Bị dùng căn cước mở tài khoản sàn tiền ảo thì làm gì?

Theo Công an tỉnh Lai Châu, một bức ảnh căn cước gửi vội qua Zalo, Messenger có thể thành “nguyên liệu” để kẻ gian mạo danh (LSVN, 12/10/2026). Ảnh gửi cho app vay, chủ nhà trọ hay nhóm “việc nhẹ lương cao” có thể được dùng để KYC (xác minh danh tính khách hàng, xem KYC là gì) một tài khoản sàn đứng tên bạn.

Trang này dành cho người không tự ý cho ai dùng giấy tờ. Trường hợp tự bán, cho thuê tài khoản hoặc nhận tiền để KYC hộ là chuyện khác, ở trang mua bán tài khoản sàn đã KYC có bị phạt không.

Làm gì trước, làm gì sau?

Lưu bằng chứng, trình báo công an, rồi mới yêu cầu sàn: thứ tự này giúp mọi bên sau đó có hồ sơ để đối chiếu.

Bước	Làm gì	Vì sao
1. Lưu bằng chứng	Chụp màn hình email, tin nhắn báo tài khoản mới; ghi lại đã gửi ảnh căn cước cho ai, ngày nào, qua kênh nào	Là chỗ dựa để công an và sàn xác minh
2. Trình báo công an	Đến Công an cấp xã nơi cư trú, hoặc tố giác qua VNeID (ứng dụng định danh điện tử của Bộ Công an); xin giấy xác nhận đã tiếp nhận	Cơ quan điều tra phải kiểm tra, xác minh trong 20 ngày, vụ phức tạp kéo dài được
3. Gửi yêu cầu cho sàn	Qua kênh hỗ trợ chính thức: đề nghị khóa tài khoản, cung cấp thông tin đã dùng mở tài khoản, ngừng xử lý dữ liệu của bạn	Cung cấp, ngừng xử lý dữ liệu là quyền theo Luật Bảo vệ dữ liệu cá nhân, có hạn phản hồi; khóa tài khoản là đề nghị để sàn xử lý
4. Kiểm tra tài khoản khác	Hỏi ngân hàng, ví điện tử, nhà mạng xem có tài khoản, thuê bao mới mang tên mình	Danh tính đã lộ có thể bị dùng ở nhiều nơi khác
5. Theo dõi và nhắc lại	Ghi ngày gửi từng yêu cầu; quá hạn chưa có trả lời thì báo cơ quan chuyên trách bảo vệ dữ liệu cá nhân thuộc Bộ Công an	Luật cho cá nhân quyền báo khi quyền của mình không được bảo đảm

Hạn 20 ngày giải quyết tố giác và cách gia hạn nằm ở Bộ luật Tố tụng hình sự (Điều 147 khoản 1, 2). Cách tố giác, mẫu đơn và tố giác qua VNeID có ở bài tố giác lừa đảo tiền ảo.

Lời khuyên liên hệ ngân hàng, nhà mạng ở bước 4 là của cơ quan công an. Công an tỉnh Lạng Sơn khuyến cáo người phát hiện căn cước “bị ai đó sử dụng trái phép để mở tài khoản ngân hàng hoặc đăng ký thuê bao trả sau” cần “nhanh chóng liên hệ ngân hàng, nhà mạng” (Hiệp hội Ngân hàng đăng lại, 01/02/2023).

Ba việc không nên làm:

• Không tự đăng nhập, rút hay chuyển tài sản trong tài khoản mạo danh, kể cả khi lấy được mật khẩu. Tiền trong đó có thể là tiền của nạn nhân khác.
• Không trả “phí gỡ tên”, “phí xác minh” cho người gọi điện tự xưng công an hay nhân viên sàn.
• Không đăng ký thêm tài khoản ở sàn nước ngoài chỉ để kiểm tra xem tên mình đã bị dùng chưa.

Người bị mạo danh có bị coi là đồng phạm không?

Không, nếu bạn không biết và không cố ý giúp. Đồng phạm đòi hỏi hai người trở lên cùng cố ý.

Bộ luật Hình sự định nghĩa đồng phạm là “trường hợp có hai người trở lên cố ý cùng thực hiện một tội phạm”. Người giúp sức là người “tạo điều kiện tinh thần hoặc vật chất” cho việc phạm tội (Điều 17 khoản 1, 3).

