Các vụ lừa đảo được cơ quan chức năng cảnh báo đều dùng app, website giả mạo một công ty chứng khoán (CTCK) có thật, hoặc tự xưng là “sàn” rồi nhận tiền vào tài khoản do kẻ gian kiểm soát. Bạn có thể tự tách thật giả bằng bốn bước: công ty có trong danh sách được UBCKNN cấp phép, website đúng tên miền chính thức, tài khoản nhận tiền đứng tên CTCK hoặc đứng tên chính bạn, và app trên App Store, Google Play đứng tên nhà phát triển là CTCK đó. Giấy phép, website, app đều có thể làm giả; tên người nhận do ngân hàng của bạn hiện ra thì khó giả hơn nhiều, nên bước 3 là bước chốt, với điều kiện số tài khoản lấy từ app hoặc website chính thức của CTCK. Sai một bước là dừng nạp tiền.
Bài dùng các cảnh báo có ngày của UBCKNN, HOSE và cơ quan công an, cập nhật đến 23/10/2026. Bài không lập danh sách “app lừa đảo”: chỉ nêu tên khi chính cơ quan nhà nước đã nêu.
Cách kiểm tra app chứng khoán thật hay giả: 4 bước
Giấy phép chỉ chứng minh công ty có thật. Ba bước còn lại kiểm tra xem thứ đang nhắn cho bạn có đúng là công ty đó không.
| Bước | Kiểm tra gì | Dấu hiệu phải dừng |
|---|---|---|
| 1 | Tên pháp nhân trong danh sách CTCK được cấp phép | Chỉ có “giấy phép” gửi qua Zalo, Telegram |
| 2 | Tên miền website | Tên CTCK nằm ở đầu, đuôi là một tên miền lạ |
| 3 | Tên người nhận khi chuyển tiền | Tên cá nhân, hoặc tên công ty không phải CTCK |
| 4 | Nhà phát triển app trên kho ứng dụng | Tệp cài gửi qua tin nhắn, nhà phát triển khác tên |
Bước 1: Công ty có giấy phép của UBCKNN
Ngày 17/03/2025, UBCKNN cảnh báo có tổ chức “cung cấp thông tin không đúng sự thật” rằng mình đã được UBCKNN cấp phép kinh doanh chứng khoán, rồi hướng dẫn nhà đầu tư nộp tiền vào tài khoản. Khuyến cáo của UBCKNN là kiểm tra giấy phép hoạt động và thông tin tổ chức kinh doanh chứng khoán đăng trên trang điện tử của UBCKNN; thông báo ngày 24/07/2025 nói thêm cả giấy phép điều chỉnh.
Cách làm:
- Tra tên pháp nhân, không tra tên thương hiệu. Tên trên hợp đồng và trên giấy phép là tên đầy đủ, ví dụ “Công ty Cổ phần Chứng khoán DNSE”. Trang review từng công ty trong mục so sánh CTCK của chúng tôi ghi tên đầy đủ của 23 CTCK ngay dưới tên thương hiệu.
- Tra trên ssc.gov.vn. UBCKNN đăng tin cấp giấy phép điều chỉnh cho từng CTCK, ví dụ Giấy phép điều chỉnh 41/GPĐC-UBCK ngày 31/03/2026 của Công ty Cổ phần Chứng khoán VPS; tìm cụm “Giấy phép điều chỉnh” kèm tên công ty. Trang cơ sở dữ liệu công ty chứng khoán của cổng này không mở được khi chúng tôi thử ngày 23/10/2026, nên có thể dùng thêm danh sách thành viên giao dịch trên hnx.vn, lọc theo nghiệp vụ môi giới.
- Không tin ảnh chụp giấy phép. Ngày 28/09/2026, HOSE cảnh báo đối tượng dùng con dấu giả, chữ ký giả của lãnh đạo UBCKNN để làm văn bản “cấp phép hoạt động đầu tư”; HOSE khẳng định không dùng các hình thức này để cấp phép, xác nhận hoặc bảo đảm cho bất kỳ hoạt động đầu tư nào.
Lời mời vào “sàn chứng khoán quốc tế” thì không cần tra tiếp: UBCKNN đã nói từ tháng 11/2021 rằng chỉ Sở Giao dịch Chứng khoán Việt Nam và hai công ty con là HOSE, HNX được tổ chức thị trường giao dịch chứng khoán. Phần pháp lý của sàn forex nằm ở bài forex có hợp pháp tại Việt Nam không.
