Cách kiểm chứng một sàn Forex trước khi nạp tiền (2026)

Kiểm chứng một sàn Forex trước khi nạp tiền là việc mất khoảng 15 phút nhưng có thể cứu toàn bộ vốn của bạn. Phần lớn nạn nhân của sàn giả mạo/lừa đảo đều bỏ qua bước này vì tin vào quảng cáo hoặc lời giới thiệu. Dưới đây là checklist 6 bước tự làm được, không cần chuyên môn.

Một ví dụ cho thấy vì sao phải tra tận gốc: với DBG, giấy phép ASIC là thật nhưng phần lớn tên miền mang tên sàn lại đang rao bán hoặc đã chết. Xem bài đối chiếu DBG.

Bảng tóm tắt: 6 bước, mất bao lâu, dừng khi nào

Bước 1–4 làm được trong khoảng 15 phút ngay trên điện thoại. Bước 5 là bước quyết định và cần vài ngày, nhưng đó là vài ngày đáng bỏ ra trước khi giao tiền cho người lạ.

Bước 1: Tra giấy phép TRỰC TIẾP trên website cơ quan quản lý

Đừng tin số giấy phép sàn tự khoe trên trang của họ. Hãy vào thẳng website cơ quan quản lý và tra số đó: FCA (register.fca.org.uk), ASIC (asic.gov.au), CySEC (cysec.gov.cy).

Nếu tra không ra, hoặc tên công ty không khớp, hoặc chỉ có “chứng nhận” của một hiệp hội tự quản (không phải cơ quan nhà nước), đó là dấu hiệu đáng ngờ.

Tra ra rồi thì đọc gì? Đây là phần đa số bỏ qua, thấy hiện kết quả là yên tâm. Bốn thứ cần soi trong bản ghi:

• Trạng thái (status), phải là đang hoạt động/authorised. Nếu ghi hết hạn, bị thu hồi hay hạn chế, coi như không có giấy phép.
• Tên pháp nhân, phải khớp chính xác tên công ty ghi trên hợp đồng của bạn, không phải chỉ trùng tên thương hiệu.
• Phạm vi được cấp phép, một số đơn vị chỉ được cấp phép làm dịch vụ phụ trợ chứ không phải môi giới. Nếu phạm vi không bao gồm giao dịch, giấy phép đó vô nghĩa với bạn.
• Địa chỉ & website đăng ký, cơ quan quản lý ghi rõ website chính thức. Nếu domain bạn đang xem khác với domain trong hồ sơ, rất có thể bạn đang ở trang giả mạo.

Ba chiêu tinh vi vượt qua kiểm tra sơ sài

Nếu chỉ “thấy có số giấy phép là tin”, bạn vẫn có thể sập bẫy. Đây là ba thủ đoạn phổ biến nhất:

1. Nhân bản công ty (clone firm). Kẻ lừa đảo lấy tên và số giấy phép thật của một công ty được cấp phép, rồi dựng website riêng với thông tin liên hệ của chúng. Bạn tra số giấy phép, ra thật. Nhưng tiền lại chuyển cho kẻ giả mạo. Cách chống: đối chiếu website và thông tin liên hệ trong hồ sơ đăng ký, đừng chỉ đối chiếu số giấy phép. Chính các cơ quan như FCA cũng thường xuyên đăng cảnh báo về clone firm.
2. Đánh tráo cơ quan quản lý. Trưng “giấy phép” từ một tổ chức nghe rất kêu nhưng thực chất chỉ là hiệp hội tự quản hoặc đơn vị đăng ký doanh nghiệp thông thường, không có thẩm quyền giám sát tài chính. Giấy phép đăng ký kinh doanh không phải giấy phép môi giới.
3. Giấy phép thật nhưng pháp nhân khác. Tập đoàn có giấy phép FCA thật, nhưng tài khoản bạn mở lại thuộc một công ty con ở nơi khác hoàn toàn. Không sai luật, nhưng mức bảo vệ khác hẳn với những gì quảng cáo gợi ý. Đây chính là lý do có Bước 2.

