Lừa đảo crypto qua Telegram: các chiêu và cách tránh

Lừa đảo tài sản mã hóa qua Telegram thường đi theo năm kiểu: kéo vào nhóm “đầu tư” rồi dẫn sang sàn giả, admin hoặc “hỗ trợ” giả nhắn riêng, bot “xác minh” cài mã độc, nhóm “tặng thưởng” xin thông tin ví, và chiếm tài khoản Telegram của bạn để lừa người quen. Công an nhiều tỉnh đã cảnh báo các kiểu này trong năm 2026, ví dụ Công an tỉnh Tây Ninh (10/6/2026) về các hội nhóm trên Facebook, Telegram, Zalo phát tài liệu giả mạo Ủy ban Chứng khoán Nhà nước. Điểm chung: người lạ chủ động nhắn trước, rồi đòi bạn chuyển tiền, đưa mã đăng nhập hoặc cụm từ khôi phục. Gặp các dấu hiệu đó thì dừng lại: không bấm link, không cài ứng dụng, không chuyển tiền. Lỡ chuyển rồi thì báo ngân hàng ngay và trình báo công an; các bước cụ thể ở gần cuối bài.

Bài này gom các chiêu theo cách chúng tiếp cận bạn trên Telegram, cách kiểm một tài khoản lạ ngay trong ứng dụng, các cài đặt nên bật và việc cần làm khi đã lỡ chuyển tiền. Thông tin kiểm đến ngày 27/10/2026.

Các chiêu lừa đảo crypto qua Telegram hay gặp

Năm chiêu dưới đây chiếm phần lớn cảnh báo của cơ quan chức năng về Telegram; nhiều vụ ghép hai, ba chiêu với nhau.

Chiêu	Diễn ra thế nào	Dấu hiệu dễ thấy	Ai đã cảnh báo
Nhóm đầu tư, sàn giả	Kéo vào nhóm có nhiều người khoe lãi, “tư vấn viên” gửi link cài app sàn	Lãi cao, cho rút ít lúc đầu, sau đó khóa tài khoản đòi phí	Công an Quảng Ninh, Cà Mau, Tây Ninh
Admin, hỗ trợ giả	Bạn hỏi trong nhóm, ngay sau đó có người nhắn riêng tự xưng admin hoặc hỗ trợ	Nhắn trước, gửi link “xử lý lỗi”, xin cụm từ khôi phục	Walt, DeFi Account (nhà phát triển ví)
Bot “xác minh”	Nhóm bắt “xác minh” qua bot, bot dẫn sang trang tải phần mềm	Yêu cầu chạy lệnh, cài tệp trên máy tính	Scam Sniffer, Cục An toàn thông tin khuyến cáo (12/2024)
Nhóm tặng thưởng	Giao nhiệm vụ đơn giản, hứa thưởng token, xin thông tin ví	Bắt kết nối ví, ký giao dịch hoặc nộp phí để nhận thưởng	C03 Bộ Công an (6/2026)
Chiếm tài khoản	Gửi link “xác minh số điện thoại”, lừa nhập mã OTP	Sau đó tài khoản của bạn nhắn người thân vay tiền	Công an tỉnh Ninh Bình (3/2026)

Ngoài ra còn hai kiểu hay gặp trên Telegram đã có bài riêng: nhóm “làm nhiệm vụ” nạp USDT nhận hoa hồng (xem lừa đảo làm nhiệm vụ nạp USDT) và người quen qua mạng dụ đầu tư (xem lừa đảo tình cảm dụ đầu tư tiền ảo).

Nhóm “đầu tư” dẫn sang sàn giả diễn ra thế nào?

Kịch bản gồm ba bước: kéo vào nhóm đông người khoe lãi, một “tư vấn viên” gửi link ứng dụng sàn, rồi khóa tài khoản khi bạn nạp nhiều và đòi thêm phí.

