Website và app sàn giả mạo: cách nhận biết và kiểm tra

Website sàn giả mạo là gì

Website sàn giả mạo là trang web bắt chước tên, logo, giao diện và nội dung của một sàn giao dịch có thật. Mục đích là lấy thông tin đăng nhập, giấy tờ tùy thân hoặc khiến người dùng nạp tiền vào tài khoản của kẻ gian.

Trong tiếng Anh, kiểu này thường gọi là clone broker (sàn nhân bản). Kẻ gian có thể sao chép cả tên công ty, địa chỉ và số giấy phép của một công ty được cấp phép thật, để khi bạn tra cứu thấy "có tên trong sổ đăng ký" thì tin ngay.

App giao dịch giả hoạt động tương tự: ứng dụng mang tên và biểu tượng giống sàn thật, nhưng do người khác phát hành. Số dư hiển thị trong app có thể chỉ là con số do kẻ gian tự đặt, không gắn với thị trường thật.

Các kiểu giả mạo thường gặp

• Tên miền gần giống: thêm hoặc bớt ký tự, đổi chữ cái trông giống nhau (ví dụ chữ "l" và chữ "i"), thêm từ như "vn", "login", "official", "support", hoặc dùng đuôi tên miền khác với trang gốc.
• Sao chép toàn bộ giao diện: trang trông giống hệt trang thật, nhưng các liên kết "Nạp tiền", "Đăng nhập" dẫn về máy chủ của kẻ gian.
• Quảng cáo và tin nhắn dẫn link: link được gửi qua mạng xã hội, nhóm chat, email hoặc SMS, kèm lời mời gấp như "tài khoản sắp bị khóa" hay "xác minh ngay". Xem thêm phishing và trang đăng nhập giả.
• File APK cài ngoài kho ứng dụng: người lạ gửi file cài đặt cho Android qua chat hoặc link tải trực tiếp, kèm hướng dẫn bật quyền "cài từ nguồn không xác định".
• Giả giấy phép: trang ghi tên cơ quan quản lý, số giấy phép, thậm chí ảnh chụp chứng nhận, nhưng thông tin liên hệ và tên miền không khớp với sổ đăng ký.
• "Nhân viên hỗ trợ" giả: tài khoản mạng xã hội mang tên sàn, chủ động nhắn tin, đề nghị "quản lý tài khoản" hoặc xin mã xác thực.

Cách kiểm tra tên miền chính thức

• Không đi từ link được gửi. Tự gõ địa chỉ trang hoặc dùng dấu trang (bookmark) bạn đã lưu từ trước. Kết quả tìm kiếm có gắn nhãn quảng cáo cũng có thể là trang giả.
• Đọc kỹ từng ký tự trong thanh địa chỉ, đặc biệt phần ngay trước đuôi tên miền. Phần đứng trước dấu chấm cuối cùng mới là tên miền thật; một địa chỉ có thể chứa tên sàn ở đầu nhưng thuộc một tên miền hoàn toàn khác.
• Biểu tượng ổ khóa (HTTPS) không chứng minh trang là thật. Nó chỉ cho biết kết nối được mã hóa; trang giả cũng có thể có ổ khóa.
• Đối chiếu với sổ đăng ký của cơ quan quản lý. Sổ đăng ký thường ghi các tên miền công ty được phép dùng. Nếu tên miền bạn đang xem không có trong danh sách đó, hãy coi là chưa xác minh.
• Chú ý tên miền mới và trang chỉ có vài mục. Trang giả thường thiếu tài liệu pháp lý, điều khoản khách hàng hoặc chỉ có trang đăng nhập và nạp tiền.

Quy tắc chung: chỉ đăng nhập từ địa chỉ bạn đã tự xác minh. Ví dụ, trang đăng nhập Exness mô tả các cách đăng nhập chính thức mà không đặt form nào trên trang của chúng tôi.

Cách kiểm tra app và nhà phát hành

• Chỉ cài từ kho ứng dụng chính thức (App Store, Google Play) hoặc theo liên kết trên trang web chính thức của sàn mà bạn đã xác minh.
• Kiểm tra tên nhà phát hành (developer) trong trang ứng dụng. Tên này phải khớp với tên công ty của sàn; bấm vào tên nhà phát hành để xem họ còn phát hành app nào khác.
• So sánh với liên kết trên trang chính thức. Nếu trang thật dẫn tới một app cụ thể, app bạn đang xem phải là đúng app đó, không phải một app có tên gần giống.
• Không cài file APK do người khác gửi, kể cả khi người gửi nói mình là nhân viên sàn.
• Đọc quyền ứng dụng yêu cầu. Một app giao dịch không cần quyền đọc tin nhắn SMS hay quyền điều khiển màn hình. Những quyền này có thể dùng để lấy mã xác thực.
• Với MetaTrader, kiểm tra tên máy chủ (server) trong app khớp với tên máy chủ sàn cung cấp trong khu vực cá nhân. Xem thêm nền tảng và ứng dụng giao dịch.

