
Công an đã gọi tên những website nào
Trong các cảnh báo công khai về lừa đảo đầu tư forex, cơ quan công an nêu đích danh nhiều website giả mạo hoặc “sàn ma”. Ba cái tên đáng nhớ nhất:
xtbexnesss.com: ghép tên hai broker thật là XTB và Exness. Để ý ba chữ “s” cuối, chính chi tiết thừa đó là thứ mắt người đọc lướt bỏ qua.
Oandagroup.com: nhái OANDA, trong khi website thật chỉ là oanda.com.
Fnory.com: dạng “sàn ma”, tự quảng bá là “nền tảng tài chính quốc tế hợp pháp, lợi nhuận cao”, gom đủ tiền thì chặn rút.
Ca tương tự từng xảy ra với Tickmill: một website tên “TickMill Pro Trade” không dính dáng gì tới Tickmill thật (FCA 717270). Chi tiết nằm trong bài hướng dẫn mở tài khoản Tickmill và review Tickmill.
Chiêu này phổ biến tới mức chính FCA (Anh) phải liệt kê các bản clone ngay trên Register. Tra FXCM trên Register sẽ ra pháp nhân thật (Stratos Markets Limited, số 217689) kèm năm website clone bị đánh dấu “Unauthorised”, trong đó có “FXCM Germany”, “FXC Markets”, “FXCM International Finance Group”.
Bộ máy lừa vận hành thế nào: chiêu tiếp cận và kịch bản khóa van
Đọc riêng từng vụ thì mỗi vụ một vẻ, nhưng xếp cạnh nhau sẽ thấy chúng chạy chung một dây chuyền.

Khâu tiếp cận có năm biến thể quen thuộc:
- nhái tên và domain (thêm bớt một chữ, đổi đuôi .com thành .net hay .co, giao diện sao chép gần y hệt)
- mạo danh giấy phép (khoe số giấy phép của sàn thật khác hoặc số bịa)
- “nhân viên” chủ động gọi điện, nhắn Zalo hay Telegram tự xưng đại diện sàn lớn
- cho rút một khoản nhỏ lúc đầu để tạo niềm tin
- và tạo sức ép thời gian kiểu “ưu đãi có hạn”, “room VIP sắp đóng”, “chốt kèo trong hôm nay” để bạn không kịp kiểm chứng
Sau khi bạn cắn câu, kịch bản đi đúng bốn nhịp:
Tiếp cận: quảng cáo Facebook/TikTok/Telegram hoặc “chuyên gia” chủ động nhắn tin, hứa lợi nhuận 10–15%/ngày, có người “cầm tay chỉ việc”.
Tạo lòng tin: cho thắng và rút được vài khoản nhỏ đầu tiên. Đây là mồi câu.
Dồn tiền: thuyết phục nạp lớn để “vào kèo VIP”, thậm chí xúi vay tiền.
Khóa van: bạn muốn rút thì hệ thống báo lỗi, đòi “phí bảo hiểm”, “phí hệ thống”, “thuế”. Nộp bao nhiêu cũng không rút được, cho tới khi sàn biến mất.
Nhịp thứ tư là chỗ cần dừng lại: broker thật không bao giờ thu phí để bạn rút tiền của chính mình. Gặp yêu cầu đó thì không cần kiểm gì thêm nữa.
Danh sách nhái ở nước ngoài: cùng một mô-típ, khác mỗi tên miền
Theo các danh sách cảnh báo nước ngoài, cập nhật 04/08/2026, mô-típ mà công an Việt Nam mô tả lặp lại y hệt trong cảnh báo của cơ quan quản lý Anh và Canada. Đây là các tên miền nhái bị nêu đích danh, tất cả đều mượn tên và số giấy phép của sàn thật:
| Thương hiệu bị mạo danh | Tên miền nhái bị cơ quan quản lý nêu tên |
|---|---|
| IC Markets | icmarketpro.com · icm-market.com · i-cmarketz.com · ic-forexmarket.com · icmarketspartners.com |
| DBG Markets | dbgmarkets-ink.com · dbgmfx.com · dbginternational.com · dbgmarketsglobal.com · dbgforexa.com · dbgmarketltd.com · m.dbg-coltdfx.cc |
| CPT Markets | cpttrades.com |
| Global Markets Group | gmgsecurities.com · gmgmarkets.com |
Nhìn bảng này sẽ thấy điều đáng sợ nhất: nạn nhân không hề bấm vào thứ trông rẻ tiền. Họ bấm vào trang dùng đúng logo, đúng slogan, đúng số giấy phép của một sàn có thật. Chi tiết duy nhất khác là chuỗi ký tự trên thanh địa chỉ.
