Bẫy treo lệnh trong giao dịch P2P: Kẻ lừa giữ tiền bằng cách nào, bạn mất gì nếu chậm một bước

📅 Cập nhật: tháng 11/2026. Các thủ đoạn trong bài lấy từ cảnh báo chính thức của sàn và vụ việc do cơ quan công an công bố; cơ chế khiếu nại cụ thể của từng sàn có thể thay đổi, hãy đối chiếu với trang hỗ trợ của sàn bạn dùng.

Trong giao dịch P2P, “treo lệnh” là khoảng thời gian một bên đã làm phần việc của mình còn bên kia chưa: người mua đã chuyển tiền đồng nhưng USDT chưa được nhả, hoặc người bán chưa thấy tiền nhưng bị giục nhả USDT. Kẻ lừa sống trong khoảng trống đó. Theo cảnh báo của BingX gửi các thương nhân P2P, thủ đoạn chỉ thành công khi nạn nhân tự tay làm một trong hai việc: nhả crypto trước khi tiền thật về, hoặc hủy một đơn đã thanh toán. Ở Quảng Ninh, một người mất 2,32 tỷ đồng sau 7 lần đổi USDT với một tài khoản mạng xã hội gửi bill chuyển tiền đã bị chỉnh sửa, theo Báo Lào Cai đăng lại từ Nhân Dân ngày 3/5/2024.

Khi lệnh đang treo, tiền và USDT nằm ở đâu?

Hiểu được câu này là hiểu được toàn bộ bẫy. Khi lệnh P2P được khớp trên sàn, USDT của người bán bị khóa trong ký quỹ (escrow) của sàn. Tiền đồng thì không: nó đi thẳng từ tài khoản ngân hàng người mua sang tài khoản ngân hàng người bán. Sàn chỉ biết tiền đã về hay chưa qua lời xác nhận của người bán và bằng chứng hai bên nộp khi khiếu nại.

Hai điểm yếu nằm ở bước 02 và bước 04: nút “đã thanh toán” có thể bấm khi chưa trả tiền, và nút “hủy” có thể bị người khác dụ bấm khi tiền đã trả.

Năm kiểu treo lệnh đã được sàn và công an ghi nhận

Danh sách của BingX có 13 thủ đoạn. Xếp lại theo điểm yếu mà chúng khai thác, còn năm kiểu:

1. Bill giả, ảnh chụp giả, video giả. Người mua nộp bằng chứng thanh toán giả và giục người bán nhả USDT. BingX liệt kê cả SMS giả thông báo ngân hàng, email giả mạo tên miền sàn và video xác nhận chuyển tiền tạo bằng AI. Vụ Quảng Ninh là phiên bản ngược chiều: theo Nhân Dân, kẻ lừa gửi ảnh chụp đã sửa để người mua tưởng USDT đã về ví, nên chuyển số tiền đồng lớn hơn nhiều so với lượng USDT thực nhận; khi người bị hại gọi hỏi thì bị chặn số. Phòng Cảnh sát hình sự Công an tỉnh Quảng Ninh xác định vụ việc có dấu hiệu tội lừa đảo chiếm đoạt tài sản theo khoản 4 Điều 174 Bộ luật Hình sự. Cách nhận ra biên lai giả và tài khoản không chính chủ trước khi bấm nút có trong bài thủ đoạn dựng tài khoản ngân hàng ảo, biên lai giả.

2. Dụ hủy đơn đã thanh toán. Người bán nói đơn “chưa hoàn tất” hoặc “lỗi hệ thống”, yêu cầu người mua hủy để làm lại. Đơn hủy, ký quỹ trả USDT về người bán, còn tiền đồng người mua đã chuyển thì nằm trong tài khoản kẻ lừa. Biến thể: kéo dài đến khi đơn hết hạn rồi đề nghị trả tiền ngoài một đơn mới. BingX viết thẳng: “Kẻ gian sẽ chỉ thành công nếu bạn tự tay hủy đơn hàng.”

3. Giả danh hỗ trợ viên. Một bên tự xưng là trợ lý hệ thống hoặc nhân viên ứng dụng thanh toán, khẳng định tiền “đã được bảo vệ” hoặc giao dịch “bị lỗi”, để thúc người bán nhả sớm hoặc người mua hủy đơn. BingX nói rõ sàn này không cung cấp dịch vụ bảo hộ tiền.