Bước 2: Website đúng tên miền chính thức
Tự gõ tên miền vào trình duyệt, không bấm link gửi qua tin nhắn. Ngày 29/09/2026, Công an TP Hà Nội cảnh báo đường dẫn giả có thể chỉ khác trang thật vài ký tự (theo VietnamPlus).
Cách đọc một đường link: tên miền thật là phần nằm ngay trước đuôi .vn, .com.vn hoặc .com, không phải chữ đứng đầu. Hai cảnh báo của UBCKNN cho thấy vì sao:
- 21/10/2025: UBCKNN công bố báo cáo của Công ty cổ phần Quản lý Quỹ VinaCapital về hai website có dấu hiệu giả mạo, lừa đảo dùng thương hiệu công ty này, trong đó có dạng vinacapital.amtwznz.com. Chữ “vinacapital” chỉ là phần phụ đứng trước; tên miền thật là amtwznz.com.
- 25/11/2025: UBCKNN công bố báo cáo của Công ty TNHH quản lý quỹ đầu tư chứng khoán Vietcombank (VCBF) về website quymotangtruongvcbf.com có chữ “VCBF” trong tên nên dễ bị nhầm, trong khi trang chính thức của VCBF là vcbf.com.
Cách giả tên miền này áp dụng y hệt với CTCK; tên miền chính thức của 12 CTCK có ở bảng phía dưới.
Bước 3: Tài khoản nhận tiền đứng tên CTCK hoặc tên chính bạn
Tiền nạp vào CTCK thật chỉ có hai kiểu người nhận: chính bạn (qua tài khoản định danh gắn với số tài khoản chứng khoán) hoặc đúng tên pháp nhân của CTCK. Thông tư 121/2020/TT-BTC (Điều 17) cấm CTCK trực tiếp nhận tiền mặt giao dịch của khách, buộc quản lý tiền của từng khách tách bạch qua ngân hàng và công bố danh sách ngân hàng trên website.
App ngân hàng hiện tên chính bạn không phải chuyển nhầm, miễn là số tài khoản bạn lấy từ app hoặc website chính thức của CTCK: đó là tài khoản định danh (tài khoản ảo) ghép từ số tài khoản chứng khoán, tiền vào thẳng tài khoản của bạn tại CTCK.
Năm CTCK mẫu dưới đây (không phải cả 12 CTCK ở bảng sau):
| CTCK | Cách nạp | Tên hiện ra khi chuyển |
|---|---|---|
| SSI | Định danh BIDV | Tên bạn |
| KIS | Định danh BIDV | Tên bạn |
| VPS | Định danh BIDV, VPBank, Techcombank | Tên bạn |
| DNSE | Định danh, lấy trong app | Tùy ngân hàng: “DNSE JSC-” kèm tên bạn (VPBank) hoặc tên bạn (MB) |
| TCBS | Tài khoản chuyên dụng | Công ty Cổ phần Chứng khoán Kỹ Thương |
VPS theo PDF hướng dẫn 2024, các CTCK còn lại tra ngày 23/10/2026; mã và ngân hàng có thể đổi, lấy theo app hoặc website chính thức. KIS và DNSE còn có tài khoản tổng đứng tên công ty. Chi tiết người thụ hưởng nằm ở trang review của từng CTCK.
Tên một công ty khác cũng không đủ. Ngày 06/10/2025, theo báo cáo của Văn phòng đại diện STIC Investments, Inc. tại Việt Nam, UBCKNN công bố trường hợp nhà đầu tư được hướng dẫn nạp tiền vào một tài khoản mang tên “CONG TY TNHH DAU TU TU VAN STICCAPITAL” tại Vietinbank, và khẳng định không cấp phép hoạt động hay bất kỳ giấy phép nào liên quan tới công ty này. Người nhận phải trùng đúng tên CTCK bạn đã tra ở bước 1.
Chiều rút tiền cũng vậy: CTCK chuyển tiền về tài khoản ngân hàng bạn đã đăng ký (theo hướng dẫn rút tiền của MBS ngày 24/07/2025), nên chỉ đăng ký tài khoản đứng tên bạn.
Bước 4: App trên kho chính thức, đúng tên nhà phát triển
Có mặt trên kho ứng dụng chưa đủ. Trong vụ ngày 06/10/2025 nêu trên, UBCKNN ghi rõ app đi kèm, tên STCS Pro, khi đó có trên cả App Store và Google Play. Thứ cần xem là tên nhà phát triển ngay dưới tên app: phải là chính CTCK đó.
