Tiền số và du lịch: luật, phí, rủi ro
Lừa đảo · ví và mã QR
Đổi USDT giá tốt, quét một mã QR: ví bị chiếm thế nào
Trước chuyến đi, nhiều người tìm cách đổi tiền qua USDT; trong chuyến đi, điện thoại là ví. Bài này đọc các thủ đoạn Bộ Công an đã mô tả: chào đổi USDT giá hấp dẫn, mã QR độc hại, người giả làm nhân viên hỗ trợ, sàn ảo; và phần luật khiến việc đổi tiền với người lạ thêm rủi ro.
Một vụ có thật: USDT giá tốt và một mã QR
Theo bài của Bộ Công an ngày 9/9/2026, tháng 7/2024 Công an tỉnh Bắc Ninh khởi tố 4 đối tượng trong vụ truy cập trái phép tài khoản của người dùng trên một sàn giao dịch. Các đối tượng dùng SIM và tài khoản ngân hàng không chính chủ, chào giao dịch USDT với giá hấp dẫn, rồi dụ người bị hại quét mã QR độc hại để chiếm quyền kiểm soát tài khoản và tài sản.
Kịch bản đánh vào một nhu cầu có thật của người sắp đi xa: có ngoại tệ hoặc tài sản dễ chuyển với giá tốt hơn quầy. Giá tốt là mồi; mã QR là công cụ. Người bị hại không chuyển tiền cho ai cả, họ chỉ quét một mã và mất quyền với tài khoản.
Nguồn: Bộ Công an, đăng lại ngày 9/9/2026 — rủi ro người dân cần nhận diện với tài sản mã hoá · đối chiếu ngày .
Các thủ đoạn khác được nêu cùng bài
| Thủ đoạn | Cách vận hành theo mô tả của Bộ Công an | Lúc dễ gặp trong chuyến đi |
|---|---|---|
| Mã độc, đường dẫn, mã QR độc hại | Chiếm quyền kiểm soát tài khoản, ví tài sản mã hoá | Khi quét mã lạ ở nơi công cộng, mở đường dẫn trong tin nhắn |
| Giả mạo tổ chức tài chính, sàn, nhân viên hỗ trợ | Gửi cảnh báo giả, xin mật khẩu, OTP, mã xác thực hai lớp, khoá riêng tư, cụm từ khôi phục ví | Khi tài khoản bị khoá vì đăng nhập từ nước ngoài, bạn tìm hỗ trợ gấp |
| Hội, nhóm đầu tư trên mạng xã hội | Tài khoản chim mồi, ảnh giao dịch thành công, nhiệm vụ nhận thưởng | Lúc rảnh ở sân bay, khách sạn, lướt mạng xã hội |
| Sàn ảo dùng phần mềm tự động | Tạo cung cầu giả, điều chỉnh giá, rồi ngừng thanh khoản | Khi được mời “đổi qua sàn này cho rẻ” |
| Dự án token có “bản cáo bạch”, hình ảnh người nổi tiếng | Huy động tiền rồi đánh sập, bán tháo, dựng dự án mới | Ít liên quan chuyến đi, nhưng hay được quảng cáo kèm “du lịch miễn phí” |
Nguồn: Bộ Công an, đăng lại ngày 9/9/2026 — rủi ro người dân cần nhận diện với tài sản mã hoá · đối chiếu ngày .
Phần luật khiến việc đổi với người lạ thêm rủi ro
Nghị quyết 05/2025/NQ-CP yêu cầu giao dịch tài sản mã hoá phải qua tổ chức được Bộ Tài chính cấp phép. Khi thị trường đã có tổ chức như vậy, Nghị định 284/2026/NĐ-CP phạt nhà đầu tư trong nước giao dịch ngoài tổ chức được cấp phép: 30–50 triệu đồng với tổ chức; với cá nhân, LuatVietnam ghi 15–25 triệu đồng, một bài báo ghi 30–50 triệu đồng. Nghị định còn phạt nặng hành vi thu thập, mua bán, tặng cho, công khai trái phép dữ liệu, thông tin tài khoản tài sản mã hoá: 150–200 triệu đồng (mức của tổ chức).
Nghĩa là người bị lừa khi đổi USDT với người lạ có thể vừa mất tiền vừa đứng ở phía sai của quy định giao dịch, khi quy định đó đã áp dụng. Theo Uỷ ban Chứng khoán Nhà nước ngày 14/8/2026, mức phạt giao dịch chỉ áp dụng khi đã có tổ chức được cấp phép; hãy kiểm tình trạng mới nhất.
Nguồn: Tạp chí Thị trường Tài chính Tiền tệ, 9/9/2025 — Nghị quyết 05/2025/NQ-CP; LuatVietnam, 1/10/2026 — Điều 9 Nghị định 284/2026/NĐ-CP; VietnamFinance, 19/7/2026 — các mức phạt theo Nghị định 284/2026/NĐ-CP; VietnamFinance, 14/8/2026 — Uỷ ban Chứng khoán Nhà nước về thời điểm áp dụng mức phạt · đối chiếu ngày .
Tự bảo vệ: trước, trong và sau chuyến đi
- 01
Trước khi đi
Bật xác thực hai lớp bằng ứng dụng; sao lưu cụm từ khôi phục trên giấy, cất ở nhà, không chụp ảnh, không lưu trên mây.
- 02
Khi đổi tiền
Không đổi tài sản mã hoá với người lạ qua mạng xã hội; đổi ngoại tệ ở tổ chức được phép, dùng thẻ hoặc QR ngân hàng.
