Lừa đảo lợi dụng mốc 6 tháng: thông báo khóa tài khoản giả

Tin nhắn, email báo “tài khoản sàn của bạn sắp bị khóa theo luật Việt Nam, chuyển gấp tài sản vào ví này” hay “nộp phạt giao dịch ngoài sàn qua đường link” là dấu hiệu lừa: Nghị quyết 05 và Nghị định 284 không có điều khoản nào khóa tài khoản sàn nước ngoài hay thu phạt qua đường link. Mốc 6 tháng chỉ bắt đầu khi có giấy phép đầu tiên. Tính đến 31/10/2026, chưa sàn nào được cấp phép.

Nghị quyết 05 và Nghị định 284 không có điều khoản buộc chuyển tài sản về hay khóa tài khoản sàn nước ngoài. Tiền phạt hành chính, khi chế tài áp dụng, đi kèm quyết định của người có thẩm quyền. Bài này đối chiếu từng lời thường gặp trong các tin như vậy với văn bản và cảnh báo có ngày của cơ quan nhà nước.

Luật thật nói gì về mốc 6 tháng?

Sau mốc đó, cái bị xử lý là giao dịch ngoài tổ chức được cấp phép, không phải việc giữ tài sản. Nguyên văn Nghị quyết 05/2025/NQ-CP Điều 7 khoản 2:

“Sau thời hạn 6 tháng kể từ khi tổ chức cung cấp dịch vụ tài sản mã hóa đầu tiên được cấp phép, nhà đầu tư trong nước giao dịch tài sản mã hóa không thông qua tổ chức cung cấp dịch vụ tài sản mã hóa do Bộ Tài chính cấp phép tùy theo tính chất, mức độ vi phạm sẽ bị xử lý vi phạm hành chính hoặc truy cứu trách nhiệm hình sự theo quy định pháp luật.”

Khi chế tài áp dụng, cá nhân có thể bị phạt 15–25 triệu đồng (Nghị định 284/2026/NĐ-CP Điều 9 khoản 1, Điều 4 khoản 2). Điều 9 chỉ ghi phạt tiền với hành vi này.

Mốc tính từ ngày nào, xem mốc 6 tháng tính từ khi nào. Có phải chuyển tài sản không, xem có bắt buộc chuyển tài sản về sàn trong nước không.

Lời nhắc của cơ quan cũng dễ bị cắt xén để dọa. Tại một hội thảo, đại diện Cục A05 (Bộ Công an) lưu ý người sở hữu tài sản số chú ý mốc 6 tháng “để chuyển tài sản về giao dịch trong nước” (The Leader, 3/10/2025). Câu đó nói về nơi giao dịch, không phải lệnh chuyển gấp vào một ví do người lạ đưa. Cảnh báo ngày 18/9/2026 của Cục C03 cũng chỉ nêu việc giao dịch: sau mốc 6 tháng, nhà đầu tư trong nước “khi giao dịch tài sản mã hóa phải thông qua tổ chức được cấp phép”.

Tin giả nói gì, sự thật là gì?

Mỗi câu dưới đây đều có thể đối chiếu với văn bản. Câu nào không khớp văn bản thì đó là lời của kẻ gian.

Câu trong tin giả	Sự thật	Căn cứ
“Tài khoản sàn nước ngoài sẽ bị khóa, tịch thu theo luật mới”	Nghị quyết 05, Nghị định 284 không có điều khoản khóa tài khoản sàn nước ngoài. Hành vi bị xử lý là giao dịch ngoài tổ chức được cấp phép, sau mốc 6 tháng	Nghị quyết 05 Điều 7 khoản 2; Nghị định 284 Điều 9
“Chuyển gấp toàn bộ coin vào ví này để được bảo toàn”	Không có nghĩa vụ chuyển tài sản. Chúng tôi chưa thấy văn bản nào giao cơ quan hay sàn giữ hộ tài sản qua một ví do người lạ đưa	Nghị quyết 05 Điều 7 khoản 2
“Nộp phí chuyển đổi, phí hợp thức hóa để được chuyển về sàn trong nước”	Chúng tôi chưa thấy văn bản nào quy định khoản phí như vậy (đã đọc Nghị quyết 05, Nghị định 284, Thông tư 41). Thuế 0,1% được sàn được cấp phép khấu trừ lúc bán thành công	Thông tư 41/2026/TT-BTC Điều 4 khoản 1, khoản 2 điểm a
“Nộp phạt giao dịch ngoài sàn qua link, mã QR”	Phạt phải do người có thẩm quyền ra quyết định; theo cách đọc của VietnamBit, tiền phạt không nộp vào tài khoản cá nhân. Chế tài chỉ áp dụng sau mốc 6 tháng (chưa có giấy phép nào nên chưa có ngày cụ thể)	Nghị định 284 Điều 14 (thẩm quyền xử phạt)
“Gửi cụm từ khôi phục ví để cơ quan xác minh”	Bộ Công an khuyến cáo tuyệt đối không đưa khóa riêng tư, cụm từ khôi phục ví, OTP cho người khác	Cục C03, 18/9/2026
“Văn bản của Ủy ban Chứng khoán Nhà nước” có dấu đỏ gửi qua Zalo	Công an tỉnh Tây Ninh đã cảnh báo tài liệu giả có logo, chữ ký, con dấu của Ủy ban	Công an tỉnh Tây Ninh, 10/6/2026