4. Kéo ra ngoài sàn. Chuyển cuộc nói chuyện sang Zalo, Telegram hay một “sàn nổi tiếng” giả, xin mã xác minh, mạo danh merchant uy tín bằng tài khoản trông giống. Khi đã ra ngoài sàn thì không còn ký quỹ, cũng không còn nút khiếu nại. Vụ Quảng Ninh bắt đầu đúng như vậy: người bị hại tìm người đổi USDT trên mạng xã hội, không qua sàn.

5. Tiền bên thứ ba và chuyển dư. Người mua trả bằng tài khoản không mang tên họ, hoặc “lỡ” chuyển dư rồi đòi hoàn ngoài sàn. Theo Tuổi Trẻ News ngày 15/6/2026, các khoản chuyển dư có thể dẫn đến tranh chấp kéo dài vì hai bên chỉ nhận diện nhau qua hồ sơ trên sàn; và có người bán đã bị phong tỏa tài khoản ngân hàng vì vô tình nhận tiền của nạn nhân lừa đảo. Kiểu thứ năm này nguy hiểm nhất vì lệnh có thể “hoàn tất” êm đẹp, hậu quả đến sau, khi nạn nhân thật trình báo. Cơ chế cụ thể có trong bài bán USDT qua P2P xong bị khóa tài khoản ngân hàng.

Ai giữ tiền, ai mất gì ở mỗi kiểu bẫy

Đọc bảng theo cột cuối: ở bốn trên năm kiểu, người mất là người đã bấm nút hoặc rời sàn. Kẻ lừa không phá được ký quỹ; họ thuyết phục bạn tự mở nó.

Chậm một bước thì mất gì?

“Chậm” ở đây không phải chậm chuyển tiền, mà là chậm kiểm tra và chậm khiếu nại.

• Chậm kiểm tra sao kê: nhả USDT theo ảnh chụp là mất USDT. BingX yêu cầu chỉ giao crypto sau khi xác nhận tiền đã thực sự về tài khoản, đủ số tiền.
• Chậm khiếu nại, rồi bị dụ hủy: đơn đã hủy thì ký quỹ không còn giữ gì để sàn phân xử. Với kiểu “người bán im lặng sau khi bạn đã trả tiền”, BingX hướng dẫn gửi khiếu nại trên đơn thay vì hủy.
• Rời sàn: không còn đơn để khiếu nại. Như vụ Quảng Ninh, con đường còn lại là trình báo công an, và cơ quan điều tra phải đi xác minh đối tượng từ đầu.

Một rủi ro ít người tính: những tài khoản “trung gian” mà kẻ lừa yêu cầu bạn chuyển tiền vào thường là tài khoản đứng tên người khác, có khi là tài khoản thuê tên, như phân tích trong bài cho thuê tài khoản “việc nhẹ lương cao”. Khi bạn trình báo, chính tài khoản đó là đầu mối đầu tiên để cơ quan điều tra lần theo, nên đừng xóa bất kỳ tin nhắn hay sao kê nào.

Lệnh đang treo: làm gì, theo thứ tự

Trước lệnh tiếp theo, ba điều kiện BingX và Hiệp hội Blockchain TP.HCM (qua Tuổi Trẻ News) cùng đưa ra: chỉ trả tiền vào phương thức thanh toán người bán đã đăng ký trên sàn, tên tài khoản phải trùng tên KYC; từ chối thanh toán từ bên thứ ba; và cảnh giác với tài khoản mới tạo nhưng chào giá tốt bất thường. Nếu bạn muốn hiểu vì sao giá chào trên P2P chênh nhau và ai ăn phần chênh đó, xem bài chợ đen P2P mua bán USDT: ai kiếm tiền từ mỗi lệnh; còn câu hỏi giao dịch P2P đang nằm ở đâu trong luật, xem bài giao dịch P2P USDT có phạm pháp không. Ở quy mô lớn hơn, cùng một khoảng trống giữa tiền đồng và USDT đã bị khai thác bởi cả một đường dây, như trong vụ chợ đen USDT 10 triệu USD mỗi ngày ở miền Bắc.

Nguồn tham khảo