Lừa đảo thu hồi tiền mã hóa: Nạn nhân bị chiếm đoạt tiền lần thứ hai như thế nào
Lừa đảo thu hồi tiền mã hóa nhắm vào những người đã mất tiền. Một người tự xưng là điều tra viên, luật sư, hacker hoặc nhân viên chính phủ đề nghị lấy lại số tiền đó. Lời đề nghị dẫn đến việc nạn nhân phải trả thêm tiền, bị đánh cắp ví hoặc cả hai.
FBI ghi nhận 10,516 đơn trình báo về lừa đảo thu hồi tài sản và tổng thiệt hại được báo cáo là $1.4 tỷ trong năm 2025. Tổng số này có thể bao gồm tổn thất từ vụ lừa đảo ban đầu lẫn vụ lừa đảo thu hồi tiền. Đây không phải số tiền riêng các khoản phí thu hồi.
Các vụ việc đã được ghi nhận
Josh Kern: Lời đề nghị thu hồi tiền khiến gia đình ông mất thêm $41,000
Tháng 2 năm 2026, tiểu thuyết gia Josh Kern ở Colorado kể lại trải nghiệm của mình trên chương trình The Perfect Scam của AARP. Sau khi mất khoảng $100,000 trong một vụ lừa đảo hẹn hò và đầu tư tiền mã hóa, ông lên mạng tìm người giúp đỡ.
Ban đầu, một công ty thu hồi tiền đề nghị nhận một phần số tiền lấy lại được làm thù lao. Sau đó, công ty tuyên bố tiền của ông đã sẵn sàng nhưng ông phải nạp $35,000 mới có thể nhận. Kern vay khoản đó từ cha mẹ đã nghỉ hưu.
Khi số tiền biến mất, công ty đổ lỗi cho lỗi kỹ thuật và đòi phí gas. Em trai ông đưa khoảng $3,000, rồi thêm $3,000 sau khi công ty viện thêm một lỗi khác. Kern cho biết ông mất khoảng $100,000 tiền riêng, $35,000 của cha mẹ và $6,000 của em trai.
Cái bẫy: Dịch vụ có thể hứa không thu phí trước, rồi yêu cầu tiền nạp và phí chuyển khoản sau khi tuyên bố thu hồi thành công.
Coin Dispute Network: Hơn 200 khách hàng báo cáo không thu hồi được tiền
Tháng 5 năm 2025, các công tố viên Manhattan công bố cáo buộc đối với Michael Lauchlan và Gary Zaydman liên quan đến Coin Dispute Network. Theo cáo buộc, doanh nghiệp này dùng báo cáo truy vết giả, tin tức giả, diễn viên được thuê đóng vai khách hàng đánh giá và danh tính trực tuyến bịa đặt để thu hút khách.
Công ty bị cáo buộc tuyên bố đã thu hồi được một phần tiền mã hóa cho khoảng 80% khách hàng trong khoảng sáu tháng. Khách hàng trả phí tư vấn ban đầu là 0.1 ETH, sau đó thường phải trả phí bằng 10% đến 15% số tiền muốn thu hồi.
Các công tố viên cho biết các sàn giao dịch liên tục bác bỏ thư khiếu nại của công ty, trong khi khách hàng nhận được những thông báo tiến độ sai sự thật. Điều tra viên đã trao đổi với hơn 200 khách hàng tại Hoa Kỳ và Canada; không ai thu hồi được tiền mã hóa thông qua công ty. Đây là các cáo buộc trong bản cáo trạng.
Cái bẫy: Báo cáo truy vết, đội ngũ hỗ trợ bận rộn và video đánh giá có vẻ đáng tin đều có thể là một phần của hành vi gian lận.
Các trung tâm cuộc gọi ở Albania: Cùng một đường dây tiếp cận nạn nhân lần nữa
Tháng 4 năm 2026, Eurojust thông báo cuộc điều tra các trung tâm cuộc gọi tại Tirana dẫn đến 10 vụ bắt giữ. Nhà chức trách liên hệ đường dây rộng lớn này với thiệt hại bị nghi do gian lận đầu tư vượt quá €50 triệu.
