Bocphot Club — Tháng 5/2026
Crypto ở Việt Nam phát triển nhanh đồng nghĩa với lừa đảo crypto cũng bùng nổ. Bài viết tổng hợp 7 chiêu lừa đảo crypto phổ biến nhất tại Việt Nam giai đoạn 2024-2026, kèm cách nhận biết và bảo vệ.
Nội dung chính bài viết
1. Ponzi DeFi Yield Farming
Cách hoạt động: Dự án DeFi mới hứa hẹn APY 100-500%/năm “qua yield farming”. Thực tế là Ponzi — trả lãi từ tiền của người vào sau. Khi dòng tiền mới giảm, dự án sập.
Ví dụ Việt Nam 2024-2026: Hàng chục dự án “Yield Earn”, “Liquidity Mining VN” đã sập sau 2-6 tháng hoạt động.
Cách nhận biết:
- APY quá cao (>50%/năm) — không bền vững
- Token chỉ có thanh khoản trên 1-2 sàn nhỏ
- Smart contract chưa audit hoặc audit của “công ty audit” không tên tuổi
- Team ẩn danh hoàn toàn
- Cộng đồng Telegram bị kiểm soát (xóa câu hỏi nghi ngờ)
2. Rug Pull
Cách hoạt động: Team dự án tạo token mới, kéo liquidity vào pool DEX (PancakeSwap, Uniswap), pump giá qua marketing. Sau đó rút toàn bộ liquidity → giá token về 0.
Cách nhận biết:
- Team chưa lock liquidity hoặc lock thời hạn ngắn (1-3 tháng)
- Smart contract có hàm cho phép “transfer all”
- Tỷ lệ token nắm giữ bởi top wallets >50%
- Marketing rầm rộ + KOL push trong vài tuần
- Không có sản phẩm thực tế — chỉ là token
3. Fake Airdrop / Phishing Airdrop
Cách hoạt động: Thông báo “airdrop miễn phí” qua email, Twitter, Telegram. Yêu cầu nạn nhân kết nối ví (MetaMask, Trust Wallet) và ký giao dịch để nhận token. Giao dịch thực chất là cấp quyền cho scammer rút sạch tài sản trong ví.
Cách nhận biết:
- Email/DM yêu cầu “connect wallet để nhận airdrop”
- Yêu cầu ký giao dịch “approve” với gas fee bất thường
- Website giả mạo project lớn (uniswap, jupiter, etc.) với domain sai chính tả
- Bạn không nhớ đã đăng ký airdrop nào trước đó
Bảo vệ: Luôn xác minh URL chính thức trên Twitter/Discord chính thức của dự án. Không ký giao dịch “approve” lạ. Dùng ví riêng cho airdrop, không phải ví chính.
4. Honey Pot Token
Cách hoạt động: Smart contract của token được thiết kế để mua được nhưng KHÔNG bán được. Nạn nhân thấy giá tăng nhanh, FOMO mua vào, nhưng không thể bán ra.
Cách nhận biết:
- Token mới list trên DEX, giá pump nhanh
- Volume mua nhiều nhưng volume bán cực ít
- Smart contract chưa được audit
- Tỷ lệ thanh khoản thấp (<$50k)
Bảo vệ: Trước khi mua, kiểm tra trên Honeypot.is, Token Sniffer, hoặc DEXScreener. Nếu hiện cảnh báo “honey pot” → không mua.
5. Pig Butchering (xem bài riêng)
Dạng lừa đảo dài hạn qua dating app + dẫn dắt vào sàn crypto giả. Đã làm hàng nghìn nạn nhân Việt Nam mất hơn 1 tỷ VND mỗi người.
Xem bài riêng: Bóc phốt Pig Butchering
6. Romance / Investment Scam qua Mạng Xã Hội
Cách hoạt động: Tương tự Pig Butchering nhưng ngắn hạn hơn. Scammer làm quen qua Facebook, Instagram, Zalo. Sau 1-2 tuần, đề xuất “hợp tác đầu tư crypto cùng nhau” và dụ nạp tiền vào sàn giả.
Cách nhận biết:
- Profile mới tạo, ít bạn bè và post
- Ảnh đẹp như stock photo
- Tiếp cận chủ động ngay sau khi kết bạn
- Nhanh chóng chuyển chủ đề sang “thành công đầu tư”
7. Wallet Drain Malware
Cách hoạt động: Cài extension Chrome giả (Metamask Pro, Trust Wallet Plus…). Extension đọc seed phrase và rút sạch ví.
Hoặc: cài app crypto giả từ link APK ngoài Google Play. App có malware Pegasus-style rút seed phrase.
Cách nhận biết:
- Extension Chrome có ít đánh giá hoặc reviews mới
- Yêu cầu permission “đọc dữ liệu tất cả website”
- Tải app crypto qua link Telegram/email thay vì Google Play / App Store chính thức
Bảo vệ:
- Chỉ cài extension MetaMask chính thức từ metamask.io
- Chỉ cài app crypto từ Google Play / App Store chính thức
- Seed phrase 12 từ KHÔNG BAO GIỜ nhập vào bất kỳ website nào
- Lưu seed phrase trên giấy, không lưu trên cloud, screenshot, password manager
Top 10 quy tắc bảo vệ tài sản crypto tại Việt Nam
- Mua/bán crypto chỉ trên sàn lớn có lịch sử (Binance, OKX, Bybit, Coinbase, Kraken)
- Bật 2FA trên tất cả tài khoản (Google Authenticator, không phải SMS)
- Whitelist địa chỉ rút tiền — chờ 24h cho địa chỉ mới
- Dùng ví lạnh (Ledger, Trezor) cho số tiền > $1,000
- Không click link “airdrop”, “miễn phí” trong DM Telegram, Zalo
- Không tin “mentor/chuyên gia crypto” mời gọi qua mạng xã hội
- Tự nghiên cứu mọi dự án trước khi đầu tư — đọc whitepaper, audit, team background
- Nguyên tắc 1%: không đầu tư >1% tổng tài sản vào một dự án crypto mới
- Đa dạng ví: 1 ví hot (giao dịch), 1 ví lạnh (HODL), 1 ví riêng cho airdrop
- Backup seed phrase ở 2-3 vị trí vật lý an toàn (két sắt, ngân hàng box, không phải nhà)
Kết luận
Crypto là không gian đầu tư có rủi ro cao, đặc biệt với người Việt Nam khi nguồn thông tin tiếng Việt còn hạn chế. 7 chiêu lừa đảo trên là những hình thức phổ biến nhất 2024-2026. Hãy chia sẻ bài viết để giúp người thân, bạn bè tránh mất tài sản.
Báo cáo case lừa đảo crypto mới qua Bocphot Club hoặc qua A05 Bộ Công an.
