Sàn tài sản mã hóa giả mạo: cách nhận biết và xử lý

Tính đến 26/10/2026, Bộ Tài chính chưa cấp giấy phép cho bất kỳ sàn tài sản mã hóa nào tại Việt Nam. Vì vậy, mọi trang web, ứng dụng hay nhóm chat đang mời bạn nạp tiền vào “sàn tài sản mã hóa được Bộ Tài chính cấp phép” đều đang nói sai sự thật, và không tổ chức nào lúc này được phép nhận tiền của công chúng để cung cấp dịch vụ giao dịch tài sản mã hóa theo Nghị quyết 05/2025/NQ-CP. Bài này liệt kê các dấu hiệu sàn giả mạo đã được công an cảnh báo, cách tự kiểm một sàn trước khi chuyển tiền và việc cần làm nếu đã lỡ chuyển.

Người tìm “sàn crypto lừa đảo” thường đã gặp một trong các tình huống dưới đây. Đọc từ mục “Đã lỡ chuyển tiền” nếu bạn đang cần xử lý gấp.

Hiện có sàn tài sản mã hóa nào được cấp phép chưa?

Chưa. Đến 26/10/2026 mới có 5 hồ sơ được Bộ Tài chính đánh giá hợp lệ, chưa hồ sơ nào có giấy phép. Năm hồ sơ gồm TCEX, CAEX, SCEX, VIXEX và Công ty Cổ phần Tài sản số Việt Nam. Một số hồ sơ đã công bố được Cục An ninh mạng (Bộ Công an) thẩm định hệ thống thông tin cấp độ 4 trong các ngày 22–23/10/2026, nhưng đó là một bước trong hồ sơ, không phải giấy phép. Tiến độ từng hồ sơ có ở trang so sánh sàn và lịch cấp phép.

Hai điều khoản cho thấy vì sao lúc này không ai được nhận tiền giao dịch của bạn:

• Nghị quyết 05/2025/NQ-CP Điều 4 khoản 4: “Chỉ tổ chức được Bộ Tài chính cấp Giấy phép cung cấp dịch vụ tổ chức thị trường giao dịch tài sản mã hóa được thực hiện hoạt động cung cấp dịch vụ liên quan đến tài sản mã hóa và quảng cáo, tiếp thị liên quan đến tài sản mã hóa.”
• Nghị định 284/2026/NĐ-CP Điều 7 khoản 4 điểm a: phạt 180–200 triệu đồng hành vi “Thực hiện hoạt động cung cấp dịch vụ liên quan đến tài sản mã hóa khi chưa được cấp giấy phép”, kèm tịch thu tang vật và buộc gỡ bỏ trang web, phần mềm (khoản 5, khoản 6).

Nói cách khác: hồ sơ hợp lệ chưa phải giấy phép. Một trang dùng tên của hồ sơ để mời nạp tiền giao dịch thật lúc này là dấu hiệu cần dừng lại kiểm tra.

Giấy phép thật do ai cấp và công bố ở đâu?

Giấy phép do Bộ Tài chính cấp, và sàn được cấp phép bắt buộc công bố ngày chính thức hoạt động trên trang thông tin điện tử của Bộ Tài chính. Theo Nghị quyết 05 Điều 10:

• Khoản 4: Bộ Tài chính phối hợp với Bộ Công an, Ngân hàng Nhà nước xem xét hồ sơ và cấp Giấy phép theo Mẫu số 07 Phụ lục của Nghị quyết.
• Khoản 5: trong 07 ngày làm việc kể từ khi được cấp phép, tổ chức phải công bố ngày chính thức cung cấp dịch vụ “trên trang thông tin điện tử của Bộ Tài chính và 01 tờ báo điện tử hoặc báo in trong 03 số liên tiếp”.

Vì vậy, cách kiểm đáng tin là tra trên trang của Bộ Tài chính hoặc báo chí chính thống, không phải tin vào bản chụp “giấy phép”, “công văn” mà người lạ gửi qua Zalo, Telegram. Khi có giấy phép đầu tiên, trang lịch cấp phép sẽ ghi số giấy phép, ngày cấp và nguồn.

Dấu hiệu nhận biết sàn tài sản mã hóa giả mạo

Chỉ cần gặp một trong các dấu hiệu dưới đây là đủ lý do để dừng chuyển tiền. Cột nguồn ghi cơ quan đã nêu thủ đoạn đó.

