Giveaway tặng tiền ảo, gửi 1 nhận 2: chiêu lừa cần biết

Giveaway tặng tiền ảo kiểu “gửi 1 nhận 2” luôn là lừa đảo: không có chương trình tặng thật nào bắt bạn gửi bitcoin, ETH hay USDT trước để nhận lại gấp đôi. Ủy ban Thương mại Liên bang Mỹ (FTC) mô tả chiêu này là lời hứa “nhân ngay số tiền ảo bạn gửi”, và người gửi chỉ nhận ra mình đã chuyển tiền vào ví của kẻ gian. FTC ghi nhận người dân đã gửi hơn 2 triệu USD tiền ảo cho kẻ mạo danh Elon Musk trong 6 tháng tính tới tháng 5/2021. Tiền đã gửi không đảo ngược được, nên cách duy nhất là nhận ra trước khi bấm gửi.

Bài này tập trung vào kịch bản gửi trước, nhận gấp đôi. Các biến thể khác (tặng token nhưng bắt kết nối ví, video giả bằng trí tuệ nhân tạo) có bài riêng, được dẫn ở từng mục.

Giveaway “gửi 1 nhận 2” vận hành thế nào?

Kẻ gian mượn uy tín của người nổi tiếng hoặc một công ty lớn, đặt một địa chỉ ví, rồi tạo cảm giác ai cũng đang nhận tiền thật. Kịch bản thường có năm phần:

1. Mồi uy tín: tài khoản mạng xã hội bị chiếm hoặc giả mạo, livestream phát lại đoạn phỏng vấn cũ của một doanh nhân, logo của công ty công nghệ, sàn giao dịch.
2. Luật chơi đơn giản: “Gửi từ 0,1 đến 20 BTC, nhận lại gấp đôi”, “Gửi 500 USDT nhận 1.000 USDT”, kèm mã QR hoặc địa chỉ ví.
3. Bằng chứng giả: bảng “giao dịch vừa trả thưởng” chạy liên tục, bình luận “tôi vừa nhận được”, ảnh chụp ví.
4. Áp lực thời gian: đồng hồ đếm ngược, “chỉ dành cho 1.000 người đầu tiên”.
5. Biến mất: Cục An toàn thông tin (Tạp chí Luật sư Việt Nam đăng ngày 16/9/2024) mô tả các livestream giả mạo Giám đốc Apple yêu cầu người xem gửi “Bitcoin, Ether, Tether hoặc Dogecoin”, và khi thu đủ tiền thì “ngay lập tức tắt livestream, xóa toàn bộ những video và thông tin liên quan”.

Bảng “giao dịch trả thưởng” thường là chính kẻ gian chuyển qua lại giữa các ví của họ. Ví lừa đảo có lịch sử giao dịch dày đặc không có nghĩa là có người được trả thật.

Các biến thể hay gặp

Mồi thay đổi theo nền tảng, nhưng điểm chung là bạn phải gửi tiền, đưa cụm từ khôi phục hoặc ký một giao dịch trước khi “nhận”.

Biến thể	Bạn bị yêu cầu	Đọc thêm
Livestream, video giả người nổi tiếng	Gửi coin vào địa chỉ hoặc mã QR để “nhân đôi”	Deepfake lừa đảo đầu tư
Tài khoản mạng xã hội có dấu tích bị chiếm	Gửi coin theo bài đăng	Mục vụ Twitter 2020 bên dưới
Nhóm Telegram “tặng thưởng”	Gửi thông tin ví, làm nhiệm vụ, nộp “phí nhận”	Lừa đảo crypto qua Telegram
“Tặng token” nhưng phải kết nối ví	Ký giao dịch cấp quyền, đưa cụm từ khôi phục	Airdrop giả mạo
“Tặng” tài khoản có sẵn số dư lớn	Nộp phí, “kích hoạt” để rút	USDT flash là gì

Với nhóm Telegram, Thượng tá Lê Thị Thế Hoàng, Phó trưởng Phòng 2, Cục C03 Bộ Công an nêu thủ đoạn “lập hội nhóm Telegram giả mạo chương trình tặng thưởng (airdrop), giao nhiệm vụ xem video TikTok” để dụ nạn nhân cung cấp thông tin ví cá nhân (Tuổi Trẻ, 5/6/2026).

Vụ Twitter tháng 7/2020 cho thấy điều gì?

Tài khoản thật, có dấu tích xác minh, vẫn có thể đăng lời mời lừa đảo nếu bị chiếm quyền. Ngày 15/7/2020, kẻ gian lừa một số nhân viên Twitter (nay là X) qua điện thoại để vào công cụ hỗ trợ nội bộ, nhắm vào 130 tài khoản và đăng bài từ 45 tài khoản, trong đó có tài khoản của chính trị gia, người nổi tiếng và công ty lớn (Twitter, cập nhật 30/7/2020). Các bài đăng hứa trả gấp đôi số bitcoin gửi tới một địa chỉ. Theo Bộ Tư pháp Mỹ (31/7/2020), địa chỉ này nhận hơn 400 lượt chuyển, trị giá hơn 100.000 USD; CoinDesk cùng ngày ghi khoảng 120.000 USD. Ba người bị cơ quan Mỹ buộc tội; khi đó đây mới là cáo buộc.

