Lừa đảo crypto qua số liệu FBI và Chainalysis
Nội dung bài9 phần
Độ khó: Người mới
Lừa đảo tiền mã hóa có cả chục kiểu, mỗi kiểu nhắm vào một điểm yếu khác nhau của người dùng. Bài này là bản đồ tổng quan, mỗi hình thức có bài chi tiết riêng. Nội dung chỉ nhằm giải thích kiến thức, không phải khuyến nghị đầu tư.
Điểm chính
- Giao dịch crypto không thể hoàn tác, nên kẻ lừa đảo luôn tìm cách khiến nạn nhân tự chuyển tiền.
- Lừa đảo đầu tư dài hạn gây thiệt hại lớn nhất trong báo cáo FBI năm 2025: 7,2 tỷ USD.
- Các kiểu lừa đảo khác nhau về vỏ bọc nhưng giống nhau ở ba điểm: khẩn cấp, lợi nhuận cao, kênh liên lạc riêng.
- Một bộ câu hỏi kiểm tra ngắn có thể chặn phần lớn các vụ trước khi chuyển tiền.
Quy mô thiệt hại
Theo báo cáo năm 2025 của FBI, 181.565 khiếu nại tại Mỹ có liên quan đến tiền mã hóa, với tổng thiệt hại 11,366 tỷ USD. Mức thiệt hại trung bình là 62.604 USD mỗi khiếu nại, và 18.589 người mất trên 100.000 USD.
Riêng lừa đảo đầu tư bằng crypto có 61.559 khiếu nại, thiệt hại 7,228 tỷ USD, tăng 25% so với năm 2024. Đây là loại gây thiệt hại lớn nhất mà FBI ghi nhận trong năm.
Chainalysis đo trên blockchain thay vì dựa vào khiếu nại. Công ty này ghi nhận ít nhất 14 tỷ USD chảy vào các ví lừa đảo năm 2025 và cho rằng con số có thể vượt 17 tỷ USD khi nhận diện thêm ví. Lừa đảo mạo danh tăng khoảng 1.400% so với 2024, còn giá trị thanh toán trung bình tăng từ 782 USD lên 2.764 USD.
Hai nguồn đo khác phương pháp và khác phạm vi, nên không cộng được với nhau. Chúng chỉ cho thấy cùng một xu hướng: thiệt hại lớn và còn tăng.
12 hình thức phổ biến
Hình thức | Cách vận hành | Bài chi tiết |
|---|---|---|
Đầu tư giả dài hạn | Làm quen qua tin nhắn hoặc mạng xã hội, hiển thị lãi giả, chặn rút khi gửi nhiều | Mục bên dưới |
Giả danh | Mạo danh nhân viên hỗ trợ, cơ quan chức năng, người nổi tiếng | |
Phishing | Trang, email, tin nhắn giả để lấy mật khẩu hoặc chữ ký ví | |
SIM swap và app giả | Chiếm số điện thoại, cài app ví giả, đổi địa chỉ khi dán | |
Lừa đảo P2P | Biên lai giả, hoàn tiền sau khi nhả coin, tiền từ bên thứ ba | |
Ponzi và kim tự tháp | Trả lãi cũ bằng tiền người mới, thưởng theo số người giới thiệu | |
Rug pull | Đội dự án rút thanh khoản rồi biến mất | |
Airdrop và token lạ | Token lạ xuất hiện trong ví, dẫn đến trang đòi kết nối ví | |
Address poisoning | Gửi giao dịch nhỏ để địa chỉ giả nằm trong lịch sử ví | |
Recovery scam | Hứa lấy lại tiền đã mất, đòi phí trước | Mục bên dưới |
ATM crypto | Ép nạn nhân nạp tiền mặt vào máy rồi quét mã QR do kẻ lừa cung cấp | Mục bên dưới |
Giveaway giả | Hứa gửi gấp đôi nếu chuyển trước |
Đầu tư giả dài hạn
FBI mô tả đây là kiểu lừa đảo kéo dài, dùng thao túng tâm lý và vẻ ngoài hợp pháp. Kẻ lừa đảo liên lạc qua tin nhắn, mạng xã hội, quảng cáo hoặc ứng dụng hẹn hò, rồi nhanh chóng chuyển sang một ứng dụng nhắn tin riêng.
Nạn nhân được dẫn vào nhóm "chuyên gia" và gửi tiền vào một sàn hoặc ứng dụng giả. Lợi nhuận hiển thị là số bịa, đôi khi kèm khoản vay để nạn nhân đầu tư thêm. Khi muốn rút, nạn nhân bị đòi thuế và phí rồi bị chặn liên lạc.
Chainalysis ghi nhận lừa đảo đầu tư lãi cao (HYIP) và pig butchering vẫn là hai nhóm chiếm khối lượng lớn nhất. FBI ghi nhận nhóm tội phạm đứng sau chủ yếu hoạt động từ Đông Nam Á.