Câu ở cột đầu do VietnamBit soạn theo các kiểu tin trong bài, không trích từ tin nhắn có thật. Kiểm ngày 31/10/2026.

Về câu “nộp phạt”: Nghị định 284 Điều 14 liệt kê người có quyền xử phạt, như Chánh Thanh tra Chứng khoán Nhà nước, Chủ tịch Ủy ban Chứng khoán Nhà nước, Chủ tịch Ủy ban nhân dân cấp tỉnh, Giám đốc công an cấp tỉnh. Không có “bộ phận pháp lý” của sàn hay “trung tâm tuân thủ” nào trong danh sách đó.

Các kiểu tin giả có thể gặp quanh mốc 6 tháng

Bốn kiểu dưới đây là dự báo của VietnamBit, dựa trên thủ đoạn cơ quan đã cảnh báo ở mục sau. Chúng tôi chưa thấy cơ quan nhà nước nào cảnh báo riêng từng kiểu gắn với mốc 6 tháng (kiểm các cảnh báo dẫn ở mục sau và tìm trên báo ngày 31/10/2026).

1. Tin báo khóa tài khoản. Email, SMS mang tên sàn nước ngoài hoặc tên một cơ quan: “theo quy định mới của Việt Nam, tài khoản sẽ bị đóng băng trong 48 giờ”, kèm nút “xác minh” dẫn tới trang đăng nhập giả, cơ chế ở bài phishing là gì.
2. Dịch vụ chuyển hộ. Nhóm Telegram, Zalo nhận “chuyển hộ coin về sàn trong nước, bảo toàn 100%”, yêu cầu bạn chuyển coin cho họ trước.
3. Hợp thức hóa nguồn gốc. Bán “giấy chứng nhận nguồn gốc coin”, “hồ sơ hợp lệ hóa” để được nạp vào sàn trong nước.
4. Thu phạt hoặc thu phí qua link. Thông báo “vi phạm giao dịch ngoài sàn”, kèm mã QR nộp phạt vào tài khoản cá nhân.

Ví dụ minh họa do VietnamBit soạn, không phải tin nhắn có thật:

[Thông báo] Theo Nghị định 284/2026, tài khoản giao dịch tài sản mã hóa của Quý khách tại sàn nước ngoài sẽ bị phong tỏa sau 48 giờ. Để tránh bị xử phạt, vui lòng chuyển toàn bộ tài sản về ví lưu ký tạm thời dưới đây hoặc bấm vào đường link để xác minh.

Đọc lại theo bảng ở trên: Nghị định 284 không có điều khoản phong tỏa tài khoản sàn nước ngoài, chúng tôi chưa thấy văn bản nào nói tới “ví lưu ký tạm thời” của cơ quan, và chế tài giao dịch ngoài sàn chỉ áp dụng sau mốc 6 tháng (chưa có giấy phép nào nên chưa có ngày cụ thể).

Về “hợp thức hóa”: từ 01/12/2026, Luật Phòng, chống rửa tiền sửa đổi (Luật 23/2026/QH16) có điều riêng cho tài sản mã hóa. Giấy tờ mua của người lạ không thay được lịch sử giao dịch thật. Giải thích ở chứng minh nguồn tiền từ tiền ảo.

Cơ quan nhà nước đã cảnh báo những thủ đoạn nào gần giống?

