Cảnh báo sàn giả mạo broker uy tín: Exness, OANDA, Tickmill đều bị nhái tên

Công an đã gọi tên những website nào

Trong các cảnh báo công khai về lừa đảo đầu tư forex, cơ quan công an nêu đích danh nhiều website giả mạo hoặc “sàn ma”. Ba cái tên đáng nhớ nhất:

xtbexnesss.com: ghép tên hai broker thật là XTB và Exness. Để ý ba chữ “s” cuối, chính chi tiết thừa đó là thứ mắt người đọc lướt bỏ qua.

Oandagroup.com: nhái OANDA, trong khi website thật chỉ là oanda.com.

Fnory.com: dạng “sàn ma”, tự quảng bá là “nền tảng tài chính quốc tế hợp pháp, lợi nhuận cao”, gom đủ tiền thì chặn rút.

Chúng tôi cũng từng ghi nhận ca tương tự với Tickmill: một website tên “TickMill Pro Trade” không dính dáng gì tới Tickmill thật (FCA 717270). Chi tiết nằm trong bài hướng dẫn mở tài khoản Tickmill và review Tickmill.

Chiêu này phổ biến tới mức chính FCA (Anh) phải liệt kê các bản clone ngay trên Register. Khi tôi tra FXCM, kết quả trả về pháp nhân thật (Stratos Markets Limited, số 217689) kèm năm website clone bị đánh dấu “Unauthorised”, trong đó có “FXCM Germany”, “FXC Markets”, “FXCM International Finance Group”.

Phần này thay đổi theo từng tài khoản và từng thời điểm, nên hãy đối chiếu trực tiếp trong khu vực cá nhân của bạn thay vì tin một con số đăng sẵn ở đâu đó.

Bộ máy lừa vận hành thế nào: chiêu tiếp cận và kịch bản khóa van

Đọc riêng từng vụ thì mỗi vụ một vẻ, nhưng xếp cạnh nhau sẽ thấy chúng chạy chung một dây chuyền.

Khâu tiếp cận có năm biến thể quen thuộc:

• nhái tên và domain (thêm bớt một chữ, đổi đuôi .com thành .net hay .co, giao diện sao chép gần y hệt)
• mạo danh giấy phép (khoe số giấy phép của sàn thật khác hoặc số bịa)
• “nhân viên” chủ động gọi điện, nhắn Zalo hay Telegram tự xưng đại diện sàn lớn
• cho rút một khoản nhỏ lúc đầu để tạo niềm tin
• và tạo sức ép thời gian kiểu “ưu đãi có hạn”, “room VIP sắp đóng”, “chốt kèo trong hôm nay” để bạn không kịp kiểm chứng

Sau khi bạn cắn câu, kịch bản đi đúng bốn nhịp:

Tiếp cận: quảng cáo Facebook/TikTok/Telegram hoặc “chuyên gia” chủ động nhắn tin, hứa lợi nhuận 10–15%/ngày, có người “cầm tay chỉ việc”.

Tạo lòng tin: cho thắng và rút được vài khoản nhỏ đầu tiên. Đây là mồi câu.

Dồn tiền: thuyết phục nạp lớn để “vào kèo VIP”, thậm chí xúi vay tiền.

Khóa van: bạn muốn rút thì hệ thống báo lỗi, đòi “phí bảo hiểm”, “phí hệ thống”, “thuế”. Nộp bao nhiêu cũng không rút được, cho tới khi sàn biến mất.

Nhịp thứ tư là chỗ tôi muốn bạn dừng lại: broker thật không bao giờ thu phí để bạn rút tiền của chính mình. Gặp yêu cầu đó thì không cần kiểm gì thêm nữa.

Danh sách nhái ở nước ngoài: cùng một mô-típ, khác mỗi tên miền

Tôi đã tra các danh sách cảnh báo nước ngoài, cập nhật 04/08/2026. Mô-típ mà công an Việt Nam mô tả lặp lại y hệt trong cảnh báo của cơ quan quản lý Anh và Canada. Đây là các tên miền nhái bị nêu đích danh, tất cả đều mượn tên và số giấy phép của sàn thật:

Nhìn bảng này sẽ thấy điều đáng sợ nhất: nạn nhân không hề bấm vào thứ trông rẻ tiền. Họ bấm vào trang dùng đúng logo, đúng slogan, đúng số giấy phép của một sàn có thật. Chi tiết duy nhất khác là chuỗi ký tự trên thanh địa chỉ.

Có một mẹo kiểm mạnh nhất mà gần như không ai dùng: đăng bạ (sổ đăng ký công khai của cơ quan quản lý) thường ghi cả tên miền được cấp phép.

Ví dụ đăng bạ FCA ghi tên miền hợp lệ của DBG Markets (UK) LLP là dbglondon.co.uk. Không tên miền nhái nào ở bảng trên trùng với nó. Tra FCA Register hoặc đăng bạ CySEC, đối chiếu từng ký tự. Lệch là dừng.

