Thủ đoạn dựng tài khoản ngân hàng ảo, biên lai giả trong giao dịch P2P: Cách nhận ra trước khi chuyển USDT

📅 Cập nhật: tháng 11/2026. Số liệu về hệ thống cảnh báo SIMO lấy theo họp báo của Ngân hàng Nhà nước ngày 7/10/2026; cách hiển thị cảnh báo khác nhau giữa các ngân hàng, hãy đối chiếu với app bạn dùng.

Trong P2P, “tài khoản ngân hàng ảo” thường không phải tài khoản không tồn tại, mà là tài khoản có thật nhưng không thuộc về người đang giao dịch với bạn: tài khoản thuê theo tháng, tài khoản mua lại, tài khoản của công ty ma. Còn “biên lai giả” là ảnh chuyển khoản thành công được tạo bằng phần mềm. Theo cảnh báo của Cục An toàn thông tin (Bộ Thông tin và Truyền thông), được Báo Lào Cai đăng lại từ Tiền Phong ngày 27/11/2023, các hội nhóm rao dịch vụ làm giả biên lai chuyển tiền của nhiều ngân hàng thu hút “lên tới cả chục nghìn người”. Lớp chặn hiệu quả nhất hiện có không nằm ở mắt bạn mà ở app ngân hàng: theo Ngân hàng Nhà nước Việt Nam (NHNN), tính đến 28/9/2026 hơn 5,6 triệu lượt khách hàng đã nhận cảnh báo qua hệ thống SIMO khi chuyển tiền tới tài khoản nghi gian lận.

Hai thứ giả, hai chiều của cùng một lệnh

Mỗi lệnh P2P có hai dòng: USDT đi qua ký quỹ của sàn, tiền đồng đi thẳng giữa hai tài khoản ngân hàng. Hai thủ đoạn trong bài này đánh vào hai phía khác nhau của dòng tiền đồng.

• Biên lai giả nhắm vào người bán USDT. Kẻ lừa đóng vai người mua, gửi ảnh “chuyển khoản thành công” rồi giục nhả USDT. Tiền chưa từng được chuyển.
• Tài khoản ảo nhắm vào người mua USDT, và cả người bán. Kẻ lừa đóng vai người bán, đưa số tài khoản để bạn chuyển tiền, nhưng tài khoản đó đứng tên một người khác. Hoặc ngược lại, kẻ lừa trả tiền cho bạn từ một tài khoản không mang tên họ, như cơ chế trong bài bán USDT qua P2P xong bị khóa tài khoản ngân hàng.

Các kiểu treo lệnh khác, như dụ hủy đơn đã thanh toán hay giả danh hỗ trợ viên, được phân tích trong bài bẫy treo lệnh trong giao dịch P2P. Bài này chỉ tập trung vào khâu nhận diện: tài khoản và biên lai.

Biên lai giả được làm ra sao, ai kiếm tiền từ nó?

Theo bài “Giả mạo biên lai chuyển tiền thành công” của Báo Nhân Dân, các đối tượng “dùng một số phần mềm tạo dựng bill thanh toán giả” rồi đưa cho người bán xem. Cục An toàn thông tin mô tả cách các hội nhóm bán dịch vụ này vận hành: tài khoản ảo đăng quảng cáo, ghim số điện thoại, kéo khách sang Zalo hoặc Telegram, đăng “sản phẩm hoàn thiện” để lấy uy tín.

Mô hình kinh doanh rất rõ: người bán biên lai kiếm tiền từ người mua biên lai, người mua biên lai kiếm USDT từ bạn. Nhân Dân lưu ý ảnh giả có thể khác ảnh thật của ngân hàng ở màu sắc, phông chữ, thời gian. Nhưng đó là dấu hiệu, không phải phép thử: một biên lai đủ tốt sẽ không lộ gì. BingX, trong cảnh báo gửi thương nhân P2P, còn liệt kê cả SMS giả thông báo ngân hàng, email giả mạo tên miền sàn và video xác nhận chuyển tiền tạo bằng AI. Nghĩa là mọi thứ bên kia gửi cho bạn đều có thể làm giả, kể cả thứ trông giống thông báo của ngân hàng.

