vẫn đang lẩn trốn.
• Egroup (Hà Nội): không phải tiền mã hoá nhưng cùng cấu trúc, dùng cổ phần không có thật để huy động vốn. Theo cáo trạng công bố ngày 12/10/2026, số tiền bị cáo buộc chiếm đoạt là hơn 8.459 tỷ đồng của hơn 10.000 người. Các bị can mới ở giai đoạn truy tố, chưa có bản án.

Kiểu 2: Rug pull

Rug pull (giật tấm thảm) xảy ra khi nhóm phát hành một token mới, tạo hứng khởi để giá và thanh khoản tăng, rồi rút sạch tiền hoặc bán hết phần của mình, để lại token không ai mua. Trong nhiều trường hợp, người tạo token giữ quyền ngầm cho phép họ in thêm coin, chặn người khác bán, hoặc rút quỹ thanh khoản.

Cách nhận ra bắt đầu từ câu hỏi: ai nắm bao nhiêu phần token, nhóm phát hành là ai, hợp đồng thông minh có được kiểm toán độc lập không. Token mới, ẩn danh, chủ yếu được quảng bá qua nhóm chat là ứng viên đầu bảng.

Kiểu 3: Phishing và giả mạo

Phishing (câu cá) dụ bạn nhập thông tin vào trang giả. Trong tiền mã hoá, mục tiêu là mật khẩu sàn, seed phrase (bài Seed phrase), hoặc chữ ký cho phép kẻ gian rút ví của bạn.

Biến thể thường gặp:

• email, tin nhắn giả danh sàn: "tài khoản bị khoá, bấm để xác minh";
• trang web giả giống hệt trang ví hoặc sàn thật, địa chỉ chỉ khác một ký tự;
• "bộ phận hỗ trợ" nhắn tin riêng khi bạn hỏi trong nhóm cộng đồng;
• yêu cầu "kết nối ví" và ký một lệnh phê duyệt mà bạn không đọc kỹ, cho phép trang đó rút token của bạn

Kiểu 4: Giveaway giả

"Gửi 1 BTC, nhận lại 2 BTC", thường dùng hình ảnh hoặc video người nổi tiếng, tài khoản giả mạo có dấu tích xanh giả, hoặc livestream cắt ghép. Thật ra không ai tặng gấp đôi tiền. Số coin bạn gửi đi nằm trong ví kẻ gian, và không bao giờ có "nhận lại".

Kiểu 5: Lừa tình cảm kèm đầu tư

Kẻ gian làm quen qua ứng dụng hẹn hò, mạng xã hội hay tin nhắn "gửi nhầm số". Họ nhắn tin nhiều tuần, tạo quan hệ thân thiết, rồi khoe mình kiếm lời từ một nền tảng đầu tư và mời bạn thử.

Nền tảng hiện lãi đẹp, thậm chí cho rút ít tiền ban đầu để bạn tin. Khi bạn nạp nhiều, tiền không rút ra được, kèm đủ thứ "phí", "thuế", "tiền bảo đảm". Toàn bộ nền tảng là giả, số lãi hiện trên màn hình chỉ là con số do họ nhập.

Kiểu 6: Sàn giả, sàn lấy tiền khách

Có hai nhóm. Nhóm thứ nhất là sàn giả hoàn toàn: dựng website, hiện giá, cho nạp, không cho rút. Nhóm thứ hai là sàn có thật nhưng dùng tiền khách vào việc khác.

Mười vụ trong bài Sàn sập cho thấy kịch bản thường lặp: cánh cửa rút tiền đóng đầu tiên.

Thodex (Thổ Nhĩ Kỳ, 04/2021) một ngày ngừng cho rút và người sáng lập rời nước. QuadrigaCX (Canada) nói khoá ví lạnh chết theo người sáng lập, nhưng kiểm toán thấy năm ví lạnh đã trống từ trước đó hơn tám tháng; khách lấy lại được 13 xu trên mỗi đô.

Kiểu 7: Lừa đòi lại tiền

Sau khi mất tiền, nạn nhân dễ bị nhắm tiếp. Kẻ gian tự nhận là luật sư, công ty truy vết blockchain, hoặc cơ quan chức năng, hứa lấy lại tiền nếu bạn trả trước một khoản "phí". Đây là lần lừa thứ hai. Không ai có thể rút lại một giao dịch blockchain bằng tiền bạn trả trước.

Ví dụ số: lời hứa và thực tế

Mức lãi Ponzi gốc ở Boston năm 1920 là 50% trong 45 ngày. Nếu một lời hứa như vậy được giữ liên tục và lãi gộp, một đồng sau một năm thành khoảng 1,5 mũ (365/45), tức khoảng 26,8 lần.

Đối chiếu: giá Bitcoin đi từ 609 USD ngày 04/10/2016 lên đỉnh 126.198 USD ngày 06/10/2025, gấp khoảng 207 lần trong chín năm (số liệu bài Bitcoin là gì).

Lời hứa lãi của kẻ gian đòi trong một năm điều mà thị trường thật làm được trong nhiều năm, và không năm nào có đường lên một chiều. Giá BTCUSD đóng cửa ngày 23/10/2026 là 81.189,4 USD, thấp hơn mức đỉnh đó (dữ liệu giá HODL.VN), và ai cũng thấy giá lên xuống thế nào.

Lỗi hay gặp

1. Tin rằng chỉ người ít học mới bị lừa. Nạn nhân gồm cả người am hiểu. Kẻ gian nhắm vào cảm xúc chứ không vào kiến thức.
2. Nhìn vào quy mô để tin. Vụ nào cũng từng có hàng nghìn, hàng triệu người tin.
3. Coi việc rút được một lần là bằng chứng an toàn. Nền tảng giả thường cho rút thử khoản nhỏ.
4. Tin lời quảng bá của người nổi tiếng mà không kiểm tra tài khoản có chính chủ không.

Tự kiểm tra

Bài tiếp theo

Bảy kiểu này khác bề ngoài nhưng chung một số dấu hiệu. Bài Dấu hiệu nhận biết lừa đảo crypto liệt kê các dấu hiệu đó.

Bài viết mang tính giáo dục, không phải lời khuyên đầu tư. Với các vụ án trong bài, thông tin nêu theo hồ sơ toà, cơ quan điều tra và cáo trạng; người bị truy tố chưa có bản án thì chưa được coi là có tội. Nắm giữ và giao dịch tiền mã hoá có rủi ro, bạn có thể mất một phần hoặc toàn bộ số tiền.