Dấu hiệu	Vì sao đáng ngờ	Ai đã cảnh báo
Tự xưng “được Bộ Tài chính cấp phép”, “đã được cấp phép hoạt động”	Đến 26/10/2026 chưa có giấy phép nào	Công an tỉnh Tây Ninh, 10/6/2026
Gửi giấy tờ có logo, chữ ký, con dấu của Ủy ban Chứng khoán Nhà nước	Giấy phép do Bộ Tài chính cấp và được công bố công khai, không gửi riêng qua tin nhắn	Công an tỉnh Tây Ninh, 10/6/2026
Hứa lợi nhuận cao, cố định, “bảo chứng lợi nhuận”, “không có rủi ro”	Giá tài sản mã hóa biến động hai chiều, không ai bảo đảm lãi	Công an tỉnh Tây Ninh; Công an TP Hà Nội
Cho rút một khoản nhỏ lúc đầu, sau đó dụ nạp số tiền lớn	Tạo lòng tin trước khi chiếm đoạt	Công an TP Hà Nội (Báo Pháp luật Việt Nam, 9/9/2026); Công an tỉnh Tây Ninh
Khóa tài khoản rồi đòi “phí giải tỏa”, “thuế”, “ký quỹ”, “phí nâng cấp VIP” mới cho rút	Thuế thật được sàn trừ tự động lúc giao dịch	Công an tỉnh Tây Ninh, 10/6/2026
Tên miền, giao diện nhái ngân hàng hoặc tên một hồ sơ xin cấp phép	Mượn uy tín thương hiệu có thật	Hiệp hội Blockchain và Tài sản số Việt Nam (VBA), 12/2025
Người tự xưng “đại diện sàn”, “chuyên gia” nhắn riêng trong nhóm Facebook, Telegram, Zalo	Kênh lôi kéo chính trong các vụ đã cảnh báo	Công an tỉnh Tây Ninh, 10/6/2026
Hỏi mã OTP, mật khẩu, cụm từ khôi phục ví	Ai có các thông tin này là lấy được tài sản	Công an TP Hà Nội (nhóm mạo danh cơ quan, tổ chức)

Ba dấu hiệu cần nói kỹ hơn:

“Thuế” để được rút tiền. Thuế thu nhập cá nhân với tài sản mã hóa là 0,1% giá bán của từng lần bán. Với sàn được cấp phép, sàn khấu trừ “tại thời điểm xác nhận giao dịch chuyển nhượng tài sản mã hóa thành công” (Thông tư 41/2026/TT-BTC Điều 4 khoản 2). Không có bước nào bắt bạn chuyển khoản riêng tiền thuế để mở khóa tài khoản. Xem ai khấu trừ thuế tài sản mã hóa.

Tên miền nhái. Tháng 12/2025, VBA cảnh báo trang caex.online (CafeF đưa tin 6/12/2025). Theo bài báo, trang này sao chép logo, màu sắc và cách trình bày của VPBank, dễ khiến người dùng nhầm với Công ty Cổ phần Sàn giao dịch Tài sản mã hóa Việt Nam Thịnh Vượng (CAEX, có Chứng khoán VPBank góp vốn), trong khi thực chất chỉ là trang dẫn dụ, chuyển hướng người dùng sang đường dẫn đăng ký của nền tảng khác. Cách phòng: gõ tay địa chỉ trang chính thức, so với danh sách ở trang kênh chính thức, không bấm đường dẫn trong tin nhắn hay quảng cáo.

Tài khoản nhận tiền. Nghị quyết 05 Điều 8 khoản 1 chỉ cấp phép cho doanh nghiệp Việt Nam dưới hình thức công ty trách nhiệm hữu hạn hoặc công ty cổ phần, và Điều 4 khoản 7 yêu cầu giao dịch, thanh toán bằng Đồng Việt Nam. Một “sàn” bảo bạn chuyển tiền vào tài khoản ngân hàng đứng tên một cá nhân là dấu hiệu rất rõ.

Cơ quan nhà nước đã cảnh báo những gì?

Từ giữa năm 2026, công an nhiều cấp đã cảnh báo thủ đoạn mạo danh sàn và lừa đảo đầu tư tiền số. Các cảnh báo dưới đây đã được mở lại và đối chiếu ngày 26/10/2026:

Ngày	Cơ quan	Nội dung chính
10/6/2026	Phòng An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao, Công an tỉnh Tây Ninh	Đối tượng gửi “tài liệu giả mạo có sử dụng hình ảnh logo, chữ ký, con dấu của Uỷ ban Chứng khoán Nhà nước”; website tự nhận “cấp phép hoạt động”, “bảo chứng lợi nhuận”; khóa tài khoản rồi đòi “phí giải tỏa”, “thuế”, “ký quỹ”, “phí nâng cấp VIP”; khuyến cáo “tuyệt đối không chuyển tiền cho các cá nhân tự xưng là đại diện sàn giao dịch”
18/7/2026	Cục Cảnh sát điều tra tội phạm về tham nhũng, kinh tế, buôn lậu (C03), Bộ Công an, phát biểu tại Vietnam RWA Summit 2026	Nêu nhóm vi phạm “các sàn giao dịch huy động vốn rồi đóng cửa chiếm đoạt hàng chục nghìn tỷ đồng”; dẫn ví dụ một đường dây lừa đảo qua ứng dụng và một vụ án liên quan dự án tài sản số đang được Công an TP Hà Nội điều tra (VietnamFinance, 19/7/2026)
9/9/2026	Công an TP Hà Nội (Báo Pháp luật Việt Nam đưa tin)	25 kịch bản lừa đảo trên không gian mạng năm 2026, trong đó nhóm 3 là lời mời đầu tư chứng khoán, tiền số, ngoại hối kèm hứa hẹn lợi nhuận hấp dẫn: “Ban đầu, chúng cho rút tiền để tạo lòng tin, sau đó dụ dỗ nạp số tiền lớn rồi chiếm đoạt toàn bộ tài sản”

