imToken có lừa đảo không? Ví imToken là gì

imToken là ví tự quản, không phải sàn giao dịch: người dùng tự giữ khóa riêng và cụm từ khôi phục, công ty phát triển ứng dụng là imToken Pte. Ltd. ở Singapore. Tính đến 27/10/2026, chúng tôi chưa thấy cơ quan nhà nước Việt Nam nào cảnh báo hay kết luận imToken lừa đảo. Ở Singapore, MAS đưa imToken Pte. Ltd. vào danh sách cảnh báo nhà đầu tư từ 05/12/2023, và tên này vẫn còn trong danh sách khi chúng tôi tra. Các vụ mất tài sản gắn với tên imToken mà chúng tôi tìm được đều đến từ app giả hoặc chiêu lừa người dùng tự lộ cụm từ khôi phục hay tự trao quyền, không phải từ lỗ hổng của ứng dụng gốc theo công bố của imToken và Confiant. Cách tự bảo vệ: chỉ cài app có nhà phát triển là IMTOKEN PTE. LTD. trên kho ứng dụng, và không đưa cụm từ khôi phục cho bất kỳ ai.

Ví imToken là gì, của công ty nào?

imToken là ứng dụng ví đa mạng trên điện thoại, cho phép giữ, gửi, nhận tài sản mã hóa và kết nối ứng dụng phi tập trung; khóa riêng nằm trên máy người dùng. Dữ kiện tra đến 27/10/2026:

Mục	Nội dung	Nguồn
Đơn vị	imToken Pte. Ltd., trụ sở Singapore, có người dùng từ 2016	Trang hỗ trợ imToken; MAS
Loại sản phẩm	Ví tự quản: “you keep your private key, we don’t”	Trang hỗ trợ imToken
App Store Việt Nam	Nhà phát triển IMTOKEN PTE. LTD., lên App Store ngày 07/6/2018	App Store
Tính năng tích hợp	Hoán đổi token, trình duyệt ứng dụng phi tập trung, ví cứng imKey	Trang hỗ trợ imToken

Ví tự quản khác tài khoản trên sàn ở chỗ không ai giữ tài sản hộ bạn, nên cũng không ai khôi phục hộ khi bạn lộ hay mất cụm từ khôi phục. So sánh hai loại ở bài ví lưu ký và không lưu ký.

imToken có lừa đảo không?

Chưa có kết luận nào của cơ quan nhà nước Việt Nam. Phạm vi tra đến 27/10/2026: cổng thông tin Bộ Công an (tìm “imToken”, đọc toàn văn 14 bài khớp, không bài nào nêu tên), Báo Chính phủ, cổng Bộ Tài chính, NHNN, UBCKNN, Bộ Khoa học và Công nghệ.

Các sự kiện có nguồn chính thức:

Thời gian	Sự kiện	Nguồn
09/6/2018	Một người lạ đặt lại mật khẩu tài khoản Amazon AWS chứa máy chủ bản thử nghiệm 2.0 Beta qua email; dữ liệu của người cài bản 2.0 Beta quốc tế (36.000 thiết bị, 73.000 địa chỉ ví, 10.000 email đăng ký) có thể đã bị lấy. imToken nói tài sản trong ví không bị ảnh hưởng	imToken công bố
16/5–08/8/2021	Kẻ gian thay đường link tải imToken trên trang Feixiaohao bằng link app giả	imToken công bố
03/2022	Confiant phát hiện nhóm SeaFlower phát tán bản imToken bị cài mã đánh cắp cụm từ khôi phục qua trang web nhái	Confiant, 12/6/2022
05/12/2023	MAS đưa imToken Pte. Ltd. vào danh sách cảnh báo nhà đầu tư	MAS
29/4/2024	imToken hạn chế tính năng hoán đổi token trong mục Market với người dùng Singapore (xác định theo IP), viện dẫn luật dịch vụ thanh toán sửa đổi của Singapore	imToken công bố

Danh sách của MAS gồm các đơn vị “có thể bị hiểu nhầm là được MAS cấp phép hoặc quản lý”; MAS không nêu lý do riêng với imToken, và việc có tên trong danh sách không phải kết luận lừa đảo. Confiant ghi rõ ứng dụng gốc không bị ảnh hưởng, chỉ các bản sửa đổi phát tán ngoài kho chính thức.