Có một mẹo kiểm mạnh nhất mà gần như không ai dùng: đăng bạ (sổ đăng ký công khai của cơ quan quản lý) thường ghi cả tên miền được cấp phép.
Ví dụ đăng bạ FCA ghi tên miền hợp lệ của DBG Markets (UK) LLP là dbglondon.co.uk. Không tên miền nhái nào ở bảng trên trùng với nó. Tra FCA Register hoặc đăng bạ CySEC, đối chiếu từng ký tự. Lệch là dừng.
Nếu bạn chưa quen đọc đăng bạ, chúng tôi có hướng dẫn từng bước tra số giấy phép tại đăng bạ cơ quan quản lý kèm ví dụ có thật. Kết quả áp phép kiểm này lên 7 sàn lớn nằm ở bài hướng dẫn kiểm chứng sàn.
Một checklist duy nhất, làm xong mới nạp tiền
Chỉ có bốn việc, làm tuần tự:
Tự gõ domain chính thức, không bấm link từ tin nhắn hay quảng cáo. Exness thật là exness.com, OANDA thật là oanda.com, XTB thật là xtb.com.
Tra giấy phép tận gốc trên website cơ quan cấp: FCA (register.fca.org.uk), CySEC, ASIC. Đối chiếu cả tên miền ghi trong hồ sơ giấy phép, vì sàn giả thường “mượn” số giấy phép của sàn thật.
Soi dấu hiệu đỏ: hứa lợi nhuận cố định theo ngày, có “người đánh hộ”, chỉ liên lạc qua Telegram/Zalo, website mới lập vài tháng, bắt nạp qua tài khoản ngân hàng cá nhân trong nước. Và tuyệt đối không giao tiền hay tài khoản cho ai “đánh hộ”.
Đối chiếu với review độc lập: chúng tôi duy trì đánh giá chi tiết cho từng broker tại chuyên mục review, mỗi bài đều dẫn số giấy phép và website chính thức.
Bốn việc này mất chừng hai phút, ít hơn thời gian bạn đọc một bài “kèo VIP” trên Telegram. Quy trình đầy đủ hơn nằm ở bài cách kiểm chứng một sàn Forex trước khi nạp tiền.
Lỡ nạp tiền vào sàn giả rồi thì sao
Việc đầu tiên: dừng nạp ngay, nhất là các khoản “phí để được rút tiền”. Đó là vòng lừa thứ hai, được thiết kế để vắt nốt những nạn nhân đang hoảng.
Việc thứ hai: lưu toàn bộ bằng chứng, số tài khoản đã chuyển, lịch sử giao dịch, tin nhắn, thông tin website, và trình báo công an sớm nhất có thể.
Hành vi lừa đảo qua mạng có khung hình phạt tới 20 năm tù, và hồ sơ trình báo của bạn góp phần vào các vụ án đang điều tra. Đã có đường dây bị triệt phá và một số vụ thu hồi được tài sản, dù xác suất lấy lại tiền không cao.
Cảnh giác thêm một tầng: những kẻ hứa “hỗ trợ lấy lại tiền” có thu phí cũng là lừa đảo nốt.
