Cảnh báo sàn giả mạo broker uy tín: Exness, OANDA, Tickmill đều bị nhái tên

Trong các thủ đoạn chiếm đoạt tiền của trader Việt, sàn forex giả mạo — website nhái tên, nhái giao diện của broker uy tín — là chiêu nguy hiểm nhất hiện nay. Lý do: nạn nhân đã "tự tìm hiểu", thấy tên tuổi lớn, giấy phép xịn… nhưng thứ họ tra cứu là broker thật, còn nơi họ nạp tiền là một website giả do nhóm lừa đảo dựng lên.

Công an đã điểm danh những website nào?

Trong các cảnh báo công khai về tội phạm lừa đảo đầu tư forex, cơ quan công an đã nêu đích danh nhiều website giả mạo hoặc "sàn ma", điển hình:

• xtbexnesss.com — ghép và nhái tên hai broker thật là XTB và Exness (chú ý 3 chữ "s") để tạo lòng tin.
• Oandagroup.com — nhái tên broker OANDA (website thật: oanda.com).
• Các "sàn ma" như Fnory.com — quảng bá là "nền tảng tài chính quốc tế hợp pháp, lợi nhuận cao", vận hành đến khi gom đủ tiền thì chặn rút.

Chúng tôi cũng từng ghi nhận trường hợp tương tự với Tickmill: website "TickMill Pro Trade" không liên quan gì tới Tickmill thật (FCA 717270) — chi tiết trong bài hướng dẫn mở tài khoản Tickmill và review Tickmill.

Mức độ phổ biến của chiêu này lớn tới mức chính FCA (Anh) phải liệt kê các bản clone ngay trên Register. Khi chúng tôi tra cứu FXCM, kết quả trả về pháp nhân thật (Stratos Markets Limited, số 217689) kèm năm website clone bị đánh dấu "Unauthorised" — như "FXCM Germany", "FXC Markets", "FXCM International Finance Group":

Kịch bản lừa quen thuộc — 4 bước

1. Tiếp cận: quảng cáo Facebook/TikTok/Telegram, hoặc "chuyên gia" chủ động nhắn tin, hứa lợi nhuận 10–15%/ngày, có người "cầm tay chỉ việc".
2. Tạo lòng tin: cho thắng và rút được vài khoản nhỏ đầu tiên — đây là mồi câu quan trọng nhất.
3. Dồn tiền: thuyết phục nạp lớn để "vào kèo VIP", thậm chí xúi vay tiền.
4. Khóa van: khi nạn nhân muốn rút, hệ thống báo lỗi, yêu cầu đóng "phí bảo hiểm", "phí hệ thống", "thuế" — nộp bao nhiêu cũng không rút được, đến khi sàn biến mất.

Tự kiểm tra trong 2 phút trước khi nạp tiền

• Kiểm tra domain chính thức: vào website ghi trên giấy phép của cơ quan quản lý, không vào link từ tin nhắn/quảng cáo. Exness thật là exness.com; OANDA thật là oanda.com; XTB thật là xtb.com.
• Tra giấy phép tận gốc: mỗi giấy phép có mã số tra cứu công khai — ví dụ FCA (register.fca.org.uk), CySEC, ASIC. Đối chiếu cả tên miền website ghi trong hồ sơ giấy phép, vì sàn giả thường "mượn" số giấy phép của sàn thật.
• Soi những dấu hiệu đỏ: hứa lợi nhuận cố định theo ngày, có "người đánh hộ", chỉ liên lạc qua Telegram/Zalo, website mới lập vài tháng, buộc nạp qua tài khoản ngân hàng cá nhân trong nước.
• Đối chiếu với review độc lập: chúng tôi duy trì đánh giá chi tiết cho từng broker tại chuyên mục review — mỗi bài đều dẫn số giấy phép và website chính thức để bạn đối chiếu.

Nếu đã lỡ nạp tiền vào sàn giả?

Dừng nạp ngay lập tức — đặc biệt là các khoản "phí để được rút tiền", vì đó là vòng lừa thứ hai. Lưu toàn bộ bằng chứng (số tài khoản đã chuyển, lịch sử giao dịch, tin nhắn, thông tin website) và trình báo công an sớm nhất có thể. Hành vi lừa đảo qua mạng có khung hình phạt tới 20 năm tù — hồ sơ trình báo của bạn góp phần vào các vụ án đang điều tra.

Kết luận

Sàn giả mạo sống nhờ đúng một thứ: uy tín của người khác. Vũ khí của bạn là xác minh tận gốc — đúng domain, đúng giấy phép, đúng pháp nhân. Trước khi đặt tiền vào bất kỳ đâu, hãy dành 2 phút kiểm tra theo checklist trên, và tham khảo forex có lừa đảo không để hiểu bức tranh pháp lý đầy đủ.

Sàn giả mạo hoạt động thế nào? 5 chiêu thường gặp

• Nhái tên & domain: đặt tên gần giống sàn lớn (thêm/bớt một chữ, đổi đuôi .com → .net/.co), dựng website sao chép giao diện gần y hệt để bạn tưởng là trang chính thức.
• Mạo danh giấy phép: khoe số giấy phép của một sàn thật khác, hoặc số bịa — nhưng khi tra trên website cơ quan quản lý thì không khớp hoặc không tồn tại.
• "Nhân viên" chủ động liên hệ: gọi điện/nhắn Zalo–Telegram tự xưng đại diện sàn lớn, mời nạp tiền, hứa "đánh hộ", tặng tín hiệu hay cam kết lãi.
• Cho rút lúc đầu: cho bạn rút một khoản nhỏ để tạo niềm tin, rồi chặn rút hoặc "khóa tài khoản" ngay khi bạn nạp số lớn.
• Tạo sức ép thời gian: "ưu đãi có hạn", "room VIP sắp đóng", "chốt kèo trong hôm nay" để bạn không kịp kiểm chứng.

Cách tự bảo vệ trong 2 phút

Trước khi nạp bất kỳ đồng nào: (1) tự gõ địa chỉ website chính thức, không bấm link từ tin nhắn/quảng cáo lạ; (2) tra số giấy phép trực tiếp trên website cơ quan quản lý (fca.org.uk, asic.gov.au, cysec.gov.cy…); (3) tuyệt đối không đưa tiền hay tài khoản cho ai "đánh hộ". Xem quy trình đầy đủ trong bài cách kiểm chứng một sàn Forex trước khi nạp tiền.

Chỉ tin domain chính thức (exness.com, oanda.com) — gõ trực tiếp thay vì bấm link từ tin nhắn/quảng cáo. Công an từng điểm danh các website nhái như xtbexnesss.com, Oandagroup.com dựng lên để chiếm đoạt tiền nạp.

Có — chiêu phổ biến là "mượn" số giấy phép của broker thật. Vì vậy phải tra ngược trên website cơ quan cấp phép (ví dụ register.fca.org.uk) và đối chiếu cả tên miền ghi trong hồ sơ.

Hứa lợi nhuận cố định (ví dụ 10–15%/ngày), có "chuyên gia đánh hộ", và khi rút tiền thì phát sinh các loại "phí bảo hiểm/phí hệ thống" phải nộp trước. Broker thật không bao giờ thu phí để cho bạn rút tiền của chính mình.

Khó, nhưng hãy trình báo công an ngay với đầy đủ bằng chứng — nhiều đường dây đã bị triệt phá và một số vụ thu hồi được tài sản. Tuyệt đối không trả thêm bất kỳ khoản phí nào cho những kẻ hứa "hỗ trợ lấy lại tiền".