Cố ý nghĩa là người đó nhận thức rõ hành vi nguy hiểm và mong muốn, hoặc để mặc hậu quả xảy ra (Điều 10). Người bị lấy ảnh căn cước mà không biết có tài khoản thì không có ý thức chung đó với kẻ mạo danh.

Bạn cũng không phải tự chứng minh mình vô tội. Trách nhiệm chứng minh tội phạm thuộc về cơ quan tiến hành tố tụng, người bị buộc tội “có quyền nhưng không buộc phải chứng minh là mình vô tội” (Bộ luật Tố tụng hình sự Điều 15).

Ranh giới nằm ở chỗ bạn biết gì và làm gì sau khi biết:

Tình huống	Đọc theo văn bản	Căn cứ
Ảnh căn cước bị lấy, lộ; bạn không biết có tài khoản	Bạn là người bị xâm phạm; kẻ dùng danh tính là người vi phạm	Luật Căn cước Điều 7 khoản 7
Bạn tự gửi ảnh, quay mặt cho người khác để nhận tiền	Có thể thuộc hành vi cố ý cho người khác dùng dữ liệu cá nhân của mình	Nghị định 330/2026 Điều 42 khoản 1 điểm b
Đã biết tài khoản đứng tên mình nhận tiền lừa đảo mà vẫn để người khác dùng, nhận “phí”	Có thể bị xem xét là giúp sức, hoặc theo tội rửa tiền với yếu tố “biết hay có cơ sở để biết”	Bộ luật Hình sự Điều 17, 324

Bảng là cách đọc của VietnamBit từ câu chữ văn bản, không phải kết luận cho vụ việc nào. Ai có lỗi, lỗi gì là việc của cơ quan có thẩm quyền.

Nên giữ những bằng chứng nào?

Giữ mọi thứ cho thấy ảnh bị lộ từ đâu và tài khoản không do bạn điều khiển. Cơ quan điều tra phải tự xác minh, nhưng hồ sơ đầy đủ giúp việc gỡ tên nhanh hơn.

• Tin nhắn, email, hợp đồng với nơi đã nhận ảnh căn cước của bạn (app vay, nhà trọ, người tuyển dụng), kèm ngày gửi.
• Email hoặc tin nhắn của sàn báo mở tài khoản, đổi mật khẩu, nạp rút mà bạn không làm.
• Số tài khoản ngân hàng của bạn, để so với tài khoản ngân hàng liên kết trong hồ sơ sàn.
• Nơi bạn ở và thiết bị bạn dùng vào những ngày tài khoản đăng nhập, nếu sàn cung cấp được lịch sử này.

Sàn được cấp phép phải lưu tối thiểu 10 năm lịch sử giao dịch, địa chỉ IP (địa chỉ mạng của thiết bị khi truy cập), thông tin thiết bị và tài khoản ngân hàng liên kết (Nghị quyết 05/2025/NQ-CP Điều 15 khoản 2 điểm l). Đây là dữ liệu cơ quan điều tra có thể dùng để thấy người điều khiển tài khoản không phải bạn.

Bạn có quyền yêu cầu sàn những gì?

Yêu cầu sàn cho biết dữ liệu nào của bạn đã bị dùng, ngừng xử lý và xóa dữ liệu đó. Sàn phải trả lời trong 02 ngày làm việc. Các quyền này nằm ở Luật Bảo vệ dữ liệu cá nhân (Điều 4 khoản 1), hạn xử lý ở bảng dưới.

Bạn yêu cầu	Sàn phản hồi trong	Sàn thực hiện trong	Gia hạn tối đa
Cung cấp, xem dữ liệu đã dùng mở tài khoản	02 ngày làm việc	10 ngày	01 lần, ≤ 10 ngày
Ngừng, hạn chế xử lý dữ liệu của bạn	02 ngày làm việc	15 ngày	01 lần, ≤ 15 ngày
Xóa dữ liệu	02 ngày làm việc	20 ngày	01 lần, ≤ 20 ngày
Áp dụng biện pháp bảo vệ dữ liệu của bạn	02 ngày làm việc	15 ngày	01 lần, ≤ 15 ngày

Số liệu theo Nghị định 356/2025/NĐ-CP Điều 5 khoản 2 đến 5, đọc ngày 07/11/2026. Hạn tính từ khi yêu cầu gửi “theo đúng thủ tục” của sàn, nên hãy dùng biểu mẫu hoặc kênh sàn công bố.