Giấy phép ghi trên trang: đối chiếu thế nào

Số giấy phép in trên website chưa phải bằng chứng. Hãy tự mở sổ đăng ký của cơ quan quản lý được nhắc tới, tìm theo tên công ty hoặc số giấy phép, rồi so tên miền, email, số điện thoại trong sổ với trang bạn đang xem. Hướng dẫn chi tiết theo từng cơ quan:

• Kiểm tra giấy phép sàn forex
• Tra cứu FCA, tra cứu CySEC, tra cứu FSCA Nam Phi
• Tra cứu FSA Seychelles, tra cứu FSC Mauritius, tra cứu CMA Kenya
• Các cơ quan quản lý khác

Một số cơ quan quản lý có danh sách cảnh báo riêng về các công ty giả mạo đơn vị được cấp phép. Nên xem cả danh sách này khi tra cứu.

Riêng tại Việt Nam, cần biết bối cảnh pháp lý: NHNN: không có sàn Forex nào được cấp phép tại Việt Nam; giao dịch trên các sàn này có thể bị coi là vi phạm pháp luật. Vì vậy, trang nào tự nhận "được Ngân hàng Nhà nước cấp phép sàn Forex" là thông tin sai. Ngoài ra, NHNN: nhà đầu tư trên sàn Forex tiếp tay cho hành vi vi phạm và không được pháp luật bảo vệ nếu bị thua lỗ. Xem thêm quy định và an toàn.

Nếu đã nhập thông tin hoặc chuyển tiền

• Đổi ngay mật khẩu tài khoản sàn thật và email liên kết, bật xác thực bổ sung khi đăng nhập.
• Nếu đã nhập thông tin thẻ hoặc tài khoản ngân hàng, liên hệ ngân hàng qua số điện thoại in trên thẻ hoặc trong ứng dụng ngân hàng chính thức.
• Lưu lại bằng chứng: địa chỉ trang, ảnh chụp màn hình, tin nhắn, biên lai chuyển tiền.
• Báo cho cơ quan chức năng theo hướng dẫn tại tố cáo lừa đảo đầu tư.
• Cảnh giác với người hứa "lấy lại tiền" có thu phí; đây thường là lừa đảo lần nữa. Xem lừa đảo đòi lại tiền.

Ngay cả khi dùng đúng trang và app thật, giao dịch CFD và forex có đòn bẩy vẫn có thể làm bạn mất tiền rất nhanh. Kiểm tra trang thật chỉ loại bỏ rủi ro lừa đảo, không loại bỏ rủi ro thị trường. Xem quản lý rủi ro và dấu hiệu lừa đảo đầu tư.

Câu hỏi thường gặp

Làm sao biết một website sàn là giả mạo?

So tên miền với tên miền ghi trong sổ đăng ký của cơ quan quản lý. Nếu không khớp, hoặc bạn đến trang qua link lạ, hãy coi là chưa xác minh và không đăng nhập.

Clone broker khác sàn không giấy phép thế nào?

Sàn không giấy phép là sàn không có tên trong sổ đăng ký nào. Clone broker mạo danh một công ty có tên trong sổ, nên cần so cả tên miền và thông tin liên hệ, không chỉ tên công ty.

Trang có ổ khóa HTTPS là an toàn?

Không. Ổ khóa chỉ cho biết kết nối được mã hóa, không cho biết ai sở hữu trang.

Có nên cài APK do nhân viên hỗ trợ gửi?

Không. Chỉ cài app từ kho ứng dụng chính thức hoặc từ liên kết trên trang chính thức đã xác minh, và kiểm tra tên nhà phát hành.

App giả có hiển thị lãi thật không?

Số dư và lãi trong app giả có thể do kẻ gian tự đặt. Khi bạn yêu cầu rút, họ thường đòi thêm phí hoặc "thuế" rồi không trả tiền.

Tôi có thể nhờ Extrade Vietnam kiểm tra một trang không?

Chúng tôi không xác nhận từng trang. Hãy dùng checklist chọn sàn và tự đối chiếu với sổ đăng ký chính thức.