Nếu bạn chưa quen đọc đăng bạ, chúng tôi có hướng dẫn từng bước tra số giấy phép tại đăng bạ cơ quan quản lý kèm ví dụ có thật. Chúng tôi cũng đã áp đúng phép kiểm này lên 7 sàn lớn, kết quả nằm ở bài hướng dẫn kiểm chứng sàn.

Một checklist duy nhất, làm xong mới nạp tiền

Trước đây tôi hay tách phần này thành nhiều bước rải rác. Gom lại thì chỉ còn bốn việc, làm tuần tự:

Tự gõ domain chính thức, không bấm link từ tin nhắn hay quảng cáo. Exness thật là exness.com, OANDA thật là oanda.com, XTB thật là xtb.com.

Tra giấy phép tận gốc trên website cơ quan cấp: FCA (register.fca.org.uk), CySEC, ASIC. Đối chiếu cả tên miền ghi trong hồ sơ giấy phép, vì sàn giả thường “mượn” số giấy phép của sàn thật.

Soi dấu hiệu đỏ: hứa lợi nhuận cố định theo ngày, có “người đánh hộ”, chỉ liên lạc qua Telegram/Zalo, website mới lập vài tháng, bắt nạp qua tài khoản ngân hàng cá nhân trong nước. Và tuyệt đối không giao tiền hay tài khoản cho ai “đánh hộ”.

Đối chiếu với review độc lập: chúng tôi duy trì đánh giá chi tiết cho từng broker tại chuyên mục review, mỗi bài đều dẫn số giấy phép và website chính thức.

Bốn việc này mất chừng hai phút, ít hơn thời gian bạn đọc một bài “kèo VIP” trên Telegram. Quy trình đầy đủ hơn nằm ở bài cách kiểm chứng một sàn Forex trước khi nạp tiền.

Phần này thay đổi theo từng tài khoản và từng thời điểm, nên hãy đối chiếu trực tiếp trong khu vực cá nhân của bạn thay vì tin một con số đăng sẵn ở đâu đó.

Lỡ nạp tiền vào sàn giả rồi thì sao

Việc đầu tiên: dừng nạp ngay, nhất là các khoản “phí để được rút tiền”. Đó là vòng lừa thứ hai, được thiết kế để vắt nốt những nạn nhân đang hoảng.

Việc thứ hai: lưu toàn bộ bằng chứng, số tài khoản đã chuyển, lịch sử giao dịch, tin nhắn, thông tin website, và trình báo công an sớm nhất có thể.

Hành vi lừa đảo qua mạng có khung hình phạt tới 20 năm tù, và hồ sơ trình báo của bạn góp phần vào các vụ án đang điều tra. Đã có đường dây bị triệt phá và một số vụ thu hồi được tài sản, dù tôi phải nói thẳng là xác suất lấy lại tiền không cao.

Cảnh giác thêm một tầng: những kẻ hứa “hỗ trợ lấy lại tiền” có thu phí cũng là lừa đảo nốt.

Chốt lại: chúng sống bằng uy tín đi mượn, bạn thắng bằng tra tận gốc

Toàn bộ mô hình sàn giả đứng trên một chân duy nhất, là uy tín của broker thật mà chúng mượn. Đá gãy chân đó chỉ cần một thao tác: tra đúng domain, đúng số giấy phép, đúng pháp nhân tại nguồn của cơ quan quản lý, trước khi chuyển đồng nào.

Muốn hiểu bức tranh pháp lý rộng hơn, đọc tiếp bài forex có lừa đảo không.

Làm sao biết website Exness/OANDA mình đang vào là thật?

Chỉ tin domain chính thức (exness.com, oanda.com), gõ trực tiếp thay vì bấm link từ tin nhắn/quảng cáo. Công an từng điểm danh các website nhái như xtbexnesss.com, Oandagroup.com dựng lên để chiếm đoạt tiền nạp.

Sàn giả có thể dùng số giấy phép thật không?

Có, chiêu phổ biến là “mượn” số giấy phép của broker thật. Vì vậy phải tra ngược trên website cơ quan cấp phép (ví dụ register.fca.org.uk) và đối chiếu cả tên miền ghi trong hồ sơ.

Dấu hiệu chắc chắn nhất của sàn lừa đảo là gì?

Hứa lợi nhuận cố định (ví dụ 10–15%/ngày), có “chuyên gia đánh hộ”, và khi rút tiền thì phát sinh các loại “phí bảo hiểm/phí hệ thống” phải nộp trước. Broker thật không bao giờ thu phí để cho bạn rút tiền của chính mình.

Bị lừa rồi có lấy lại được tiền không?

Khó, nhưng hãy trình báo công an ngay với đầy đủ bằng chứng, nhiều đường dây đã bị triệt phá và một số vụ thu hồi được tài sản. Tuyệt đối không trả thêm bất kỳ khoản phí nào cho những kẻ hứa “hỗ trợ lấy lại tiền”.