Pump and dump là gì? Cách nhóm kéo xả hàng

Pump and dump (bơm rồi xả) là chiêu thao túng giá: một nhóm gom trước một token ít người giao dịch, kéo giá lên bằng lệnh mua dồn dập và lời quảng bá trên Telegram, Zalo, mạng xã hội, rồi bán số đã gom cho những người mua sau. Giá thường lên đỉnh trong vài phút và rơi về gần mức cũ ngay sau đó; người vào muộn mua ở giá cao và giữ một token không còn ai mua lại.

Bài này giải thích cơ chế từng bước theo dữ liệu nghiên cứu, shill là gì, khác rug pull ở đâu, dấu hiệu nhận ra nhóm kéo và pháp luật Việt Nam nói gì. Bài không nêu tên nhóm hay token cụ thể nào khi chưa có kết luận của cơ quan nhà nước.

Pump and dump là gì?

Pump and dump là việc đẩy giá một tài sản lên cao một cách nhân tạo để bán ra ở giá đó, chứ không phải giá tăng vì có thêm người thật sự cần mua. Hai từ ghép lại đúng thứ tự xảy ra:

• Pump (bơm): mua dồn dập trong thời gian ngắn, kèm quảng bá, để giá và khối lượng giao dịch tăng vọt.
• Dump (xả): bán tháo lượng token đã gom từ trước, khi giá đang cao nhất.

Chiêu này có từ thị trường cổ phiếu, nhưng dễ làm hơn nhiều với tài sản mã hóa nhỏ: token mới có thể được niêm yết trên sàn phi tập trung mà không cần ai duyệt, thanh khoản mỏng nên một lượng tiền nhỏ đã đủ kéo giá, và một nhóm chat ẩn danh có thể có hàng nghìn thành viên. Vì sao có quá nhiều token như vậy và cách nhận ra chúng xem ở bài coin rác là gì.

Cần phân biệt: một cây nến giảm mạnh vì nhiều người cùng bán chỉ là “dump” theo nghĩa thông thường. Pump and dump là một kế hoạch có người tổ chức, có người được báo trước và có người bị dùng làm thanh khoản.

Một đợt pump and dump diễn ra thế nào?

Bốn bước: gom hàng, quảng bá và đếm ngược, kéo giá, xả hàng. Phần mô tả dưới đây theo nghiên cứu của Jiahua Xu và Benjamin Livshits trình bày tại hội nghị USENIX Security 2019, dựa trên 412 đợt kéo do các kênh Telegram tổ chức từ 17/6/2018 đến 26/2/2019.

Bước	Người tổ chức làm gì	Người tham gia thấy gì
1. Lập nhóm, gom hàng	Lập kênh, nhóm chat, mời người qua diễn đàn, mạng xã hội; chọn token vốn hóa nhỏ, mua dần trước giờ kéo	Nhóm đông dần, admin khoe lãi các đợt trước
2. Báo trước, đếm ngược	Báo trước vài ngày giờ “bắn”, sàn sẽ dùng; dặn chuẩn bị sẵn tiền; nhắc luật: mua nhanh, shill, giữ vài phút, bán từng phần	Không biết token nào, chỉ biết giờ
3. Kéo giá	Đúng giờ, công bố tên token, thường bằng ảnh để máy không đọc được	Mọi người cùng bấm mua, giá tăng gấp nhiều lần trong phút đầu
4. Xả hàng	Bán số đã gom vào chính lệnh mua của thành viên và người ngoài	Giá chạm đỉnh sau vài phút, có khi vài chục giây, rồi rơi; ai bán chậm là lỗ

Sau đó admin đăng “kết quả” nêu giá lúc bắt đầu và giá đỉnh; khối lượng và thời gian chỉ được khoe khi con số đẹp, để đợt sau có người tham gia. Nghiên cứu ghi nhận nhóm thường đạt hơn 1.000 thành viên mới bắt đầu kéo.

