Lừa đảo P2P tiền mã hóa và cách tự bảo vệ
Nội dung bài9 phần
Độ khó: Người mới
Giao dịch P2P là mua bán crypto trực tiếp giữa hai người, trong đó tiền pháp định đi qua ngân hàng còn crypto đi qua hệ thống khác. Hai luồng tiền không đồng bộ này là chỗ kẻ lừa đảo khai thác. Nội dung chỉ nhằm giải thích kiến thức, không phải khuyến nghị đầu tư.
Điểm chính
- Rủi ro lớn nhất của người bán P2P là nhả crypto trước khi tiền thật sự về tài khoản.
- Tiền nhận được vẫn có thể bị thu hồi hoặc phong tỏa sau đó nếu nó đến từ một vụ lừa đảo khác.
- Biên lai, ảnh chụp màn hình và tin nhắn SMS đều làm giả được, chỉ số dư trong tài khoản của chính bạn là đáng tin.
- Giữ mọi trao đổi trong nền tảng và lưu bằng chứng giúp việc khiếu nại có cơ sở.
P2P và rủi ro cốt lõi
Khi mua bán P2P, crypto thường được nền tảng giữ trước, còn bên mua chuyển tiền pháp định trực tiếp cho bên bán. Nền tảng không kiểm soát được việc chuyển khoản ngân hàng đó, nên người bán phải tự xác nhận tiền đã về.
Giao dịch crypto, sau khi nhả, không thể hoàn tác. Chuyển khoản ngân hàng thì có thể bị hủy, thu hồi hoặc phong tỏa theo yêu cầu điều tra. Sự bất đối xứng này là gốc của hầu hết chiêu lừa đảo P2P.
Ba chiêu phổ biến
Chiêu | Cách hoạt động | Hậu quả |
|---|---|---|
Biên lai giả | Người mua gửi ảnh hoặc SMS giả chứng minh đã chuyển, rồi giục nhả coin | Người bán mất coin, không nhận được tiền |
Hoàn tiền sau khi nhận coin | Người mua chuyển thật nhưng sau đó hủy, báo mất hoặc khiếu nại giao dịch | Người bán mất coin, tiền bị trả lại |
Tài khoản trung gian | Kẻ lừa đảo bảo nạn nhân của một vụ khác chuyển tiền thẳng cho người bán | Người bán nhận tiền, sau đó bị phong tỏa tài khoản |
Chiêu thứ ba nguy hiểm vì người bán không làm gì sai trong mắt mình. Tiền đã về, coin đã nhả, nhưng tiền đó thuộc về một nạn nhân khác.
Cảnh báo của cảnh sát Cyberabad
Ngày 02/05/2024, cảnh sát an ninh mạng Cyberabad ở Ấn Độ khuyến cáo người dân tránh giao dịch P2P tiền mã hóa vì dễ trở thành nạn nhân. Theo báo Deccan Chronicle, cảnh sát nói tội phạm dùng P2P để lẩn tránh cơ quan điều tra, còn người giao dịch không kiểm chứng được danh tính cũng như nguồn tiền của đối tác.
Cũng theo bài báo, Cyberabad ghi nhận khoảng 3.000 vụ phạm tội mạng trong các tháng 1 đến 4/2024, trong đó khoảng một nửa là lừa đảo đầu tư.
Một báo khác tường thuật rằng khi ngân hàng phong tỏa tài khoản gắn với lừa đảo, tội phạm chuyển sang dùng các tài khoản trung gian. Người giao dịch không biết tiền có nguồn gốc bất hợp pháp có thể bị phong tỏa tài khoản sau khi nạn nhân báo cáo, trong khi kẻ lừa đảo đã giữ phần coin.
Đây là cảnh báo của một cơ quan địa phương ở nước ngoài, nhưng cơ chế mô tả không phụ thuộc quốc gia.
Ví dụ số
Giả định bạn bán 1.000 USDT với giá 26.000 đồng mỗi USDT, tức 26 triệu đồng. Một người lạ chuyển tiền từ tài khoản mang tên người khác và bạn nhả coin ngay.