Bước 2: Xác định PHÁP NHÂN bạn thực sự mở tài khoản

Một sàn có thể có giấy phép FCA nhưng vẫn đưa khách Việt vào pháp nhân (công ty cụ thể đứng tên ký hợp đồng với bạn) offshore (đăng ký ở quốc đảo, nơi giám sát nhẹ hơn nhiều) (Belize, Seychelles, SVG…) với mức bảo vệ thấp hơn nhiều.

Đọc kỹ trong phần điều khoản/hợp đồng khách hàng xem bạn ký với pháp nhân nào. Giấy phép Tier-1 (FCA/ASIC/CySEC) chỉ bảo vệ bạn nếu tài khoản của bạn thuộc chính pháp nhân đó.

Bước 3: Kiểm tra domain & website

Sàn giả thường nhái tên/đuôi domain của sàn lớn. Hãy: tự gõ địa chỉ chính thức (không bấm link từ tin nhắn lạ). Kiểm tra website có HTTPS; nghi ngờ nếu domain mới tinh, nhiều lỗi chính tả, hoặc chỉ liên hệ qua Zalo/Telegram cá nhân thay vì kênh chính thức.

Bước 4: Đọc đánh giá độc lập & phốt (cả tiêu cực)

Tìm tên sàn kèm từ khóa “lừa đảo”, “không rút được tiền”, “phốt” trên các diễn đàn (TraderViet, VOZ), WikiFX và Forex Peace Army. Nhưng phải đặt đúng chỗ: đây là trang tư nhân và diễn đàn, không phải cơ quan quản lý.

Chúng hữu ích để thấy mô-típ phàn nàn lặp lại, kẹt rút, đóng băng tài khoản. Nhưng không bao giờ được dùng làm căn cứ duy nhất cho một khẳng định pháp lý.

Nhãn kiểu “Suspicious Clone” hay điểm số 8,5/10 trên các trang đó là đánh giá riêng của họ, không phải kết luận của cơ quan nào. Khi hai bên mâu thuẫn, đăng bạ ở Bước 1 (sổ đăng ký công khai của cơ quan quản lý) thắng.

Đừng chỉ đọc bài PR 5 sao. Hãy đọc cả phàn nàn để biết vấn đề thường gặp. Trong chuyên mục review của chúng tôi, mỗi sàn đều có mục “Trải nghiệm thực tế” nêu cả ưu lẫn nhược điểm có dẫn nguồn.

Tôi đã tự chạy quy trình này trên 10 sàn: đây là kết quả

Hướng dẫn thì dễ viết. Nên ngày 03/08/2026 tôi tự làm đúng 6 bước ở trên với 10 sàn đang được quảng cáo tại Việt Nam, mở thẳng đăng bạ của cơ quan quản lý thay vì đọc lại trang tổng hợp. Năm lượt cho kết quả trái với thông tin đang lưu hành rộng rãi trong bài tiếng Việt.

Ba bài học rút ra, áp được ngay cho sàn bạn đang xem

1. Số giấy phép chép lại thường sai. Với riêng RoboForex, các trang tổng hợp ghi bốn số khác nhau cho cùng một pháp nhân: 000138/210, 000138/32, 000138/7, 000138/437.

Trang chính chủ thì ghi 9759600 theo Securities Industry Act 2021. Không con số nào trong bốn cái kia khớp. Đây là lý do Bước 1 bắt buộc mở đăng bạ, không phải đọc bài review.

2. Đăng bạ ghi cả TÊN MIỀN, và gần như không ai kiểm trường này. Ca JustMarkets cho thấy vì sao nó quan trọng: giấy phép thật, số thật, cơ quan thật.

Nhưng tên miền bạn đang đứng lại không thuộc phạm vi giấy phép đó. Khi tra, hãy so ba thứ, tên pháp nhân, số giấy phép, và tên miền.

Tôi đã tra đúng trường đó trên 7 sàn có giấy phép CySEC. Kết quả, 6/7 sàn có tên miền khách Việt dùng KHÔNG nằm trong danh sách được duyệt:

Đọc bảng này cho đúng. Nó không nói 4 sàn kia lừa đảo, tất cả đều có giấy phép thật, đang hiệu lực. Nó nói một điều cụ thể hơn và ít người biết hơn: tấm giấy phép châu Âu được trưng ra trong quảng cáo gắn với một tên miền mà bạn không dùng.