- Mở link tải app từ website chính thức (đã kiểm ở bước 2), thay vì gõ tên tìm trên kho. Tìm tên CTCK trên kho ứng dụng có thể ra app cùng tên viết tắt của đơn vị khác; app EnTrade cũ của EnCapital Financial Technology (không phải app giả) vẫn còn trên App Store, nhưng không phải Entrade X by DNSE.
- Tên nhà phát triển thường là tiếng Anh và có thể viết tắt. App HSC ONE hiện nhà phát triển “HSC”, còn tên pháp nhân cung cấp app là Ho Chi Minh City Securities Corporation.
- Không cài tệp ứng dụng gửi qua Zalo, Telegram hay tin nhắn. VPS cảnh báo phần mềm gián điệp cài qua đường link (01/2023); TCBS khuyến nghị chỉ cài phần mềm từ App Store, Google Play (04/2024); Công an TP.HCM khuyến cáo “chỉ nên cài trên kho ứng dụng CH Play, Apple Store” (12/2023).
Bảng tên miền và nhà phát triển app của 12 CTCK
Dữ liệu tra ngày 23/10/2026 để đối chiếu, không phải danh sách khuyến nghị.
| CTCK (tên miền) | App | Nhà phát triển trên App Store | Nhà phát triển trên Google Play |
|---|---|---|---|
| VPS (vps.com.vn) | VPS SmartOne | VPS SECURITIES JSC | VPS Securities |
| SSI (ssi.com.vn) | SSI iBoard Pro | SSI Securities Corporation | SSI APP |
| TCBS (tcbs.com.vn) | TCInvest | Techcom Securities | Techcom Securities |
| Vietcap (vietcap.com.vn) | Vietcap | Vietcap Securities JSC. | Vietcap Securities JSC |
| HSC (hsc.com.vn) | HSC ONE | HSC | Ho Chi Minh City Securities Corporation |
| MBS (mbs.com.vn) | MBS Mobile | MB Securities | Chứng Khoán MB (MBS) |
| VNDirect (vndirect.com.vn) | VNDIRECT DGO | VNDIRECT | VNDIRECT SECURITIES CORPORATION |
| KIS (kisvn.vn) | iKIS | KIS VIETNAM SECURITIES CORPORATION | KIS Vietnam Securities Corporation |
| DNSE (dnse.com.vn) | Entrade X by DNSE | DNSE SECURITIES JOINT STOCK COMPANY | DNSE Securities Jsc |
| KBSV (kbsec.com.vn) | KB Buddy | KB Securities Vietnam Joint Stock Company | KB Securities Vietnam Joint Stock Company |
| VPBankS (vpbanks.com.vn) | NEO Invest | VPBank Securities JSC | VPBank Securities |
| Pinetree (pinetree.vn) | Pinetree AlphaTrading | Pinetree Securities Corporation | Pinetree Securities |
App Store tra qua iTunes Search API (country=vn), Google Play tra trang chi tiết app (hl=vi, gl=VN), ngày 23/10/2026. Tên miền theo website chính thức trong dữ liệu CTCK của chúng tôi. So tên, không so chữ hoa chữ thường. Tên nhà phát triển có thể đổi khi công ty cập nhật app; khi lệch với bảng, đối chiếu link tải trên website chính thức.
Bảng này không nói gì về chất lượng app; điểm sao và tính năng của 18 app nằm ở bài app chứng khoán tốt nhất.
Các kịch bản lừa qua app chứng khoán đã được cảnh báo
Hai kịch bản lặp lại trong cảnh báo của cơ quan chức năng: nhóm “chuyên gia” kéo vào app riêng, và đòi tiền trước khi cho rút. Diễn biến từng bước của một vụ lừa và các vụ đã ra tòa có ở bài chứng khoán phái sinh có lừa đảo không; phần này chỉ nêu dấu hiệu nhận ra sớm.