Yêu cầu xóa có thể không được thực hiện. Luật không cho xóa theo yêu cầu trong các trường hợp xử lý không cần sự đồng ý của bạn, và khi không xóa được vì lý do chính đáng thì sàn phải báo bạn (Luật Bảo vệ dữ liệu cá nhân Điều 14 khoản 2, 5). Hạn ngừng xử lý ở bảng trên cũng không áp dụng cho các trường hợp không cần sự đồng ý này.

Sàn được cấp phép còn có nghĩa vụ lưu hồ sơ mở tài khoản 10 năm. Theo cách đọc của chúng tôi, yêu cầu khóa tài khoản và ngừng xử lý là thứ bạn cần nhất.

Yêu cầu cũng nên ghi rõ: tài khoản mở ngày nào nếu biết, bạn không đồng ý mở, đã trình báo công an ở đâu. Sàn có lý do để xử lý nhanh. Từ 01/12/2026, Luật Phòng, chống rửa tiền liệt kê dấu hiệu đáng ngờ như tài liệu nhận biết khách hàng “có dấu hiệu giả mạo” và khách hàng “có dấu hiệu đứng tên hộ” (Điều 33a khoản 9, 11 do Luật 23/2026/QH16 bổ sung).

Sàn được cấp phép phải xác minh danh tính người mở tài khoản. Không làm việc này, sàn có thể bị phạt 50–70 triệu đồng (Nghị định 284/2026/NĐ-CP Điều 8 khoản 3). Tính đến 07/11/2026, chưa sàn nào được cấp phép.

Mỗi người chỉ được mở một tài khoản tại mỗi sàn được cấp phép (Nghị quyết 05 Điều 16 khoản 1 điểm a). Nếu kẻ gian đã dùng suất đó, bạn có thể vướng khi tự mở tài khoản ở cùng sàn cho tới khi tài khoản mạo danh được xử lý. Nghị quyết 05 không nói cách xử lý trường hợp này.

Lộ dữ liệu từ phía sàn là tình huống khác, xem sàn làm lộ dữ liệu cá nhân, làm gì tiếp.

Người dùng căn cước của bạn có thể bị xử lý thế nào?

Tùy hành vi, người đó có thể bị phạt hành chính từ vài triệu đến vài chục triệu đồng, hoặc bị truy cứu trách nhiệm hình sự nếu dùng giấy tờ giả hay lừa đảo.

Hành vi	Cá nhân có thể bị	Căn cứ
Chiếm đoạt, sử dụng trái phép thẻ căn cước, căn cước điện tử của người khác	Phạt 2–4 triệu đồng	Nghị định 282/2025 Điều 11 khoản 2 điểm a; Điều 5 khoản 2
Thu thập, sử dụng trái phép dữ liệu cá nhân của người khác gây thiệt hại	Phạt 20–30 triệu đồng	Nghị định 330/2026 Điều 42 khoản 2 điểm a
Sử dụng căn cước giả, căn cước điện tử giả	Phạt 8–10 triệu đồng	Nghị định 282/2025 Điều 11 khoản 4 điểm a
Làm giả, dùng giấy tờ giả để làm việc trái pháp luật	Phạt tiền 30–100 triệu đồng, cải tạo không giam giữ đến 03 năm hoặc tù 06 tháng–02 năm (khung 1)	Bộ luật Hình sự Điều 341 khoản 1

Mức phạt ở Nghị định 282 là mức cho cá nhân, tổ chức gấp đôi (Điều 5 khoản 2).

Khi một hành vi được quy định ở cả Nghị định 330 và nghị định khác, cơ quan có thẩm quyền phải xác định đúng bản chất hành vi để chọn căn cứ xử phạt (Nghị định 330 Điều 1 khoản 3).

Nếu tài khoản dùng để nhận tiền của nạn nhân, kẻ mạo danh còn có thể bị xem xét về tội lừa đảo hoặc rửa tiền. Khung phạt tội rửa tiền ở trang rửa tiền bằng tiền ảo bị xử lý thế nào.