Ba con số đáng nhớ từ nghiên cứu này:

• Khoảng 100 kênh tổ chức trung bình 2 đợt kéo mỗi ngày, tạo ra khoảng 6 triệu USD khối lượng giao dịch nhân tạo mỗi tháng.
• Trong một đợt được phân tích chi tiết, giá rơi xuống dưới giá mở cửa chỉ 3 phút rưỡi sau khi bắt đầu. Có kênh công bố tên token đúng lúc giá đã ở đỉnh, nên người chỉ dựa vào thông báo của kênh không thể có lãi.
• Nhóm nghiên cứu ước tính người tổ chức lãi ròng khoảng 199,52 BTC (khoảng 1,1 triệu USD lúc đó) qua 348 đợt. Giao dịch là trò chơi tổng bằng 0: khoản lãi đó đến từ người tham gia mua cao bán thấp.

Một biến thể tinh vi hơn không cần nhóm chat: thuê bên “tạo lập thị trường” (market maker) chạy phần mềm tự mua tự bán để khối lượng trông sôi động, kéo người thật vào mua. Ngày 9/10/2024, Ủy ban Chứng khoán Mỹ (SEC) khởi kiện ba công ty và chín cá nhân, cáo buộc họ cung cấp “thao túng thị trường như một dịch vụ” (market-manipulation-as-a-service): phần mềm tự giao dịch tạo khối lượng nhân tạo để dụ nhà đầu tư nhỏ lẻ. Một trong các token bị thao túng do chính FBI tạo ra để điều tra. Đây là cáo buộc trong đơn kiện, và vụ việc diễn ra ở Mỹ.

Shill là gì, shill coin là gì?

Shill là quảng bá một token như thể đó là lời khuyên khách quan, trong khi người quảng bá đang giữ token đó hoặc được trả tiền để nói. “Shill coin” là cách nói chung cho việc thổi phồng một đồng coin, token như vậy, không phải tên một loại coin.

Trong bước 2 và 3 ở bảng trên, shill là việc bắt buộc: theo nghiên cứu USENIX, admin dặn thành viên “shill” token trên khung chat của sàn và mạng xã hội để người ngoài nhảy vào. Người ngoài càng mua nhiều, người tổ chức càng có chỗ bán.

Các dạng shill hay gặp:

• Tài khoản có nhiều người theo dõi đăng “token này sắp lên sàn lớn”, “dự án có đối tác lớn” mà không ghi mình được trả tiền hay đang giữ token.
• Nhóm chat có hàng chục tài khoản ảo cùng khen một token, khoe ảnh lãi.
• Bài viết dạng “phân tích” nhưng chỉ nêu điểm tốt, không nêu ai đang giữ phần lớn nguồn cung, lịch mở khóa token (xem tokenomics là gì).

Ở Việt Nam, Nghị quyết 05/2025/NQ-CP Điều 4 khoản 4 quy định chỉ tổ chức được Bộ Tài chính cấp phép mới được “quảng cáo, tiếp thị liên quan đến tài sản mã hóa”; Nghị định 284/2026/NĐ-CP Điều 7 khoản 4 điểm b phạt hành vi quảng cáo, tiếp thị khi chưa có Giấy phép, mức 180–200 triệu đồng với tổ chức, cá nhân bằng một nửa (Điều 4 khoản 2). Văn bản không định nghĩa “quảng cáo, tiếp thị”, nên chưa rõ một bài shill trên mạng xã hội có bị xem là hành vi này hay không. Nghĩa vụ công bố thông tin trung thực ở mục về pháp luật bên dưới.

Dấu hiệu nhận ra nhóm kéo coin trên Telegram, Zalo

Một nhóm báo trước giờ mua một token chưa công bố tên, hoặc thu phí để được “báo kèo sớm”, gần như chắc chắn là nhóm kéo. Các dấu hiệu cụ thể:

