Lừa đảo crypto qua Zalo, Facebook diễn ra thế nào?

Lừa đảo crypto qua Zalo, Facebook thường bắt đầu bằng một lời kết bạn hay một cuộc gọi mời vào “nhóm tư vấn đầu tư”, và kết thúc ở một app hoặc website do chính nhóm đó kiểm soát. Trong vụ Kayple mà Công an tỉnh Đắk Lắk thông tin tháng 12/2025, nhóm Zalo và Telegram là nơi lôi kéo người tham gia, với số tiền huy động hơn 51 triệu USDT.

Zalo có 80,2 triệu người dùng thường xuyên hằng tháng tính đến hết quý I/2026 (theo CafeF dẫn số liệu của ứng dụng). Kẻ gian đi theo người dùng, nên Zalo và Facebook là hai kênh nhiều người Việt dùng và dễ gặp kiểu lừa này. Trang này chỉ nói phần riêng của hai nền tảng; Telegram có bài lừa đảo crypto qua Telegram.

Kịch bản 5 bước trên Zalo, Facebook

Các cảnh báo đã công bố mô tả kịch bản theo năm bước, mỗi bước có một dấu hiệu dừng. Bảng dưới gom từ cảnh báo của cơ quan nhà nước, ghi ở cột cuối.

Bước	Diễn biến	Dấu hiệu dừng	Nguồn
1. Tiếp cận	Gọi điện mời vào “nhóm tư vấn” trên Zalo, Telegram, hoặc nhắn tin qua mạng xã hội mời đầu tư	Người lạ chủ động nói chuyện đầu tư	Cục An toàn thông tin, 26/4/2024; Công an TP Hà Nội, 6/2025
2. Vào nhóm	Nhóm Zalo kín “đầu tư tài chính”, “cộng đồng crypto”, nhiều thành viên liên tục nhắn, gọi thuyết phục	Nhiều thành viên cùng nhắn tin, gọi điện thuyết phục người mới	Cục An toàn thông tin, 26/4/2024
3. Người dẫn dắt	Người tự xưng “chuyên gia tài chính” hoặc đại diện sàn trên mạng xã hội; có vụ thuê “leader” kêu gọi, hướng dẫn nhà đầu tư, họp trực tuyến, lập nhóm Zalo, Telegram	Người lạ hướng dẫn nạp tiền hoặc đưa tài khoản cá nhân để chuyển khoản	Công an tỉnh Tây Ninh, 10/6/2026; Tuổi Trẻ, 21/12/2025
4. Dẫn sang app, website	Gửi tài liệu giả mạo logo, chữ ký, con dấu Ủy ban Chứng khoán Nhà nước; website tự nhận đã được “cấp phép hoạt động”	Giấy tờ “cấp phép” do người lạ gửi; ứng dụng cài theo hướng dẫn của người lạ	Công an tỉnh Tây Ninh, 10/6/2026; Công an TP Hà Nội, 9/9/2026
5. Khóa rút	Cho rút một khoản nhỏ lúc đầu để tạo lòng tin; khi nạp lớn thì khóa tài khoản với lý do như “nghi ngờ rửa tiền”, đòi “phí giải tỏa”, thuế, ký quỹ	Bất kỳ khoản phí nào để được rút	Công an tỉnh Tây Ninh, 10/6/2026; Công an TP Hà Nội, 9/9/2026

Bước 4 có hai bài riêng: kiểm tra app đầu tư tiền ảo trước khi nạp và nhận biết sàn giả mạo, nơi có cách xử lý giấy phép giả mang dấu Ủy ban Chứng khoán Nhà nước gửi qua mạng.

Những vụ đã có cơ quan công an thông tin

Các vụ dưới đây có diễn biến đi qua Zalo hoặc mạng xã hội, kèm cơ quan và ngày. VietnamBit không nêu tên người, không nêu tên nhóm chat thật.

Ngày	Cơ quan	Vụ việc	Con số
26/4/2024	Cục An toàn thông tin (VNCERT/CC)	Nhân viên gọi điện mời vào nhóm tư vấn trên Zalo, Telegram, rồi “điểm danh nhận tiền”, đầu tư tài chính, giao dịch tiền ảo; giao dịch xong thì chặn liên lạc	Không nêu
6/2025	Công an TP Hà Nội	Tin nhắn qua ứng dụng mạng xã hội mời đầu tư tiền ảo qua website xspacezone.com	Gần 8 tỷ đồng
12/2025	Công an tỉnh Đắk Lắk	Dự án Kayple tự xưng “hệ sinh thái blockchain”; nhóm Zalo, Telegram; hình ảnh lợi nhuận giả; công bố chỉ 7 triệu token Kay	Hơn 51 triệu USDT, hơn 4.000 ví, 10 người bị tạm giữ

Vụ Kayple đang được hoàn tất thủ tục khởi tố và điều tra mở rộng theo bài báo ngày 21/12/2025; người bị tạm giữ được coi là không có tội cho đến khi có bản án có hiệu lực. Danh sách các vụ khác ở trang dự án, vụ án tiền ảo bị cảnh báo, khởi tố.

Một chi tiết của vụ Kayple đáng nhớ: nhóm khoe giá token có lúc lên 52.000 đồng (khoảng 2 USD), trong khi theo Công an tỉnh Đắk Lắk, số dư và lợi nhuận trong ví của người tham gia đều là ảo. Giá do người vận hành tự đặt thì không bán được cho ai ngoài chính họ.

Kết bạn Zalo rồi rủ đầu tư: nhận ra thế nào?