Nếu số tiền đó là tiền của một nạn nhân bị lừa, ngân hàng có thể phong tỏa khoản này sau khi nhận báo cáo. Bạn mất 1.000 USDT, và ngoài ra có thể phải chứng minh mình không liên quan. Chỉ riêng việc đối chiếu tên người chuyển với tên đối tác trên lệnh đã loại bỏ được tình huống này.
Checklist cho người bán
- Chỉ nhả coin khi tiền đã có trong tài khoản của chính bạn, mở trực tiếp ứng dụng ngân hàng để xem số dư.
- Không tin ảnh chụp màn hình, biên lai hoặc SMS, vì đều làm giả được.
- Đối chiếu tên người chuyển với tên đối tác. Từ chối khoản chuyển từ bên thứ ba.
- Không nhận tiền "chuyển nhầm" rồi trả lại hoặc chuyển tiếp ra ngoài.
- Giữ mọi trao đổi trong nền tảng, không chuyển sang chat riêng.
- Nên dùng một tài khoản ngân hàng riêng cho giao dịch P2P, tách khỏi tài khoản chính.
- Lưu bằng chứng: mã lệnh, nội dung chuyển khoản, đoạn chat.
Checklist cho người mua
- Kiểm tra lịch sử và đánh giá của người bán trước khi đặt lệnh.
- Chỉ chuyển theo thông tin tài khoản hiển thị trong lệnh, không theo yêu cầu thay đổi qua chat.
- Chuyển từ tài khoản mang tên chính bạn.
- Không chuyển "phí mở khóa" hay "phí bảo đảm" ngoài lệnh.
- Đánh dấu đã thanh toán sau khi tiền đã đi, không đánh dấu trước.
Nếu bị phong tỏa hoặc bị lừa
- Liên hệ ngân hàng để biết lý do và cơ quan ra yêu cầu.
- Cung cấp mã lệnh, sao kê, đoạn chat và hồ sơ danh tính của đối tác trên nền tảng.
- Báo cho nền tảng giao dịch và cơ quan chức năng địa phương, giữ nguyên bằng chứng.
- Không trả tiền cho ai hứa "mở khóa tài khoản", đây là một dạng lừa đảo khác, xem các hình thức lừa đảo tiền mã hóa.
Nếu bạn nghi mình đang bị dẫn dắt bằng áp lực thời gian hoặc giọng điệu thân quen, hãy đọc thêm social engineering. Cách bảo vệ tài khoản trên nền tảng nằm ở bài bảo mật tài khoản sàn.
Học tiếp trong khoá Crypto
Các bài học liên quan trong Khoá học Crypto của HODL.VN:
Câu hỏi thường gặp
Giao dịch P2P có an toàn không?
Không có mức an toàn tuyệt đối. Rủi ro phụ thuộc vào cách bạn xác minh tiền, đối tác và nền tảng, và quy trình kiểm tra ở trên giảm đáng kể rủi ro thường gặp.
Vì sao tiền đã về tài khoản mà vẫn có thể bị phong tỏa?
Vì tiền có thể xuất phát từ một nạn nhân lừa đảo. Khi nạn nhân báo cáo, cơ quan chức năng có thể yêu cầu ngân hàng phong tỏa tài khoản nhận.
Có nên nhận tiền từ tài khoản mang tên người khác không?
Không nên. Khoản chuyển từ bên thứ ba khiến bạn không biết nguồn tiền và dễ rơi vào chiêu tài khoản trung gian.
Nên đợi bao lâu trước khi nhả coin?
Không có thời gian chờ nào đảm bảo an toàn tuyệt đối. Điều kiện cần là số dư đã hiển thị trong tài khoản của chính bạn, và đúng tên người chuyển.
Người mua có rủi ro không?
Có. Người mua có thể gặp người bán giả mạo, yêu cầu chuyển sai tài khoản hoặc đòi phí ngoài lệnh. Chỉ chuyển theo thông tin trong lệnh và từ tài khoản của chính mình.
Duyệt bởi Ban biên tập HODL.VN · Cập nhật 09/11/2026
Ứng dụng HODL
Tải app HODL
Bảng giá, cảnh báo giá và bài phân tích ngay trên điện thoại.