Lời chào mời thu hồi tiền là giai đoạn thứ hai. Các đối tượng liên hệ những người đã mất tiền qua nền tảng gian lận và đề nghị giúp lấy lại. Nạn nhân quan tâm được yêu cầu mở tài khoản trên các nền tảng tiền mã hóa và nạp ban đầu €500.
Con số €50 triệu phản ánh toàn bộ đường dây bị cáo buộc gian lận. Eurojust không xác định toàn bộ số tiền đó là thiệt hại từ lừa đảo thu hồi tiền.
Cái bẫy: Người đề nghị giúp đỡ có thể thuộc chính đường dây đã lấy tiền trước đó. Biết lịch sử của nạn nhân giúp họ tạo vẻ đáng tin.
MyChargeBack, Payback LTD và Claim Justice: Cuộc điều tra của FBI về gian lận thu hồi tiền
Tháng 9 năm 2024, FBI thông báo đã thu giữ các tên miền web thuộc MyChargeBack, Payback LTD và Claim Justice trong cuộc điều tra gian lận thu hồi tiền mã hóa.
Cơ quan này tìm những người đã trả tiền trước với kỳ vọng được hỗ trợ thu hồi trực tiếp nhưng lại nhận các báo cáo truy vết đáng ngờ và thư mẫu để gửi đến tổ chức tài chính. Thông báo mô tả cuộc điều tra và kêu gọi nạn nhân tiềm năng lên tiếng; không công bố bản án kết tội nào.
Cái bẫy: Nhận tài liệu sau khi trả tiền không chứng minh rằng đã có công việc thu hồi hữu ích. Báo cáo phải chứa chứng cứ để điều tra viên hoặc luật sư khác có thể kiểm tra.
Nghiên cứu cho thấy điều gì ngoài những cảnh báo thông thường
Các nhà nghiên cứu thử nghiệm những vụ lừa đảo này bằng cách đăng yêu cầu giúp đỡ giả định rồi tương tác với các tài khoản trả lời.
Những phát hiện dưới đây đến từ hai nghiên cứu năm 2024: Conning the Crypto Conman, công bố tại Hội nghị chuyên đề IEEE về An ninh và Quyền riêng tư, và ScamChatBot, phát hành dưới dạng bản thảo nghiên cứu công bố trước. Bản thảo này chưa qua bình duyệt khi phát hành lần đầu.
| Phát hiện nghiên cứu | Ý nghĩa đối với người đọc |
|---|---|
| Trong ScamChatBot, 6,106 trong số 12,780 bài đăng giả định nhờ hỗ trợ ví tiền mã hóa nhận được phản hồi từ đối tượng có thể là kẻ lừa đảo: 47.8%. Tỷ lệ đối với các bài đăng giả định yêu cầu khôi phục tài khoản mạng xã hội là 10.8%. | Công khai tìm kiếm trợ giúp về tiền mã hóa có thể thu hút hàng loạt lời đề nghị hỗ trợ giả mạo. |
| Trong thử nghiệm ví của Conning the Crypto Conman, kẻ lừa đảo chuyển tiền khỏi 35 trong số 100 ví đã được cung cấp cụm từ khôi phục. Chín đối tượng yêu cầu nạp thêm những khoản lớn hơn, từ $500 đến $3,500. | Yêu cầu nạp tiền vào ví để thu hồi hoặc xác minh có thể mở đường cho một vụ trộm khác. |
| Trong 74 người phản hồi qua email của nghiên cứu này, 27 người yêu cầu khóa bí mật. 47 người còn lại yêu cầu thanh toán, qua PayPal hoặc tiền mã hóa. | Lừa đảo thu hồi tiền có thể nhằm chiếm quyền truy cập hoặc thu phí cho sự hỗ trợ giả. Dịch vụ thanh toán quen thuộc không chứng minh tính hợp pháp. |
| Trong ScamChatBot, 48 trong 156 phản hồi email đầu tiên đến trong chưa đầy một giây và được xác định là trả lời tự động. | Phản hồi ngay lập tức, được viết chỉn chu có thể là kịch bản dẫn người dùng đến trang thanh toán hoặc lừa lấy thông tin. |
Đây là các thí nghiệm có kiểm soát dùng yêu cầu mồi nhử. Những tỷ lệ trên không ước tính tỷ lệ nạn nhân thực tế bị lừa, cũng không cho biết khả năng lấy lại tiền đã bị đánh cắp.