• Thông báo kiểu “20h tối nay bắn token trên sàn X, chuẩn bị sẵn USDT”, kèm đồng hồ đếm ngược.
• Luật nhóm: “mua ngay khi có tên”, “không bán dưới giá hiện tại”, “giữ ít nhất 5 phút”, “shill khắp nơi”.
• Phân hạng thành viên: nhóm thường nhận tin sau, nhóm VIP trả phí nhận tin trước vài giây hay vài phút. Theo nghiên cứu USENIX, người biết trước là người được lợi; người nhận tin cuối cùng là thanh khoản cho họ.
• Ảnh khoe lãi chỉ có giá thấp nhất và cao nhất, không có khối lượng, không có thời gian giữ.
• Token được chọn có vốn hóa rất nhỏ, ít người giao dịch, chỉ có trên một hai sàn. Trong dữ liệu nghiên cứu, một nửa số token bị kéo có vốn hóa dưới 100 BTC.
• Giá và khối lượng nhích lên bất thường trong vài giờ trước giờ “bắn”: dấu hiệu người tổ chức đang gom.
• Nhóm khóa chat, chỉ admin được nói, và chuyển sang Telegram “cho an toàn”.

Nếu bạn đã vào một nhóm như vậy, cách chắc chắn nhất để không lỗ là không tham gia. Bạn không thể nhanh hơn người đã mua từ trước khi giờ “bắn” được công bố.

Lỡ mua phải token bị kéo thì làm gì?

Thua lỗ vì mua cao bán thấp thì không có cơ chế nào bù; nhưng nếu bạn chuyển tiền cho một nhóm, một trang web rồi không rút được (kịch bản ở mục nhóm VIP bên dưới), đó là dấu hiệu bị chiếm đoạt và nên trình báo.

1. Không nạp thêm để “gỡ”, để “nâng cấp VIP”, hay để trả “phí rút”. Đây là bước kẻ gian lấy nhiều tiền nhất.
2. Giữ bằng chứng: tên và đường dẫn nhóm, tin nhắn của admin, mã giao dịch, địa chỉ ví đã chuyển tới, số tài khoản ngân hàng đã chuyển tiền; nếu đã chuyển tiền đồng, gọi ngân hàng đề nghị tra soát.
3. Nếu đã kết nối ví vào trang lạ và ký cấp quyền, xem cách thu hồi quyền ở bài ví bị hack phải làm gì.
4. Trình báo công an nơi cư trú. Không trả tiền cho dịch vụ hứa “lấy lại tiền”.

Hướng dẫn đầy đủ và mẫu nội dung đơn trình báo ở bài bị lừa tiền ảo có lấy lại được không.

Pump and dump khác rug pull thế nào?

Khác ở người bán: pump and dump do một nhóm bên ngoài kéo giá rồi xả, còn rug pull do chính đội dự án rút thanh khoản hoặc bán sạch phần mình giữ rồi bỏ đi.

	Pump and dump	Rug pull
Ai làm	Nhóm kéo, người được trả tiền shill, có khi cả đội dự án	Đội phát hành token
Sau sự việc	Token vẫn giao dịch được, giá rơi về gần mức cũ hoặc thấp hơn	Thanh khoản bị rút, token gần như không bán được
Token bị nhắm	Token có sẵn, vốn hóa nhỏ, ít người giao dịch	Token do chính đội đó tạo

Hai chiêu hay đi cùng nhau: đội dự án thuê người shill, kéo giá để có nhiều người mua, rồi rút thanh khoản. Với meme coin mới tạo, ranh giới giữa hai chiêu có thể rất mờ. Kiểu token cho mua nhưng chặn bán được giải thích ở bài honeypot token là gì.

Nhóm VIP thu phí, báo kèo có phải lừa đảo không?

Nhiều nhóm “VIP” không kéo giá thật mà chỉ dựng cảnh để thu tiền; khi đó cơ quan công an xử lý như vụ chiếm đoạt tài sản. Kịch bản trong vụ đã khởi tố dưới đây: lập nhóm “VIP”, hướng dẫn mua USDT nạp vào ví hoặc trang web giả, cho thấy “lãi” bằng token không có giá trị, rồi chiếm đoạt.

Vụ đã khởi tố: theo báo Người Lao Động (19/9/2025), Văn phòng Cảnh sát điều tra Công an TP Đà Nẵng phối hợp Phòng An ninh mạng bắt ba người lập các nhóm “VIP” trên mạng xã hội, thuê website giả mạo các dự án tiền ảo nổi tiếng, hướng dẫn nạn nhân mua USDT rồi kết nối ví và cấp quyền chi tiêu. Hai bị hại mất tổng cộng gần 5 tỷ đồng. Ba người bị khởi tố, tạm giam về hành vi “sử dụng mạng máy tính, mạng viễn thông, phương tiện điện tử thực hiện hành vi chiếm đoạt tài sản”.