Vụ Công an tỉnh Quảng Ninh công bố (Tuổi Trẻ, 11/1/2025) cho thấy rõ các bước. Một phụ nữ 56 tuổi ở Uông Bí nhận lời mời vào “nhóm đầu tư tiền ảo trên ứng dụng Telegram”, thấy thành viên khác liên tục khoe lãi nên hỏi cách tham gia. Một tài khoản tự xưng tư vấn viên của một sàn nước ngoài có tiếng “trụ sở tại Việt Nam” gửi link cài ứng dụng; tài khoản khác chỉ mua mã nào. Từ 20 đến 28/12/2024 bà chuyển hơn 600 triệu đồng. Đầu tháng 1/2025, khi muốn rút tiền tiêu Tết, tài khoản bị khóa và nhóm Telegram không còn tồn tại.

Công an tỉnh Tây Ninh (10/6/2026) mô tả biến thể mới hơn: kẻ gian gửi “tài liệu giả mạo có sử dụng hình ảnh logo, chữ ký, con dấu của Uỷ ban Chứng khoán Nhà nước” để tạo lòng tin, website tự nhận “được cấp phép hoạt động”. Khi tiền nạp lớn, chúng khóa tài khoản với lý do “nghi ngờ rửa tiền” và đòi nộp “phí giải tỏa”, “thuế”, “ký quỹ” mới cho rút. Công an tỉnh Cà Mau (8/1/2026) cũng phát hiện “một số nhóm Telegram có dấu hiệu lừa đảo liên quan đến hoạt động gửi tiền lãi cao”, sau đó dùng số điện thoại lạ gọi tự xưng nhân viên hỗ trợ, tư vấn viên tài chính.

Tính đến 28/10/2026, Bộ Tài chính chưa cấp giấy phép cho tổ chức nào cung cấp dịch vụ tài sản mã hóa. Vì vậy mọi “sàn được cấp phép tại Việt Nam” được giới thiệu trong nhóm Telegram lúc này đều là lời nói dối. Cách tự kiểm một sàn trước khi chuyển tiền xem ở bài nhận biết sàn tài sản mã hóa giả mạo.

Admin và “hỗ trợ” giả nhắn riêng: nhận ra thế nào?

Đội hỗ trợ thật của các dịch vụ lớn không nhắn bạn trước. Ai tự xưng admin, hỗ trợ mà nhắn riêng trước là dấu hiệu lừa đảo, dù tên và ảnh giống hệt.

Chiêu này thường diễn ra trong các nhóm cộng đồng crypto: bạn đăng câu hỏi hoặc phàn nàn lỗi nạp rút trong nhóm, vài phút sau có tài khoản mang tên admin nhắn riêng, gửi link “đồng bộ ví”, “khắc phục lỗi” dẫn tới trang đòi cụm từ khôi phục. Các nhà phát triển ví đã nói rõ cách họ làm việc:

• Walt, tên mới của ví Wallet trong Telegram từ 28/9/2026, ghi trong trung tâm hỗ trợ: đội hỗ trợ “will never contact you first and will never ask you to share your seed phrase” (không bao giờ liên hệ trước, không bao giờ xin cụm từ khôi phục). Ai nhắn trước xưng là Walt, Wallet hay Crypto Wallet thì bấm chặn và báo cáo.
• Hướng dẫn bảo mật DeFi Account (ví tự quản trong Walt) cảnh báo tài khoản giả “may try to appear official by using custom emoji in their name or status”: dùng biểu tượng cảm xúc trong tên hoặc trạng thái để trông như có dấu tích, trong khi chỉ bot thật mới có dấu xác minh của Telegram.
• Telegram cho biết hãng không có tài khoản hỗ trợ nào khác trên mạng xã hội ngoài kênh đã công bố; hỗ trợ trong ứng dụng nằm ở Cài đặt, mục Hỏi đáp (Ask a question).

Cách kiểm một tài khoản lạ ngay trong Telegram. Từ tháng 3/2025, khi người ngoài danh bạ nhắn lần đầu, Telegram hiện trang thông tin gồm quốc gia (theo số điện thoại), các nhóm chung, thời điểm tham gia Telegram, lần đổi tên người dùng hoặc ảnh đại diện gần nhất, và chỉ báo tài khoản chính thức, có xác minh bên thứ ba hay người dùng thường (Telegram blog, 7/3/2025). Một “admin” vừa đổi tên hôm qua, tài khoản mới lập, số nước ngoài là ba tín hiệu đáng ngờ.