Nhóm “chuyên gia”, “trợ lý” mạo danh CTCK thật. Ngày 22/02/2024, UBCKNN công bố báo cáo của KIS về việc có người giả làm nhân viên KIS lập nhóm Zalo kiểu “Giao lưu phân tích đầu tư chứng khoán” và một quỹ đầu tư không có thật. Ngày 13/08/2026, SSI cảnh báo tài khoản Threads, TikTok giả mạo Chủ tịch HĐQT của SSI mời vào hội nhóm đầu tư. Bộ Công an (theo CafeF, 02/05/2025) mô tả đối tượng dựng tài khoản người thành đạt để làm quen trước khi mời vào sàn do chính chúng điều khiển. Điểm chung: lời mời đến trước, app lạ đến sau.
Đòi “thuế”, “phí” trước khi cho rút. Báo Pháp luật Việt Nam (27/09/2026) nêu chiêu đòi nộp thêm “thuế”, “phí” hoặc tiền xác minh khi rút vốn. Thuế thật không đi theo đường đó: CTCK khấu trừ 0,1% ngay khi bán (Nghị định 253/2026/NĐ-CP, Điều 56).
App chứng khoán ảo: app giả hay app giả lập?
“App chứng khoán ảo” có thể là hai thứ ngược nhau: app giả nhận tiền thật và trả lãi ảo, hoặc chế độ giao dịch giả lập dùng tiền ảo nằm trong app chính thức của một CTCK. Thứ thứ hai hợp pháp và hữu ích cho người mới.
Ví dụ theo mô tả trên kho ứng dụng (tra ngày 23/10/2026): KB Buddy của KBSV ghi “Trải nghiệm giao dịch giả lập với nguồn vốn linh hoạt lên đến 500 triệu đồng” (Google Play). YSflex của Yuanta có tài khoản trải nghiệm miễn phí để xem tính năng, nhưng theo hướng dẫn của Yuanta, bấm đặt lệnh thì app yêu cầu mở tài khoản thật, nên đây không phải chế độ giao dịch giả lập.
| Điểm so sánh | Giả lập trong app CTCK | App giả |
|---|---|---|
| Ai phát hành | Nhà phát triển là CTCK được cấp phép | Nhà phát triển lạ, hoặc tệp cài gửi qua tin nhắn |
| Tiền dùng để đặt lệnh | Vốn ảo do app cấp | Tiền thật bạn chuyển khoản, rồi bị đòi nạp thêm |
| Lãi trên màn hình | Không rút được, hiển thị rõ là vốn ảo | Hứa rút được, đến lúc rút thì đòi phí |
Cột giả lập theo mô tả app KB Buddy; cột app giả theo các cảnh báo nêu trong bài; phần còn lại là nhận định của chúng tôi.
Quy tắc ngắn gọn: một chế độ “demo” mà bắt bạn chuyển tiền để “kích hoạt” thì không còn là giả lập.
Lỡ nạp tiền vào app giả thì làm gì?
Dừng chuyển thêm tiền, xử lý điện thoại nếu đã cài app lạ, rồi báo ngân hàng và trình báo công an càng sớm càng tốt. UBCKNN (17/03/2025) đề nghị nhà đầu tư phát hiện lừa đảo chứng khoán “báo ngay cho cơ quan Công an”; Bộ Công an (05/2025) khuyến cáo báo công an gần nhất và liên hệ ngân hàng.
- Không nộp thêm khoản nào, kể cả khi bị dọa mất hết tiền nếu không đóng “phí mở khóa”.
- Nếu đã cài app từ đường link, coi điện thoại là không an toàn. Công an TP.HCM (12/2023) khuyến cáo nhanh chóng phong tỏa tài khoản nếu nghi vấn và báo công an; mã độc có thể chặn việc gỡ app, khi đó phải khôi phục cài đặt gốc. Nên dùng một máy khác để đổi mật khẩu ngân hàng và tài khoản chứng khoán thật của bạn.
- Gọi ngân hàng của bạn để báo giao dịch lừa đảo, rồi trình báo công an, mang theo đường link, tên app, tin nhắn, số tài khoản đã chuyển tiền và chứng từ.
- Báo cho CTCK bị mạo danh qua tổng đài in trên website chính thức. Các cảnh báo về KIS (02/2024), VinaCapital (10/2025) và VCBF (11/2025) trên ssc.gov.vn đều bắt đầu từ báo cáo của chính công ty bị mạo danh gửi UBCKNN.
Các bước đầy đủ sau khi bị lừa, kể cả bẫy dịch vụ “thu hồi tiền”, có ở bài phái sinh có lừa đảo không. Chưa có tài khoản thì xem các bước eKYC trên app chính thức và cách giữ an toàn sau khi mở ở bài mở tài khoản chứng khoán online.