“Tài khoản ảo”: tài khoản có thật, chủ thì không

Phía tài khoản là nơi đường dây đầu tư nhiều hơn, vì một tài khoản đứng tên người thật vượt qua được kiểm tra tên mà biên lai giả không vượt qua được.

Theo Tuổi Trẻ News ngày 12/8/2026, trong vụ chợ đen USDT do Công an Hải Phòng triệt phá, cơ quan chức năng phong tỏa 2.003 tài khoản tại 36 ngân hàng, những người đứng tên được thuê khoảng 5 triệu đồng mỗi tháng. Theo VietNamNet ngày 12/9/2026, cáo trạng một vụ ở Đà Nẵng nêu khoảng 6.000 tài khoản cá nhân bị mua bán và khoảng 670 tài khoản doanh nghiệp “ma” được mở; khi tài khoản cá nhân phải xác thực sinh trắc học, nhóm mua ở Campuchia chuyển sang đòi tài khoản doanh nghiệp. Cả hai vụ đang trong quá trình tố tụng, các đối tượng mới bị cáo buộc, chưa có bản án. Cách những tài khoản doanh nghiệp này được mở qua quầy ngân hàng có trong bài nhân viên ngân hàng tiếp tay đường dây rửa tiền.

Với bạn, hệ quả cụ thể là: tên tài khoản hiện lên khi chuyển tiền có thể là tên thật của một người thật, chỉ không phải người đang chat với bạn trên sàn. Người đứng tên nhận vài triệu đồng mỗi tháng; người cầm tài khoản nhận tiền của bạn.

Kiểm tra ở đâu trước khi chuyển hoặc trước khi nhả?

Dòng cuối là thứ mới nhất và đáng dùng nhất. Theo CafeF ngày 8/10/2026, dẫn họp báo của NHNN chiều 7/10, SIMO (hệ thống giám sát tài khoản thanh toán, ví điện tử nghi ngờ gian lận) cho phép các ngân hàng báo cáo và chia sẻ tài khoản đáng ngờ; dịch vụ tra cứu trạng thái tài khoản đang chạy ở 21 đơn vị (16 ngân hàng và 5 trung gian thanh toán). Hơn 1,9 triệu lượt khách đã dừng hoặc hủy giao dịch sau cảnh báo, với tổng giá trị hơn 6.300 tỷ đồng.

Theo CafeF ngày 6/11/2026, có hai mức: nếu tài khoản nhận nằm trong danh sách của Cục An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao (A05, Bộ Công an), giao dịch có thể bị từ chối; nếu nằm trong danh sách cảnh báo của SIMO hoặc NAPAS, app hiện thông báo rủi ro và để bạn tự quyết. Lời khuyên của bài: thấy cảnh báo đỏ thì dừng lệnh trước, xác minh sau.

Giới hạn cần biết: không phải ngân hàng nào cũng đã bật tính năng này (21 đơn vị vào thời điểm 28/9/2026), và một tài khoản thuê mới tinh có thể chưa bị ai báo cáo. Không thấy cảnh báo không có nghĩa tài khoản sạch, chỉ có nghĩa chưa ai báo.

Đã lỡ chuyển tiền hoặc đã nhả USDT: làm gì?

Trước lệnh tiếp theo, quy tắc rút gọn chỉ có hai câu. Người bán: chỉ nhả USDT khi sao kê trong app của bạn báo tiền về, từ tài khoản trùng tên người mua. Người mua: chỉ chuyển vào tài khoản trùng tên KYC của người bán trên sàn, và dừng ngay khi app hiện cảnh báo. Bối cảnh rộng hơn về việc P2P vẫn chạy trên các sàn nước ngoài chưa được cấp phép tại Việt Nam có trong bài chợ đen P2P mua bán USDT.

Nguồn tham khảo