Vì sao kẻ lừa đảo tiếp theo đã biết thông tin của bạn
Kẻ lừa đảo mua, bán và trao đổi danh sách chứa thông tin liên hệ của nạn nhân, loại hình lừa đảo và số tiền họ đã trả. Những kẻ gây ra vụ lừa đảo ban đầu cũng có thể tự vận hành dịch vụ thu hồi.
Điều đó giải thích vì sao người gọi có thể biết số tiền bạn mất trước khi bạn nói. Nó không chứng minh người gọi làm việc với cảnh sát hay đã xác định được vị trí tiền của bạn.
Các website báo cáo giả tạo ra nguồn thông tin khác. Tháng 7 năm 2026, FBI mô tả những video do AI tạo dẫn nạn nhân đến một website khiếu nại IC3 giả mạo. Biểu mẫu giả thu thập tên, thông tin liên hệ, loại lừa đảo và tổn thất ước tính, rồi cấp một mã tham chiếu.
Mã hồ sơ rất dễ bịa ra. Hãy xác minh website và tổ chức đã cấp mã đó.
Cách phát hiện lừa đảo thu hồi tiền mã hóa
1. Xác minh người liên hệ qua kênh độc lập
Tìm tổ chức đó qua nguồn độc lập. Gọi số điện thoại được cơ quan quản lý, hãng luật, cơ quan cảnh sát hoặc danh bạ chính thức khác công bố. Hỏi xem người mang tên đó có làm việc ở đó không và lời đề nghị có thật không.
Kẻ lừa đảo sao chép tên, địa chỉ và số đăng ký của doanh nghiệp có thật. Hãy đối chiếu website, email, số điện thoại và mọi giấy phép họ tự nhận với thông tin trong danh bạ chính thức độc lập.
Nếu ai đó tự xưng đại diện FBI, hãy xác minh qua văn phòng FBI địa phương. Cơ quan thực thi pháp luật không thu phí nạn nhân để điều tra tội phạm.
2. Hỏi điều gì thực sự khiến việc thu hồi có thể thực hiện được
Giải thích đáng tin phải nêu các bước cụ thể và giới hạn của chúng. Hãy hỏi:
- Bằng chứng nào liên hệ các giao dịch này với tổn thất của tôi?
- Ai hiện kiểm soát số tiền và bằng chứng nào chứng minh kết luận đó?
- Sàn giao dịch, tòa án hoặc bên nào khác có thể hành động?
- Với khoản phí này, tôi sẽ nhận được công việc gì ngay cả khi không thu hồi được tiền?
Các công ty thu hồi tư nhân không thể ban hành lệnh tịch thu. Sàn giao dịch phong tỏa tài khoản theo quy trình của họ hoặc để đáp ứng thủ tục pháp lý.
Sơ đồ dòng tiền tự nó không chứng minh ai sở hữu tài khoản nhận, tiền còn ở đó hay có thể hoàn trả hay không.
Lời hứa thu hồi 100% là dấu hiệu cảnh báo. Kết quả phụ thuộc bằng chứng, ai kiểm soát tài sản và biện pháp pháp lý khả thi.