Recovery scam và ATM crypto
Recovery scam nhắm vào người đã mất tiền. Theo FBI, năm 2025 có 10.516 khiếu nại với thiệt hại khoảng 1,4 tỷ USD, và con số này có thể gồm cả khoản mất từ vụ lừa đảo trước đó. Dấu hiệu thường gặp là hứa thu hồi chắc chắn và đòi phí ứng trước.
Về ATM crypto, FBI ghi nhận 13.460 khiếu nại với thiệt hại 389 triệu USD năm 2025, tăng 23% về số khiếu nại và 58% về thiệt hại. Kẻ lừa đảo thường gửi mã QR chứa ví của chúng rồi hướng dẫn nạn nhân nạp tiền mặt vào máy.
Điểm chung của các vụ lừa đảo
- Khẩn cấp: "Chỉ còn ít phút", "tài khoản sắp bị khóa", "đóng phí ngay để nhận tiền".
- Lợi nhuận cao, rủi ro thấp: lãi cố định mỗi ngày hoặc "chắc chắn có lời".
- Kênh riêng: kéo nạn nhân khỏi nền tảng có kiểm duyệt sang nhóm chat kín.
- Đòi thứ không ai chính đáng đòi: seed phrase, quyền kết nối ví, mã xác thực.
- Rút tiền khó: xuất hiện phí, thuế, "mở khóa" ngay lúc muốn rút.
Bộ câu hỏi trước khi chuyển tiền
- Ai là người chủ động liên lạc trước, mình hay đối phương?
- Đối phương có hối thúc quyết định trong thời gian ngắn không?
- Lợi nhuận được hứa có cố định hoặc đều bất thường không?
- Đối phương có yêu cầu seed phrase, mã OTP hoặc quyền truy cập ví không?
- Có tự kiểm tra được địa chỉ trang web và tên miền chính thức không?
- Nếu mất toàn bộ số tiền này, có chịu được không?
Chỉ cần một câu trả lời đáng ngờ là nên dừng lại. Cách bảo vệ nền tảng như seed phrase, 2FA và ví cứng nằm ở bài bảo mật tiền mã hóa.
Nếu đã chuyển tiền
- Dừng chuyển thêm, kể cả khi bị đòi "phí mở khóa".
- Lưu lại tin nhắn, địa chỉ ví, mã giao dịch và địa chỉ trang web.
- Đổi mật khẩu và chuyển tài sản còn lại sang ví mới nếu đã lộ seed phrase hoặc kết nối ví với trang lạ.
- Báo cho nền tảng liên quan và cơ quan chức năng địa phương. FBI yêu cầu nạn nhân ở Mỹ cung cấp mã giao dịch và địa chỉ ví khi khai báo.
- Cảnh giác với bất kỳ ai tự đề nghị lấy lại tiền cho bạn.
Học tiếp trong khoá Crypto
Các bài học liên quan trong Khoá học Crypto của HODL.VN:
- Các kiểu lừa đảo tiền mã hoá phổ biến nhất
- Dấu hiệu nhận biết lừa đảo crypto: 9 cờ đỏ
- Cách tự vệ trước lừa đảo crypto: 10 thói quen bảo vệ tiền
Câu hỏi thường gặp
Vì sao lừa đảo crypto khó đòi lại tiền?
Giao dịch blockchain không thể hoàn tác và không có bên trung gian có quyền đảo ngược. Kẻ lừa đảo thường chuyển tiếp ngay sang nhiều địa chỉ và bên nhận có thể ở nước ngoài.
Lừa đảo nào gây thiệt hại lớn nhất?
Theo báo cáo FBI năm 2025, đó là lừa đảo đầu tư bằng crypto với 7,228 tỷ USD trong số khiếu nại ở Mỹ. Đây là số liệu của Mỹ, không phản ánh toàn cầu.
Người có kinh nghiệm cũng bị lừa sao?
Có, vì các chiêu dùng áp lực tâm lý chứ không chỉ kỹ thuật. Kẻ lừa đảo nghiên cứu mục tiêu và đánh vào lúc nạn nhân đang vội hoặc lo lắng.
Có cách nào kiểm tra nhanh một dự án có phải lừa đảo không?
Không có công cụ nào chắc chắn tuyệt đối. Hãy kiểm tra ai đứng sau dự án, mã nguồn và kiểm toán công khai, nguồn của lãi suất được hứa, và xem có thể rút tiền thử số nhỏ không.
Có nên tin dịch vụ đòi lại tiền crypto đã mất không?
Nên rất thận trọng. FBI ghi nhận recovery scam là nhóm riêng với 10.516 khiếu nại năm 2025, và dịch vụ đòi phí ứng trước là dấu hiệu cảnh báo.
Duyệt bởi Ban biên tập HODL.VN · Cập nhật 09/11/2026
Ứng dụng HODL
Tải app HODL
Bảng giá, cảnh báo giá và bài phân tích ngay trên điện thoại.