Bài học cho người dùng: dấu tích xanh, số người theo dõi lớn hay tên tuổi người đăng không chứng minh được lời mời là thật. Doanh nghiệp và người nổi tiếng không phát tiền theo kiểu nhận trước, trả gấp đôi.

Dấu hiệu nhận ra trong 10 giây

Chỉ cần một trong các dấu hiệu dưới đây là đủ để dừng lại.

• Phải gửi tiền ảo trước để được nhận, dù chỉ là “phí xác minh”, “phí gas”.
• Hứa trả gấp đôi, gấp ba, hoặc “hoàn lại 100%”.
• Địa chỉ ví hoặc mã QR nằm trong livestream, bài đăng, bình luận.
• Đồng hồ đếm ngược, giới hạn số người.
• Bình luận bị tắt hoặc toàn lời khen giống nhau.
• Đường link dẫn tới tên miền lạ, không phải trang chính thức của người hay công ty được nhắc tên.
• Bị đòi cụm từ khôi phục, khóa riêng tư hoặc ký một giao dịch để “nhận thưởng”.

FTC khuyến cáo: lời hứa bảo đảm lợi nhuận lớn hoặc nhân số tiền ảo bạn gửi “luôn là lừa đảo”, và ai đòi bạn trả bằng tiền ảo thì rất có thể là kẻ gian.

Giveaway thật trông khác thế nào?

Chương trình tặng thật không bắt bạn gửi tiền trước. Dự án phát token miễn phí (airdrop) thật thường công bố trên kênh chính thức, cho bạn nhận vào ví của mình mà không đòi cụm từ khôi phục; có chương trình yêu cầu ký một thông điệp, nhưng không yêu cầu bạn chuyển tài sản đi trước. Cách phân biệt chi tiết, kèm cảnh báo về chữ ký cấp quyền, ở bài airdrop là gì và các chiêu lừa airdrop giả mạo. VietnamBit không giới thiệu chương trình tặng thưởng nào.

Lỡ gửi tiền cho giveaway giả thì làm gì?

Giao dịch đã xác nhận trên blockchain không đảo ngược được; việc còn làm được là giữ bằng chứng, tố giác và tránh bị lừa lần hai.

1. Ghi lại: mã giao dịch (TxID), mạng đã dùng (Bitcoin, Ethereum, Tron…), địa chỉ ví nhận, thời gian, số lượng.
2. Chụp màn hình livestream, bài đăng, tên kênh, đường link, tin nhắn. Video giả thường bị xóa trong vài giờ.
3. Báo cáo tài khoản, video với nền tảng mạng xã hội để chặn người khác bị lừa.
4. Tố giác với cơ quan công an nơi cư trú hoặc nơi gần nhất; cách làm và mẫu đơn ở bài tố giác lừa đảo tiền ảo. Nếu tài sản là USDT, cơ chế đóng băng của đơn vị phát hành được giải thích ở bài USDT bị đóng băng; trình báo sớm cho cơ quan điều tra thêm thời gian truy vết.
5. Không trả tiền cho người hứa lấy lại: xem lừa đảo lấy lại tiền bị lừa.

Nếu ngoài việc gửi tiền, bạn còn kết nối ví và ký giao dịch trên trang giveaway, làm thêm các bước ở bài ví crypto bị hack, bị rút sạch: làm gì ngay.

Pháp luật Việt Nam xử lý chiêu này thế nào?

Đây là hành vi chiếm đoạt tài sản; Bộ luật Hình sự dùng chữ “tài sản” chung, không có điều riêng cho tài sản mã hóa. Hai điều hay được áp với lừa đảo qua mạng (Bộ luật Hình sự, bản hợp nhất 135/VBHN-VPQH):

• Điều 174, lừa đảo chiếm đoạt tài sản: dùng “thủ đoạn gian dối chiếm đoạt tài sản của người khác” từ 2.000.000 đồng; từ 500.000.000 đồng trở lên phạt tù 12–20 năm hoặc tù chung thân.
• Điều 290: sử dụng mạng máy tính, mạng viễn thông, phương tiện điện tử thực hiện hành vi chiếm đoạt tài sản, áp khi hành vi không thuộc Điều 173, 174.

Bản hợp nhất này không nhắc tài sản mã hóa và chưa hướng dẫn riêng cách quy đổi giá trị tài sản mã hóa khi tính ngưỡng. Kẻ gian thường ở nước ngoài và dùng nhiều ví trung gian, nên khả năng thu hồi phụ thuộc vào việc truy vết được tới nơi có thể phong tỏa; không ai bảo đảm kết quả.