Các thủ đoạn nền (giả mạo sàn, cảnh báo giả, đòi nộp phạt qua tin nhắn) đã được cơ quan nêu, có ngày cụ thể:

Ngày	Cơ quan	Nội dung liên quan
23/1/2025	Ngân hàng Nhà nước	Ngân hàng, trung gian thanh toán không gửi SMS, email có đường dẫn cho khách; nhận tin như vậy “có thể xác định ngay là tin nhắn, thư điện tử giả mạo”
10/6/2026	Công an tỉnh Tây Ninh	Tài liệu giả có logo, chữ ký, con dấu của Ủy ban Chứng khoán Nhà nước; đòi “phí giải tỏa”, “thuế”, “ký quỹ”
9/9/2026	Công an TP Hà Nội	Tin nhắn Brandname giả mạo đòi chuyển tiền với lý do “xử lý vi phạm”, “nộp phạt nguội”
18/9/2026	Cục C03, Bộ Công an	Đối tượng “giả mạo tổ chức tài chính, sàn giao dịch, nhân viên hỗ trợ”; dùng “các cảnh báo giả” để đòi mật khẩu, OTP, khóa riêng tư, cụm từ khôi phục ví

Quy định không gửi đường dẫn của Ngân hàng Nhà nước áp dụng cho ngân hàng và trung gian thanh toán. Chúng tôi chưa thấy quy định tương tự cho sàn tài sản mã hóa, nên với tin mang tên sàn, cách an toàn là không bấm link nào và tự mở app hoặc tự gõ địa chỉ.

Quy mô chung: Cục A05 cho biết trong 5 năm đã phát hiện gần 20.000 vụ lừa đảo với hơn 17.000 đối tượng, thiệt hại trên 12.000 tỷ đồng (The Leader, 3/10/2025). Con số này là lừa đảo nói chung, không riêng tài sản mã hóa.

Binance, sàn nước ngoài bị chặn hay bị khóa?

Tính đến 29/10/2026, chúng tôi chưa thấy văn bản hay thông báo chính thức nào yêu cầu chặn truy cập Binance hay các sàn nước ngoài lớn (phạm vi kiểm ở trang hỏi đáp Việt Nam có chặn sàn nước ngoài không). Không bị chặn không có nghĩa là được phép. Chi tiết ở Việt Nam có chặn Binance, sàn nước ngoài không.

Sàn nước ngoài có thể tự hạn chế một tài khoản theo điều khoản của chính họ. Đó là chuyện giữa bạn và sàn, kiểm bằng cách tự mở app đã cài hoặc tự gõ địa chỉ.

Nhận được tin như vậy thì làm gì?

Không bấm, không trả lời, không chuyển. Rồi tự kiểm qua kênh bạn tự tìm.

1. Không bấm link, không quét mã QR trong tin. Cục C03 khuyến cáo không truy cập đường dẫn, quét mã QR, cài ứng dụng do đối tượng cung cấp.
2. Tự mở app hoặc tự gõ địa chỉ sàn để xem tài khoản có thật sự bị hạn chế không.
3. Không đưa cụm từ khôi phục ví, khóa riêng tư, OTP, mã xác thực hai lớp cho bất kỳ ai, kể cả người xưng là công an, cơ quan thuế, nhân viên sàn.
4. Đối chiếu tình trạng cấp phép ở lịch cấp phép. Chế tài giao dịch ngoài sàn chỉ áp dụng sau mốc 6 tháng (chưa có giấy phép nào nên chưa có ngày cụ thể), và dù sau mốc đó cũng không ai thu phạt qua tin nhắn.
5. Báo trang giả lên mục Danh sách đen của tinnhiemmang.vn, báo cuộc gọi, tin nhắn qua đầu số 156. Cách làm ở bài tra cứu số tài khoản, website lừa đảo.

Nếu kẻ gian gọi điện xưng công an, cơ quan thuế để dọa về giao dịch trên sàn nước ngoài, kịch bản và cách ứng phó ở bài giả danh công an, cơ quan thuế.

Lỡ chuyển tài sản hoặc lộ cụm từ khôi phục ví

Hành động nhanh với phần còn lại, rồi trình báo. Cụ thể:

• Lộ cụm từ khôi phục: tạo ví mới trên thiết bị sạch, chuyển ngay tài sản còn lại sang đó.
• Đăng nhập trên trang giả: đổi mật khẩu sàn và email, bật lại xác thực hai lớp.
• Giữ tin nhắn, đường link, mã giao dịch trên chuỗi (TxID), địa chỉ ví đã chuyển tới.
• Trình báo công an, qua VNeID hoặc trực tiếp, theo bài tố giác lừa đảo tiền ảo ở đâu.

Sau đó cảnh giác với người hứa “lấy lại tiền” có phí. Đó là chiêu lừa lần hai.

Khi có sàn được cấp phép, bạn tự chuyển từ ví của mình tới tài khoản đứng tên mình ở sàn đó. Không cần người trung gian nào.