Tin nhắn riêng không có dấu hiệu nào chứng minh người gửi là admin của nhóm, dù tên và ảnh giống hệt. Nếu cần hỏi, hãy hỏi công khai trong nhóm hoặc qua kênh hỗ trợ ghi trên website chính thức.

Bot “xác minh”, bot ví giả hoạt động ra sao?

Bot giả lợi dụng việc người dùng quen bấm nút trong Telegram: bot “xác minh thành viên” dẫn sang trang cài mã độc, bot “ví”, “giao dịch” giả đòi nạp tiền hoặc nhập cụm từ khôi phục.

Tháng 12/2024, VTV dẫn Scam Sniffer (trang chuyên về chống lừa đảo) mô tả kẻ gian dùng tài khoản X giả danh người nổi tiếng trong giới tiền mã hóa để mời vào nhóm Telegram. Nhóm yêu cầu xác thực qua “phần mềm xác thực tự động của Telegram (Verification Bot)”, thực chất là mã độc “chạy trên lệnh Powershell” nhằm “làm tê liệt thiết bị và đánh cắp tiền mã hóa từ các ứng dụng trao đổi tiền”. Cục An toàn thông tin (khi đó thuộc Bộ Thông tin và Truyền thông) khuyến cáo người dân không làm theo hướng dẫn của người lạ, không tải ứng dụng không rõ nguồn gốc (VTV, 20/12/2024). Vào nhóm Telegram không cần chạy lệnh hay cài phần mềm nào; nhóm nào đòi việc đó thì coi là bẫy.

Telegram khuyên trong mục hỏi đáp: hãy coi mọi bot như người lạ, “don’t give them your passwords, Telegram codes or bank account numbers, even if they ask nicely” (đừng đưa mật khẩu, mã Telegram hay số tài khoản ngân hàng, dù chúng xin lịch sự).

Với ví trong Telegram, cần biết tên thật để không vào nhầm bot giả. Từ 28/9/2026, mục ví trong Cài đặt của Telegram là Money, ví tự quản do Telegram phát triển (mục này chỉ hiện khi Telegram đã mở ví cho tài khoản của bạn); ví lưu ký cũ nay tên Walt, mở qua @walt (tên @wallet cũ vẫn dùng được), hỗ trợ qua @walt_support (theo trung tâm hỗ trợ Walt). Tài khoản tên na ná, kiểu “walt” hoặc “wallet” ghép thêm “support”, “help”, “vn” (ví dụ minh họa dạng @walt-ho-tro, không phải tên người dùng có thật), đều không phải kênh chính thức. Khác biệt giữa hai ví, ai giữ khóa, rủi ro pháp lý ở Việt Nam xem bài ví Telegram là gì, có an toàn không.

Nhóm tặng thưởng, kéo coin và mua bán USDT trên Telegram

Ba kiểu này dùng nhóm Telegram làm nơi tụ người; cơ chế lừa nằm ở chỗ khác (chữ ký ví, token bị xả, giao dịch không có bên bảo đảm) nên đã có bài riêng.

• Nhóm tặng thưởng. Thượng tá Lê Thị Thế Hoàng, Phó trưởng Phòng 2, Cục C03 Bộ Công an nêu thủ đoạn: “Các đối tượng lập hội nhóm Telegram giả mạo chương trình tặng thưởng (airdrop), giao nhiệm vụ xem video TikTok” để dụ nạn nhân cung cấp thông tin ví cá nhân (Tuổi Trẻ, 5/6/2026). Cách phân biệt thật giả ở bài airdrop giả mạo; kiểu “tặng tài khoản có sẵn hàng triệu USDT rồi đòi phí rút” ở bài USDT flash là gì.
• Nhóm kéo coin, nhóm VIP báo kèo. Người tổ chức gom token trước, đếm ngược giờ “bơm” rồi xả lên đầu thành viên. Cơ chế và dấu hiệu ở bài pump and dump là gì.
• Mua bán USDT qua nhóm. Đầu mối nhận tiền trước rồi biến mất, hoặc bán USDT bằng tiền lừa đảo của người khác khiến tài khoản ngân hàng của bạn bị phong tỏa. Xem lừa đảo mua bán USDT.