Chốt lại: chúng sống bằng uy tín đi mượn, bạn thắng bằng tra tận gốc
Toàn bộ mô hình sàn giả đứng trên một chân duy nhất, là uy tín của broker thật mà chúng mượn. Đá gãy chân đó chỉ cần một thao tác: tra đúng domain, đúng số giấy phép, đúng pháp nhân tại nguồn của cơ quan quản lý, trước khi chuyển đồng nào.
Muốn hiểu bức tranh pháp lý rộng hơn, đọc tiếp bài forex có lừa đảo không.
Thay vì sàn rủi ro, hãy ưu tiên sàn có giấy phép rõ ràng
Nếu bạn đang cân nhắc một sàn thiếu minh bạch, hãy ưu tiên các broker có giấy phép kiểm chứng được, minh bạch phí và nạp/rút rõ ràng dưới đây. Bạn có thể tự tra cứu giấy phép của từng sàn trong trang review.
Giao dịch Forex/CFD rủi ro cao, bạn có thể mất một phần hoặc toàn bộ vốn. Hãy tự đánh giá rủi ro và bắt đầu bằng tài khoản demo.
Câu hỏi thường gặp (FAQ)
Làm sao biết website Exness/OANDA mình đang vào là thật?
Chỉ tin domain chính thức (exness.com, oanda.com), gõ trực tiếp thay vì bấm link từ tin nhắn/quảng cáo. Công an từng điểm danh các website nhái như xtbexnesss.com, Oandagroup.com dựng lên để chiếm đoạt tiền nạp.
Sàn giả có thể dùng số giấy phép thật không?
Có, chiêu phổ biến là “mượn” số giấy phép của broker thật. Vì vậy phải tra ngược trên website cơ quan cấp phép (ví dụ register.fca.org.uk) và đối chiếu cả tên miền ghi trong hồ sơ.
Dấu hiệu chắc chắn nhất của sàn lừa đảo là gì?
Hứa lợi nhuận cố định (ví dụ 10–15%/ngày), có “chuyên gia đánh hộ”, và khi rút tiền thì phát sinh các loại “phí bảo hiểm/phí hệ thống” phải nộp trước. Broker thật không bao giờ thu phí để cho bạn rút tiền của chính mình.
Bị lừa rồi có lấy lại được tiền không?
Khó, nhưng hãy trình báo công an ngay với đầy đủ bằng chứng, nhiều đường dây đã bị triệt phá và một số vụ thu hồi được tài sản. Tuyệt đối không trả thêm bất kỳ khoản phí nào cho những kẻ hứa “hỗ trợ lấy lại tiền”.
- FCA, cảnh báo bản nhái ICMarkets (icmarketpro.com, icm-market.com, i-cmarketz.com…)
- FCA, cảnh báo bản nhái DBG Markets (dbgmarkets-ink.com, dbgmfx.com, dbginternational.com…)
- BCSC (Canada). Investment Caution List: DBG Markets, nêu tên miền m.dbg-coltdfx.cc và pc.dbg-coltdfx.cc (29/01/2024)
- Công an tỉnh Đồng Tháp. Cảnh giác thủ đoạn lôi kéo đầu tư sàn chứng khoán, sàn forex trên mạng
- Báo Pháp Luật Việt Nam. Cảnh giác thủ đoạn lừa đảo từ các sàn chứng khoán, forex “ma”
- Tuổi Trẻ. Lại mất tiền tỉ với forex
Người viết
Đức CaoNhà sáng lập & Biên tập viên DCTopTrade
Đức Cao là nhà sáng lập DCTopTrade. Nền tảng đánh giá sàn Forex minh bạch cho trader Việt. Với 4 năm theo dõi thị trường ngoại hối và trải nghiệm thực tế trên các sàn quốc tế, Đức Cao tập trung vào ba nguyên tắc: kiểm chứng pháp lý, minh bạch chi phí và cảnh báo rủi ro sớm cho cộng đồng.
Thông tin trong bài được đối chiếu với nguồn công khai tại thời điểm cập nhật. Nếu bạn cho rằng có chi tiết nào chưa chính xác hoặc đã thay đổi, hãy báo cho chúng tôi để kiểm chứng và đính chính.