- 03
Khi có mã QR lạ
Không quét mã gửi qua tin nhắn để “nhận tiền” hay “xác minh”; nhận tiền không bao giờ cần bạn quét mã của người gửi.
- 04
Khi cần hỗ trợ
Chỉ liên hệ qua kênh trong ứng dụng chính thức; không ai được phép xin khoá riêng tư, cụm từ khôi phục, OTP.
- 05
Khi nghi bị chiếm quyền
Đổi mật khẩu, khoá tài khoản qua kênh chính thức, lưu dữ liệu giao dịch, địa chỉ ví và báo công an.
Nguồn: Bộ Công an, đăng lại ngày 9/9/2026 — rủi ro người dân cần nhận diện với tài sản mã hoá · đối chiếu ngày .
Dấu hiệu một lời chào đổi USDT có vấn đề
- Giá tốt hơn hẳn mức bạn thấy ở nơi khác, kèm thúc giục chốt ngay.
- Người chào dùng tài khoản ngân hàng không trùng tên với người nói chuyện với bạn.
- Yêu cầu bạn quét một mã QR, cài một ứng dụng, hay đăng nhập qua một đường dẫn họ gửi.
- Đề nghị “chuyển trước một nửa để tạo niềm tin”.
- Hướng dẫn bạn tách nhỏ khoản tiền, chuyển qua nhiều tài khoản: cách các đối tượng rửa tiền dùng để che dòng tiền, theo Bộ Công an.
Nguồn: Bộ Công an, đăng lại ngày 9/9/2026 — rủi ro người dân cần nhận diện với tài sản mã hoá · đối chiếu ngày .
Khi đang ở nước ngoài và tài khoản bị khoá
Đăng nhập từ một nước khác, một mạng Wi-Fi lạ hay một điện thoại mới có thể khiến tài khoản bị tạm khoá để xác minh. Đó cũng là lúc tin nhắn “hỗ trợ” xuất hiện đúng lúc nhất. Bộ Công an mô tả việc gửi cảnh báo giả, giả mạo nhân viên hỗ trợ để xin mật khẩu, OTP, mã xác thực hai lớp, khoá riêng tư, cụm từ khôi phục ví. Cách an toàn là mở ứng dụng chính thức bạn đã cài từ trước, tìm mục hỗ trợ trong đó, và làm theo quy trình xác minh của ứng dụng. Không bấm đường dẫn trong tin nhắn, không gọi số do người lạ đưa, không cài thêm ứng dụng “điều khiển từ xa” theo lời ai.
Nguồn: Bộ Công an, đăng lại ngày 9/9/2026 — rủi ro người dân cần nhận diện với tài sản mã hoá · đối chiếu ngày .
Bài này không làm gì
Trang không gợi ý nơi đổi USDT, không so sánh tỷ giá của sàn nào, và không bàn chuyện nên giữ ngoại tệ hay tài sản mã hoá. Đổi tiền cho chuyến đi bằng kênh ngân hàng, thẻ, QR được nói ở bài so sánh thẻ, QR, tiền mặt và crypto.
Câu hỏi thường gặp
Câu hỏi hay gặp
Quét mã QR có thể làm mất ví crypto không?
Có. Bộ Công an nêu thủ đoạn dùng mã QR độc hại để chiếm quyền kiểm soát tài khoản, ví; vụ ở Bắc Ninh năm 2024 là một ví dụ.
Nhân viên hỗ trợ của sàn có bao giờ xin cụm từ khôi phục không?
Không có lý do chính đáng nào. Xin khoá riêng tư, cụm từ khôi phục, OTP là thủ đoạn chiếm quyền ví theo cảnh báo của Bộ Công an.
Đổi USDT với người quen trước chuyến đi có vi phạm không?
Khi thị trường được cấp phép đã vận hành, nhà đầu tư trong nước giao dịch tài sản mã hoá ngoài tổ chức được Bộ Tài chính cấp phép bị phạt theo Nghị định 284/2026/NĐ-CP.
Liên quan
Xem tiếp
Chuyên mục
Lừa đảo và rủi ro
Ba bài: đặt tour, đặt phòng đòi trả crypto; đổi USDT, mã QR, ví bị chiếm; chuyển tiền hộ và cho mượn tài khoản.
Lừa đảo · đặt chỗ
Đặt chỗ đòi trả crypto
Kịch bản đặt chỗ giả theo cảnh báo của Bộ Công an, vì sao trả bằng crypto rủi ro hơn, các bước kiểm, việc cần làm khi đã chuyển.
Rủi ro · trách nhiệm pháp lý
Chuyển tiền hộ qua USDT
Nghị định 52/2024 cấm mua bán, cho mượn tài khoản; vụ chuyển trái phép hơn 8.000 tỷ đồng qua USDT; mang tiền mặt hộ; cách từ chối.
Thanh toán · thẻ và ví
Thẻ crypto và ví
Cơ chế thẻ liên kết crypto, các lớp phí và tỷ giá, hạn mức, ví tự giữ khoá, rủi ro pháp lý với người Việt, danh sách kiểm.
Pháp luật · xử phạt
Mức phạt Nghị định 284/2026
Mức phạt chính theo Nghị định 284/2026, cách tính cho cá nhân, khi nào áp dụng, chỗ nguồn chưa thống nhất.
Bắt đầu
Gửi thư cho ban biên tập Crypto Du Lịch
Báo một dữ kiện đã cũ, hỏi về một bài viết, hoặc liên hệ quảng cáo có gắn nhãn. Crypto Du Lịch không tư vấn đầu tư, không giới thiệu sàn giao dịch và không chuyển thông tin của bạn cho ai.