Khi có tranh chấp, cơ quan bạn khiếu nại được là cơ quan cấp phép cho pháp nhân của bạn, thường ở Seychelles, Belize hoặc Vanuatu, nơi không có quỹ bồi thường nào. Quỹ bồi thường là quỹ trả cho khách khi công ty được cấp phép vỡ nợ.

Và ca XM cho thấy vì sao vẫn phải kiểm bước tiếp theo: tên miền khớp. Nhưng khách ngoài EU vẫn thường ký với XM Global Limited (FSC Belize) chứ không phải pháp nhân Síp.

Tên miền đúng là điều kiện cần, không phải điều kiện đủ. Bước 2, đọc tên công ty trên email xác nhận, mới là bước chốt.

3. “Tra không thấy” không đồng nghĩa “sạch”. Với Neotech, chúng tôi không xác nhận được giấy phép FSP 54192 vì công cụ tra FSP của FSCA Nam Phi hiện không truy cập được, chính FSCA dán nhãn nhóm công cụ này là “legacy system and are currently being updated”.

Kho enforcement thì vào được và không có tên Neotech, nhưng nó chỉ phủ các quyết định gần đây. Gặp trường hợp này, kết luận đúng là “chưa kiểm chứng được”, không phải “không có vấn đề”.

Toàn bộ 10 hồ sơ kèm link đăng bạ nằm trong bảng tra sàn có dấu hiệu lừa đảo hoặc rủi ro, 73 nguồn dẫn từ 38 tên miền, không có link giới thiệu sàn nào.

Bước 5: Test nạp/rút một khoản nhỏ trước

Trước khi tin tưởng nạp lớn, hãy nạp một khoản nhỏ, giao dịch vài lệnh rồi thử rút ra.

Đây là phép thử rẻ nhất và đáng tin nhất: một sàn khó rút hoặc đổi điều kiện liên tục ngay ở khoản nhỏ thì tuyệt đối đừng nạp thêm. Hoàn tất xác minh KYC từ đầu để việc rút không bị vướng.

Bước 6: Nhận diện red flag để DỪNG ngay

• Cam kết/đảm bảo lợi nhuận, “chắc thắng”, “bao lỗ”.
• Có người “đánh hộ tài khoản”, đòi mật khẩu, hay mời góp vốn/ủy thác.
• Ép nạp thêm để “mở khóa rút” hoặc nhận thưởng.
• Giấy phép không tra được; chỉ có pháp nhân offshore mờ ám.
• Sức ép thời gian (“ưu đãi có hạn”) để bạn không kịp kiểm chứng.

Chỉ cần một trong các dấu hiệu trên xuất hiện, hãy dừng lại. Xem thêm cách sàn giả mạo broker uy tín hoạt động và danh sách sàn cần cảnh giác. Nhớ: tại Việt Nam chưa sàn Forex nào được cấp phép, phần kiểm chứng nằm hoàn toàn ở phía bạn.

Làm sao biết một sàn Forex là thật hay giả?

Tra số giấy phép trực tiếp trên website cơ quan quản lý (FCA/ASIC/CySEC), xác định pháp nhân bạn thực sự mở tài khoản, kiểm tra domain chính thức, đọc cả đánh giá tiêu cực trên diễn đàn/WikiFX, và test rút một khoản nhỏ trước khi nạp lớn. Cảnh giác với mọi lời cam kết lợi nhuận hay “đánh hộ”.

Giấy phép sàn Forex tra ở đâu?

Vào thẳng website cơ quan quản lý tương ứng: FCA (Anh) tại register.fca.org.uk, ASIC (Úc) tại asic.gov.au, CySEC (Síp) tại cysec.gov.cy. Nhập tên công ty hoặc số giấy phép sàn công bố, nếu không khớp hoặc không tra được thì đó là dấu hiệu đáng ngờ.

Sàn có giấy phép FCA thì chắc chắn an toàn?

Không hẳn. Nhiều sàn có giấy phép FCA nhưng vẫn đưa khách Việt vào pháp nhân offshore (Belize, Seychelles…) với mức bảo vệ thấp hơn. Giấy phép Tier-1 chỉ bảo vệ bạn nếu tài khoản của bạn thuộc chính pháp nhân được cấp phép đó. Hãy đọc kỹ điều khoản.