3. Kiểm tra khoản thanh toán thực sự dùng để làm gì
Những yêu cầu sau là lý do để dừng thanh toán:
| Yêu cầu | Vì sao đáng ngờ |
|---|---|
| Nộp thuế hoặc phí thông quan để giải ngân số tiền được cho là đã thu hồi cho bạn. | Việc tuyên bố đã thu hồi tiền đang được dùng để đòi khoản thanh toán khác. Hãy xác minh mọi nghĩa vụ thuế thực tế trực tiếp với cơ quan có thẩm quyền. |
| Nạp thêm tiền mã hóa để kích hoạt, đồng bộ hoặc xác thực số dư được cho là đã thu hồi. | Nạp thêm tiền không chứng minh số dư hiện có là thật hoặc có thể sử dụng. |
| Trả thêm phí vì bước thu hồi trước đó không thành công. | Các lỗi lặp lại có thể khiến nạn nhân trả tiền liên tục, như trường hợp Kern. |
| Trả tiền cho điều tra viên chính phủ hoặc đại diện IC3. | FBI không thu phí điều tra từ nạn nhân. |
Giao dịch blockchain thực có thể cần phí mạng lưới. Hãy hỏi giao dịch nào cần phí và kiểm tra số tiền trong phần mềm ví của chính bạn. Gọi hóa đơn là phí gas không chứng minh có tiền đã thu hồi.
Luật sư hợp pháp có thể thu tiền đặt cọc dịch vụ hoặc các khoản phí đã thỏa thuận. Hãy lấy phạm vi công việc và thỏa thuận phí bằng văn bản trước khi bắt đầu. Phí chuyên môn trả cho công việc xác định; lừa đảo phí giải ngân bắt bạn trả tiền để mở khóa số dư đã được hứa hẹn. Hãy xác minh độc lập cả nhà cung cấp lẫn hợp đồng.
4. Bảo vệ quyền truy cập ví trong mọi quá trình đánh giá
Truy vết tiền bị đánh cắp sử dụng hồ sơ giao dịch. Người lạ không cần cụm từ khôi phục, khóa riêng, mật khẩu sàn giao dịch hoặc mã đăng nhập một lần của bạn để xem xét dấu vết đó.
Cụm từ khôi phục (seed phrase) là bộ từ dùng để khôi phục ví. Ai có nó có thể kiểm soát ví. Nhóm nghiên cứu IEEE xác nhận hành vi đánh cắp khóa bằng các ví mồi nhử.
Hãy kiểm tra cả yêu cầu ký giao dịch hoặc thông điệp. Quyền phê duyệt token có thể cho phép hợp đồng chuyển một số tài sản nhất định khỏi ví của bạn. Ngắt kết nối website không hủy các quyền đã cấp.
Tự truy cập bộ phận hỗ trợ chính thức của ví. Đừng dùng liên kết từ người tự nhận thu hồi tiền để cài phần mềm, khôi phục ví hay phê duyệt giao dịch “xác minh”.
5. Xác minh giao dịch thay vì tin ảnh chụp màn hình
Yêu cầu mã giao dịch, mạng blockchain và tài sản chính xác liên quan. Kiểm tra hồ sơ bằng trình khám phá khối do chính bạn truy cập, không phải bảng điều khiển do dịch vụ thu hồi cung cấp.
Ảnh chụp màn hình số dư lớn không cho thấy ai đã thu hồi tiền của bạn. Ngay cả giao dịch thật cũng cần lời giải thích liên hệ nó với tổn thất của bạn và với khoản tiền có thể hoàn trả hợp pháp.
Đừng kết nối ví hoặc ký bất cứ thứ gì chỉ để xem hồ sơ blockchain công khai.
6. Xem lời chứng thực và tin báo chí là những tuyên bố cần kiểm chứng
Coin Dispute Network bị cáo buộc sử dụng diễn viên, hồ sơ xã hội bịa đặt và bài báo giả. Những chi tiết này quan trọng khi nhiều người tưởng chừng không liên quan cùng giới thiệu một doanh nghiệp thu hồi tiền.