Chiếm tài khoản Telegram để lừa người quen

Kẻ gian lừa bạn nhập mã đăng nhập vào trang giả, chiếm tài khoản, rồi nhắn người thân vay tiền và xóa tin nhắn để chủ tài khoản khó phát hiện.

Công an tỉnh Ninh Bình (11/3/2026) mô tả: kẻ gian gửi tin có đường link kèm nội dung “Bạn cần xác minh số điện thoại di động của mình”, yêu cầu đăng nhập và cung cấp mã OTP; “nếu làm theo, tài khoản của người dùng sẽ ngay lập tức bị chiếm đoạt”, sau đó “các đối tượng sẽ mạo danh nhắn tin với người thân của chủ tài khoản để mượn tiền”.

Với người dùng tài sản mã hóa, tài khoản Telegram bị chiếm còn nguy hiểm hơn: kẻ gian thấy lịch sử chat, có thể mở các mini app đăng nhập bằng Telegram. Ví lưu ký Walt chẳng hạn dùng tài khoản Telegram để đăng nhập, nên Walt khuyên bật thêm mã khóa riêng cho ví. Mã đăng nhập Telegram chỉ được gửi trong khung chat “Telegram” có dấu tích xanh, và Telegram ghi rõ mã này “should never be shared with anyone” (không được đưa cho ai).

Cài đặt Telegram nên bật để bớt rủi ro

Năm thiết lập dưới đây giảm rủi ro bị chiếm tài khoản và bị kéo vào nhóm lạ; Công an tỉnh Ninh Bình (3/2026) khuyến cáo bốn mục, trừ passkey. Tên mục có thể khác nhau tùy ngôn ngữ và phiên bản ứng dụng; bên dưới ghi theo giao diện tiếng Anh mà Công an Ninh Bình dẫn.

1. Xác minh hai bước (Settings, Privacy and Security, Two-Step Verification). Có mật khẩu này thì lộ mã SMS cũng chưa đủ để đăng nhập.
2. Kiểm tra thiết bị đang đăng nhập (Settings, Devices) và đăng xuất thiết bị lạ. Đây cũng là bước Telegram hướng dẫn khi mất điện thoại.
3. Khóa truy cập (passkey) nếu máy hỗ trợ: từ 12/2025 Telegram cho đăng nhập bằng mã PIN, vân tay hoặc khuôn mặt thay cho mã SMS.
4. Ẩn số điện thoại và giới hạn ai thêm bạn vào nhóm: trong Privacy and Security, mục Phone Number chọn Nobody, mục Groups & Channels chọn My Contacts. Ít bị kéo vào nhóm lạ thì ít bị nhắm.
5. Xác nhận lại qua kênh khác mọi lời vay tiền, nhờ chuyển tiền, đổi tài sản mã hóa từ người quen trên Telegram: gọi điện thoại thường hoặc gặp trực tiếp.

Bảo mật cho tài khoản sàn và email đi kèm (ứng dụng xác thực, khóa bảo mật) xem bài xác thực hai lớp 2FA.

Lừa đảo qua Telegram có lấy lại được tiền không?

Có thể, nhưng khó và không có gì bảo đảm. Cơ hội cao nhất là khi bạn chuyển tiền đồng và tiền còn nằm trong tài khoản ngân hàng người nhận; tài sản mã hóa đã chuyển ra ví lạ gần như chỉ thu hồi được qua cơ quan điều tra.