Hai tội danh liên quan trong Bộ luật Hình sự (bản hợp nhất 135/VBHN-VPQH):

• Điều 174, lừa đảo chiếm đoạt tài sản: dùng “thủ đoạn gian dối chiếm đoạt tài sản của người khác” từ 2.000.000 đồng; từ 500.000.000 đồng trở lên, phạt tù 12–20 năm hoặc tù chung thân.
• Điều 290, sử dụng mạng máy tính, mạng viễn thông, phương tiện điện tử thực hiện hành vi chiếm đoạt tài sản: áp khi hành vi không thuộc Điều 173, 174.

Đây là các tội về chiếm đoạt. Bản thân việc kéo giá rồi bán, nếu không gian dối để lấy tiền của người cụ thể, thì văn bản hiện hành chưa gọi tên (mục dưới). Các kiểu lừa đầu tư qua nhóm chat khác ở bài lừa đảo crypto qua Telegram.

Ở Việt Nam, thao túng giá tài sản mã hóa bị xử lý thế nào?

Tính đến 27/10/2026, Nghị quyết 05/2025/NQ-CP và Nghị định 284/2026/NĐ-CP chưa có điều khoản riêng về hành vi thao túng giá tài sản mã hóa. Vietnambit đã dò nguyên văn hai văn bản (đối chiếu 27/10/2026): không có các cụm “thao túng”, “giao dịch giả tạo”. Bộ luật Hình sự (bản hợp nhất 135/VBHN-VPQH) không nhắc tài sản mã hóa. Nghị quyết 05 Điều 3 khoản 2 còn ghi tài sản mã hóa “không bao gồm chứng khoán”, nên quy định cấm thao túng của luật chứng khoán không tự áp sang.

Những gì văn bản có:

Nội dung	Quy định	Căn cứ
Nghĩa vụ thông tin	Thông tin công bố phải “chính xác, trung thực, đầy đủ, kịp thời, không gây hiểu nhầm”; tuân thủ quy định về “thông tin nội bộ”	Nghị quyết 05 Điều 4 khoản 4
Sàn phải giám sát	Điều kiện cấp phép gồm có “Quy trình giám sát giao dịch”	Nghị quyết 05 Điều 8 khoản 6 điểm i
Trách nhiệm của sàn	Tổ chức được cấp phép phải “giám sát hoạt động giao dịch”	Nghị quyết 05 Điều 15 khoản 2 điểm a
Nơi giao dịch	Giao dịch phải qua tổ chức được Bộ Tài chính cấp phép; cá nhân giao dịch ngoài có thể bị phạt trong khung 15–25 triệu đồng sau 6 tháng kể từ giấy phép đầu tiên (đến 27/10/2026 chưa có giấy phép nào)	Nghị quyết 05 Điều 7 khoản 2, 3; Nghị định 284 Điều 9 khoản 1, Điều 4 khoản 2
Xử lý chung	Vi phạm “tùy theo tính chất, mức độ” bị xử lý hình sự hoặc hành chính	Nghị quyết 05 Điều 4 khoản 6

Hệ quả thực tế: các đợt kéo token trên sàn phi tập trung hay sàn nước ngoài nằm ngoài khuôn khổ Nghị quyết 05. Không có sàn nào ở Việt Nam chịu trách nhiệm giám sát, và người thua lỗ vì mua cao bán thấp không có sàn được cấp phép nào để khiếu nại. Khi có sàn được cấp phép, sàn phải có quy trình giám sát giao dịch và tự chọn tài sản đưa vào giao dịch, báo cáo Bộ Tài chính, Bộ Công an, Ngân hàng Nhà nước (Điều 15 khoản 2 điểm k). Nghị quyết 05 chưa nói sàn phải làm gì khi phát hiện giao dịch bất thường. Tiến độ cấp phép ở lịch cấp phép.