Các kiểu lừa đảo hay mượn tên imToken

Ba kịch bản được chính imToken cảnh báo, nhắm vào cụm từ khôi phục, quyền chi tiêu token hoặc thói quen chép địa chỉ cũ:

• App giả: kẻ gian mua quảng cáo tìm kiếm hoặc dựng trang nhái để phát tán ứng dụng giả. imToken khuyên kiểm tra nhà phát triển trên kho ứng dụng phải là IMTOKEN PTE. LTD.; địa chỉ đã tạo hay đã nhập vào app giả phải bỏ, chuyển tài sản sang ví mới.
• “Kiểm tra USDT bẩn”: người lạ nói USDT trong ví bạn dính rửa tiền hoặc là hàng giả, dụ vào trang “kiểm tra”. Thực chất trang đó xin quyền chi tiêu token để rút USDT khỏi ví. Cách xem và thu hồi quyền ở bài approve token và revoke.
• Lịch sử giao dịch USDT giả: kẻ gian dùng hợp đồng lừa đảo tạo bản ghi chuyển USDT giả, cùng số tiền bạn vừa chuyển, từ địa chỉ có đầu và cuối giống địa chỉ bạn từng dùng, để lần sau bạn chép nhầm. imToken khuyên kiểm địa chỉ hợp đồng token trước khi làm gì tiếp. Xem bài lừa đảo đầu độc địa chỉ ví.

Nguyên tắc chung: không gửi cụm từ khôi phục, khóa riêng hay ảnh chụp chúng cho bất kỳ ai, kể cả người xưng là nhân viên hỗ trợ.

Dùng ví imToken ở Việt Nam có vi phạm pháp luật không?

Nắm giữ tài sản mã hóa trong ví tự quản không phải hành vi bị xử phạt; hành vi bị xử lý là giao dịch tài sản mã hóa ngoài tổ chức được Bộ Tài chính cấp phép, sau mốc 6 tháng.

• Ví là phần mềm, không phải sàn: Nghị quyết 05/2025/NQ-CP Điều 3 khoản 3 liệt kê bốn loại dịch vụ cần cấp phép (tổ chức thị trường giao dịch, tự doanh, lưu ký, nền tảng phát hành). imToken không có giấy phép tại Việt Nam, và tính đến 28/10/2026 chưa có tổ chức nào được cấp (bảng các sàn).
• Hoán đổi, mua bán qua ví: đó là giao dịch không thông qua tổ chức được cấp phép. Sau 6 tháng kể từ giấy phép đầu tiên, cá nhân có thể bị phạt 15–25 triệu đồng, tổ chức 30–50 triệu đồng (Nghị định 284/2026/NĐ-CP Điều 9 khoản 1, Điều 4 khoản 2). Mốc chưa bắt đầu (cách tính).
• Không buộc chuyển về sàn trong nước: không có điều khoản nào yêu cầu chuyển tài sản từ ví riêng về sàn được cấp phép.
• Thuế: bán tài sản mã hóa chịu 0,1% trên giá chuyển nhượng mỗi lần bán từ 01/7/2026 (Luật Thuế TNCN 109/2025/QH15). Ví dụ bán lượng USDT trị giá 20 triệu đồng: 20.000.000 × 0,1% = 20.000 đồng. Đổi coin lấy coin thì văn bản chưa rõ (đổi coin sang coin có chịu thuế không).

Nếu đã lộ cụm từ khôi phục hoặc bị rút tài sản, xem bài ví bị hack phải làm gì. Ví tự quản khác cùng loại: Trust Wallet, TokenPocket.