Telegram không công bố cơ chế hoàn tiền nào cho giao dịch giữa người dùng, và giao dịch trên blockchain không đảo ngược được. Việc nên làm theo thứ tự:

1. Báo ngay ngân hàng của bạn nếu đã chuyển khoản tiền đồng, đề nghị tra soát, tạm giữ tài khoản nhận.
2. Chụp màn hình trước khi kẻ gian xóa: tên người dùng (dạng @ten), mã số tài khoản nếu có, đường dẫn nhóm, tin nhắn, địa chỉ ví và mã giao dịch. Nhóm lừa đảo thường giải tán hoặc xóa tin sau khi nhận tiền, như vụ ở Quảng Ninh.
3. Trình báo công an nơi cư trú hoặc nơi gần nhất, hoặc qua ứng dụng VNeID. Danh sách bằng chứng và mẫu nội dung đơn ở bài bị lừa tiền ảo phải làm gì.

Cẩn thận lừa lần hai: sau khi bị lừa, bạn dễ được các nhóm Telegram “hỗ trợ thu hồi tiền” chủ động nhắn. Việc phong tỏa, thu hồi tài sản do cơ quan điều tra thực hiện, không qua dịch vụ thu phí nào.

Tố cáo lừa đảo qua Telegram ở đâu?

Báo cơ quan công an để xử lý vụ việc; báo Telegram để khóa tài khoản, nhóm lừa đảo. Hai việc làm song song, không thay thế nhau.

Báo cho ai	Cách làm	Kết quả có thể có
Công an nơi cư trú, nơi gần nhất	Đến trực tiếp, gửi đơn, hoặc qua VNeID	Thụ lý, điều tra, phong tỏa tài sản nếu xác định được
Ngân hàng của bạn	Gọi tổng đài, đề nghị tra soát giao dịch	Tạm giữ nếu tiền còn trong tài khoản nhận
Telegram	Bấm vào tin nhắn hoặc hồ sơ, chọn Report; kẻ gian mạo danh chính bạn thì báo @NoToScam	Gắn nhãn, khóa tài khoản hoặc nhóm
Dịch vụ bị mạo danh	Báo qua kênh hỗ trợ chính thức (ví dụ @walt_support với Walt)	Cảnh báo người dùng khác

Báo Telegram giúp người khác không bị lừa tiếp, nhưng Telegram không trả lại tiền. Trang giả mạo (website sàn giả, trang “xác minh”) có thể báo thêm theo hướng dẫn ở bài phishing là gì.

Mua bán, đầu tư qua nhóm Telegram có phạm luật không?

Lúc này người tham gia chưa bị phạt vì giao dịch ngoài sàn được cấp phép, vì mốc 6 tháng chưa bắt đầu; bên lập nhóm mời chào có thể bị phạt vì quảng cáo tài sản mã hóa khi chưa có phép, theo quy định hiệu lực từ 01/9/2026.

• Quảng cáo, tiếp thị. Nghị quyết 05/2025/NQ-CP Điều 4 khoản 4 chỉ cho tổ chức được Bộ Tài chính cấp phép quảng cáo, tiếp thị liên quan đến tài sản mã hóa. Nghị định 284/2026/NĐ-CP (hiệu lực 01/9/2026) Điều 7 khoản 4 điểm b quy định khung phạt 180–200 triệu đồng với tổ chức, 90–100 triệu đồng với cá nhân. Nhóm Telegram mời chào “sàn”, “dự án” có thể thuộc diện này.
• Giao dịch ngoài tổ chức được cấp phép. Nghị định 284 Điều 9 khoản 1 quy định cá nhân có thể bị phạt 15–25 triệu đồng, nhưng chỉ áp dụng sau 6 tháng kể từ khi tổ chức đầu tiên được cấp phép (Nghị quyết 05 Điều 7 khoản 2). Tính đến 28/10/2026 chưa có giấy phép nào nên mốc này chưa bắt đầu; chi tiết ở mốc 6 tháng tính từ khi nào.
• Lừa đảo chiếm đoạt tài sản là tội hình sự, bất kể tài sản là tiền đồng hay tài sản mã hóa.

Khi có sàn được cấp phép, sàn đó và các kênh chính thức của nó sẽ được ghi lại ở trang kênh chính thức để bạn đối chiếu trước khi bấm bất kỳ link nào nhận qua Telegram.