Ngoài ra, VBA (một hiệp hội, không phải cơ quan nhà nước) cảnh báo tên miền caex.online vào tháng 12/2025 như đã nêu ở trên. Vietnambit chỉ dẫn lại lời của cơ quan công an và hiệp hội, không kết luận thay cơ quan có thẩm quyền về bất kỳ doanh nghiệp nào.

Cách tự kiểm một sàn trước khi chuyển tiền

Kiểm năm việc, mất khoảng mười phút, trước khi chuyển bất kỳ khoản nào:

1. Có giấy phép chưa. Xem trang so sánh sàn và lịch cấp phép, rồi đối chiếu tin công bố trên trang thông tin điện tử của Bộ Tài chính. Chưa thấy tên ở đó thì chưa phải sàn được cấp phép, dù trang web nói gì.
2. Đúng địa chỉ chính thức chưa. So tên miền, ứng dụng, fanpage, kênh Telegram với danh sách ở trang kênh chính thức, nơi Vietnambit ghi lại các kênh do chính từng hồ sơ công bố. Chú ý tên miền khác đuôi (như .online trong trường hợp caex.online) hoặc thêm, bớt một ký tự.
3. Pháp nhân có khớp không. Chân trang của sàn thật ghi tên công ty, mã số doanh nghiệp, địa chỉ. Đối chiếu với hồ sơ ở trang từng sàn, ví dụ CAEX hay TCEX.
4. Ứng dụng tải từ đâu. Chỉ cài từ App Store, Google Play và kiểm tên nhà phát triển trùng pháp nhân. Không cài tệp cài đặt gửi qua tin nhắn. Tính đến 26/10/2026, Vietnambit tra App Store Việt Nam chưa thấy ứng dụng giao dịch bằng tiền thật của hồ sơ nào; vài ứng dụng liên quan là bản mô phỏng dùng tiền ảo.
5. Ai đang nói chuyện với bạn. Sàn thật không cần người lạ nhắn riêng hướng dẫn nạp tiền. Câu hỏi về mã OTP, mật khẩu, cụm từ khôi phục ví là dấu hiệu dừng ngay. TUYỆT ĐỐI KHÔNG đưa cụm từ khôi phục ví cho bất kỳ ai.

Đã lỡ chuyển tiền thì làm gì?

Dừng nạp thêm, giữ toàn bộ bằng chứng, báo ngân hàng và trình báo công an càng sớm càng tốt. Thứ tự nên làm:

1. Dừng ngay. Không nộp thêm bất kỳ khoản “phí”, “thuế”, “ký quỹ” nào với lý do mở khóa hay rút tiền. Cả Công an tỉnh Tây Ninh và VBA đều khuyến cáo điều này.
2. Giữ bằng chứng. Chụp và lưu tin nhắn, lịch sử giao dịch, địa chỉ ví, mã giao dịch trên chuỗi khối, chứng từ chuyển khoản, đường dẫn trang web, tên nhóm chat và tài khoản đã liên lạc với bạn. Đừng xóa cuộc trò chuyện, kể cả khi bị chặn.
3. Báo ngân hàng. Liên hệ ngân hàng bạn đã dùng để chuyển tiền, đề nghị tra soát giao dịch.
4. Trình báo công an. Đến cơ quan công an nơi cư trú hoặc nơi gần nhất, mang theo bằng chứng đã lưu. Công an tỉnh Tây Ninh và Công an TP Hà Nội đều khuyến cáo trình báo cơ quan công an gần nhất để được hỗ trợ.
5. Đề phòng bị lừa lần hai. Không trả tiền cho người tự xưng có thể “lấy lại tiền” giúp bạn. Việc thu hồi tài sản do cơ quan điều tra thực hiện.
6. Bảo vệ tài sản còn lại. Đổi mật khẩu email, tài khoản ngân hàng nếu đã nhập trên trang lạ. Nếu đã lộ cụm từ khôi phục ví, chuyển tài sản còn lại sang ví mới tạo.

Sau khi có sàn được cấp phép, rủi ro có hết không?

Không. Khi đã có sàn thật, kẻ gian có thêm một tên thật để nhái. Lúc đó câu “đã được cấp phép” không còn là dấu hiệu đủ để phân biệt, nên bước quan trọng nhất là kiểm đúng tên miền, ứng dụng và kênh chính thức của sàn đó trước khi đăng nhập hay chuyển tiền.

Những câu hỏi pháp lý liên quan: giao dịch trên sàn nước ngoài có bị phạt không, thuế tài sản mã hóa 0,1% tính thế nào.