Tài khoản ở sàn nước ngoài thì sao?

Vẫn trình báo công an như bình thường; còn yêu cầu với sàn thì chủ yếu dựa vào chính sách của sàn đó.

Luật Bảo vệ dữ liệu cá nhân áp dụng cả với tổ chức nước ngoài xử lý dữ liệu cá nhân của công dân Việt Nam (Điều 1 khoản 2 điểm c). Trên thực tế, buộc một sàn không có pháp nhân ở Việt Nam thực hiện yêu cầu là khó. Các nghĩa vụ lưu dữ liệu 10 năm và xác minh danh tính của Nghị quyết 05 chỉ đặt cho tổ chức được Bộ Tài chính cấp phép.

Gửi yêu cầu khóa tài khoản qua kênh hỗ trợ chính thức của sàn, kèm giấy xác nhận đã trình báo. Tình trạng pháp lý của việc dùng sàn nước ngoài ở trang giao dịch trên sàn nước ngoài có bị phạt không.

Bị gọi điện báo “tài khoản sàn đứng tên bạn liên quan rửa tiền”?

Coi chừng kịch bản giả danh công an. Công an thật làm việc bằng giấy mời, giấy triệu tập, không đòi chuyển tiền.

Kẻ gian có thể biết đúng tên, số căn cước của bạn chính vì đã có ảnh giấy tờ. Công an tỉnh Quảng Ngãi (04/8/2025) cảnh báo cơ quan công an “không bao giờ gọi điện yêu cầu người dân chuyển tiền để phục vụ điều tra, không sử dụng mạng xã hội để gửi giấy triệu tập”. Các kịch bản đã được cảnh báo ở bài giả danh công an, cơ quan thuế lừa người có tiền ảo.

Nếu nhận giấy triệu tập thật, bạn có thể được mời với tư cách người làm chứng hoặc người có thông tin. Quyền của từng tư cách ở trang bị công an mời làm việc vì USDT, tiền ảo.

Trường hợp của bạn

• Mới biết ảnh căn cước bị lộ, chưa có tin báo tài khoản nào: đề nghị nơi đã nhận ảnh xóa ảnh, giữ lại tin nhắn, theo dõi email và tin nhắn báo mở tài khoản.
• Sàn báo có tài khoản mới mà bạn không mở: làm theo bảng 5 bước ở đầu trang, bắt đầu từ lưu bằng chứng.
• Bị công an mời vì tài khoản đứng tên mình: mang theo bằng chứng ảnh bị lộ từ đâu và giấy xác nhận đã trình báo, nếu có.
• Từng nhận tiền để người khác dùng căn cước của mình: đây không còn là bị mạo danh. Đọc trang mua bán tài khoản sàn đã KYC và cho thuê tài khoản ngân hàng nhận USDT.

Quyền của bạn khi sàn yêu cầu quét khuôn mặt lúc mở tài khoản, và vì sao quét mặt khó bị mạo danh hơn ảnh giấy tờ, ở trang sàn yêu cầu quét khuôn mặt có hợp pháp không.

Áp dụng từ ngày nào

Văn bản	Nội dung dùng trên trang	Hiệu lực
Luật Căn cước 26/2023/QH15	Cấm sử dụng trái phép căn cước của người khác	01/7/2024
Luật Bảo vệ dữ liệu cá nhân 91/2025/QH15	Quyền yêu cầu cung cấp, ngừng xử lý, xóa dữ liệu	01/01/2026
Nghị định 356/2025/NĐ-CP	Hạn sàn trả lời yêu cầu	01/01/2026
Nghị định 282/2025/NĐ-CP	Phạt sử dụng trái phép, dùng căn cước giả	15/12/2025
Nghị định 330/2026/NĐ-CP	Phạt sử dụng trái phép dữ liệu cá nhân	19/8/2026
Nghị định 284/2026/NĐ-CP	Phạt sàn không xác minh danh tính	01/9/2026
Luật 23/2026/QH16	Dấu hiệu đáng ngờ: tài liệu giả mạo, đứng tên hộ	01/12/2026

Luật Căn cước được dẫn theo bản đăng Công báo năm 2024. Theo báo chí, Luật 118/2025/QH15 sửa một số điều của luật này từ 01/7/2026; trang này chưa đối chiếu bản gốc của luật sửa đổi.