Một người lạ kết bạn, trò chuyện vài tuần rồi nhắc tới “kênh đầu tư” của họ là dấu hiệu đủ để dừng. Kịch bản tạo tình cảm trước rồi mới rủ đầu tư có bài riêng: lừa đảo tình cảm dụ đầu tư tiền ảo. Phần riêng của Zalo nằm ở cách tiếp cận:

• Kết bạn qua số điện thoại. Zalo tìm được người qua số điện thoại, nên một số bị lộ là đủ để người lạ gửi lời mời.
• Tin nhắn “nhầm người”. Mở đầu bằng một câu hỏi như nhầm số, rồi kéo dài câu chuyện.
• Hồ sơ đẹp, ít bạn chung. Ảnh đại diện sang trọng, khoe công việc ở nước ngoài, nhưng không có bạn chung thật.
• Chuyển kênh. Từ Zalo kéo sang Telegram, WhatsApp hay app riêng, nơi khó báo cáo hơn.

Không có dấu hiệu nào ở trên tự nó chứng minh lừa đảo. Cái quyết định là bước tiếp theo: người mới quen hướng dẫn bạn nạp tiền vào một nơi do họ chỉ.

Tài khoản Zalo của người quen bị chiếm rồi mời đầu tư

Tin nhắn mời đầu tư, vay tiền từ tài khoản Zalo của người quen chưa chắc do người quen gửi. Công an tỉnh Lâm Đồng (23/5/2026) mô tả cách chiếm tài khoản: gửi đường link giả “dưới các hình thức như bình chọn cuộc thi, xác minh tài khoản”; “khi người dùng truy cập đường link hoặc cung cấp mã OTP, đối tượng sẽ nhanh chóng đăng nhập”.

Sau đó kẻ gian khai thác danh bạ, nội dung trò chuyện và giả chủ tài khoản nhắn tin. Ba khuyến cáo của Công an tỉnh Lâm Đồng:

1. “Tuyệt đối không cung cấp mã OTP, mật khẩu, thông tin tài khoản ngân hàng cho bất kỳ ai”.
2. “Cần gọi điện trực tiếp để xác minh trước khi thực hiện giao dịch”.
3. “Kích hoạt xác thực hai lớp cho tài khoản Zalo, email và tài khoản ngân hàng”. Xác thực hai lớp là gì có ở bài xác thực hai lớp 2FA.

Facebook có kịch bản gần giống: tài khoản người quen bị chiếm rồi đăng bài “khoe lãi” hay nhắn Messenger rủ vào nhóm. Cách xử lý giống nhau: gọi điện kiểm tra trước khi tin.

Quảng cáo đầu tư trên Facebook

Quảng cáo dùng hình, video người nổi tiếng giới thiệu “sàn”, “app” sinh lời là kênh dẫn vào bước 2 và 4. Video có thể được cắt ghép bằng AI; cách kiểm chứng ở bài deepfake lừa đảo đầu tư.

Về pháp lý, chỉ tổ chức được Bộ Tài chính cấp phép mới được “quảng cáo, tiếp thị liên quan đến tài sản mã hóa” (Nghị quyết 05/2025/NQ-CP Điều 4 khoản 4). Tổ chức quảng cáo dịch vụ tài sản mã hóa khi không được phép có thể bị phạt 180–200 triệu đồng, cá nhân 90–100 triệu đồng (Nghị định 284/2026/NĐ-CP Điều 7 khoản 4 điểm b, Điều 4 khoản 2).

Gặp nhóm, tài khoản đáng ngờ: báo xấu và trình báo

Báo trên nền tảng để chặn người khác bị dụ, trình báo công an khi đã mất tiền. Thứ tự nên làm:

1. Chụp lại trước khi rời nhóm. Tên nhóm, đường link mời, tên và số điện thoại các tài khoản người dẫn dắt, người hướng dẫn nạp tiền, tin nhắn hướng dẫn nạp tiền, đường link app, website.
2. Báo xấu trên Zalo. Theo CafeF (30/7/2026), Zalo nhắc người dùng dùng tính năng “Báo xấu” với tài khoản đáng ngờ, có nút báo xấu ngay trong cửa sổ trò chuyện với người lạ, và cam kết bảo vệ danh tính người báo. Tên mục trong app có thể đổi theo phiên bản.
3. Báo cáo trên Facebook với bài quảng cáo, trang, tài khoản đáng ngờ bằng chức năng báo cáo của Facebook.
4. Tra tên miền, số tài khoản trước khi chuyển tiền: cách tra ở bài tra cứu số tài khoản, số điện thoại, website lừa đảo.
5. Đã chuyển tiền: báo ngay ngân hàng để tra soát, rồi trình báo công an nơi cư trú hoặc qua VNeID theo bài tố giác lừa đảo tiền ảo ở đâu.

Báo xấu trên nền tảng không thay cho trình báo công an. Nền tảng có thể khóa một tài khoản, còn thu hồi tiền là việc của cơ quan điều tra.

Ở Việt Nam, vào nhóm đầu tư crypto có phạm luật không?

Chúng tôi chưa thấy quy định nào xử phạt riêng việc tham gia một nhóm chat (đọc Nghị quyết 05/2025/NQ-CP và Nghị định 284/2026/NĐ-CP ngày 31/10/2026); mua bán tài sản mã hóa ở đâu mới là chuyện pháp lý. Nghị quyết 05/2025/NQ-CP cho phép giao dịch qua tổ chức được Bộ Tài chính cấp phép. Tính đến 31/10/2026, chưa sàn nào được cấp phép.

Sau 6 tháng kể từ giấy phép đầu tiên, nhà đầu tư trong nước giao dịch ngoài tổ chức được cấp phép có thể bị xử lý (Nghị quyết 05 Điều 7 khoản 2). Người lập nhóm gian dối để chiếm đoạt tiền thì có thể bị xử lý hình sự; khung hình phạt ở bài lừa đảo tiền ảo bị phạt thế nào.