Kẻ lừa đảo thu hồi tiền có thể dùng dịch vụ phân phối thông cáo báo chí để đăng nội dung quảng bá trên website tin tức. Logo của tờ báo quen thuộc không chứng minh phóng viên của họ đã điều tra công ty đó.
Tìm bằng chứng ngoài website của nhà cung cấp: vụ án có thể xác minh độc lập, danh tính nghề nghiệp được chứng thực hoặc khách hàng sẵn lòng trao đổi về công việc thực tế. Tỷ lệ thành công được công bố cần được giải thích cách tính.
Thu hồi tiền thực sự diễn ra như thế nào
Việc thu hồi thực sự có thể xảy ra. Thường bao gồm các bước riêng biệt:
- Truy vết: điều tra viên xác định tài sản đã chuyển đi đâu.
- Bảo toàn tài sản: sàn giao dịch hoặc bên có quyền kiểm soát hành động, hoặc nhà chức trách có được lệnh pháp lý cần thiết.
- Hoàn trả tài sản: quyền sở hữu và yêu cầu của nạn nhân được kiểm tra theo quy trình áp dụng.
Truy vết thành công chỉ là một phần công việc.
Một trường hợp được ghi nhận đến từ Richmond Hill, Georgia. Tháng 10 năm 2024, một cư dân báo cáo khoảng $124,000 bị chuyển bằng tiền mã hóa trái phép. FBI truy vết và tịch thu tài sản, tiếp theo là vụ án tịch thu dân sự liên bang. Tháng 11 năm 2025, Văn phòng Công tố Liên bang Hoa Kỳ thông báo rằng $84,327.50 đã được hoàn trả cho nạn nhân sau khi tịch thu và thanh lý.
Đó là một trường hợp thu hồi một phần nhờ điều tra và thủ tục tòa án. Điều này không xác lập tỷ lệ thu hồi điển hình hay bảo đảm kết quả tương tự ở vụ khác.
Nếu bạn đã trả tiền cho một dịch vụ thu hồi
- Dừng thanh toán thêm. Lưu tin nhắn trước khi chặn người gửi. Không trả phí giải ngân cuối cùng hoặc phí bổ sung để được hoàn tiền.
- Liên hệ ngay bên cung cấp dịch vụ thanh toán. Báo cho ngân hàng, đơn vị phát hành thẻ, sàn giao dịch hoặc ứng dụng thanh toán rằng bạn nghi bị lừa. Hỏi họ có thể dừng, thu hồi, khiếu nại hoặc đánh dấu giao dịch hay không. Cách xử lý khả dụng phụ thuộc phương thức thanh toán.
- Giữ cả hai bộ bằng chứng. Lưu hồ sơ vụ lừa đảo ban đầu và hồ sơ dịch vụ thu hồi, gồm biên lai, mã giao dịch, địa chỉ ví, website, email và dữ liệu xuất từ cuộc trò chuyện.
- Bảo vệ mọi tài sản còn lại. Nếu đã cấp quyền phê duyệt token đáng ngờ, hãy làm theo hướng dẫn chính thức của nhà cung cấp ví để thu hồi quyền. Chỉ ngắt kết nối website là chưa đủ.
- Coi cụm từ khôi phục đã tiết lộ là bị lộ. Làm theo hướng dẫn hỗ trợ chính thức của ví để chuyển tài sản còn lại sang ví mới với cụm từ mới. Nếu bot đang rút tiền từ ví cũ, đừng nạp thêm tiền mã hóa để trả phí gas. Thu hồi quyền phê duyệt không thể biến cụm từ đã lộ thành bí mật trở lại.
- Báo cáo cả vụ lừa đảo thứ hai lẫn vụ đầu tiên. Liên hệ cảnh sát hoặc dịch vụ tiếp nhận báo cáo tội phạm mạng ở quốc gia của bạn. Tại Hoa Kỳ, báo cáo với IC3 và FTC. Cung cấp thông tin về những người đã đề nghị giúp thu hồi tiền.