MiCA tạo làn sóng lừa đảo mới: bài toán quản lý rủi ro trong cuộc di dời tài sản số

Khoảng trống pháp lý là mảnh đất màu mỡ cho lừa đảo

Từ ngày 1/7/2026, khuôn khổ MiCA (Markets in Crypto-Assets) chính thức áp dụng toàn phần tại EU, buộc hơn 1.700 nền tảng crypto không có giấy phép phải ngừng phục vụ khách hàng châu Âu. Chỉ 323 công ty sở hữu giấy phép MiCA hợp lệ tại thời điểm đó. Khoảng trống giữa số lượng sàn bị loại và số sàn được phép hoạt động đã tạo ra một cuộc di dời tài sản quy mô lớn: ước tính khoảng 10 triệu người dùng phải chuyển tiền sang các nền tảng được cấp phép.

Chính quá trình chuyển đổi này trở thành mảnh đất màu mỡ cho các vụ lừa đảo. Kẻ xấu sao chép ngôn ngữ của thông báo di dời thật, giả danh cơ quan quản lý hoặc sàn giao dịch hợp pháp để đánh cắp tài sản của người dùng trước khi họ kịp nhận ra sự khác biệt. Cơ chế này không mới, nhưng quy mô và bối cảnh pháp lý phức tạp khiến nó trở nên nguy hiểm hơn bao giờ hết.

Thực trạng: giả danh cơ quan quản lý và sàn giao dịch

Các cơ quan quản lý tại châu Âu đã lên tiếng cảnh báo về làn sóng lừa đảo gia tăng kể từ sau hạn chót 1/7. Cơ quan Thị trường Tài chính Pháp (AMF) cho biết kẻ lừa đảo đóng giả nhân viên AMF, thuyết phục nạn nhân trả phí hành chính trả trước để lấy lại tiền bị đánh cắp. Cơ quan Chứng khoán và Thị trường châu Âu (ESMA) xác nhận tội phạm đang lạm dụng danh tính, tên và logo của họ, thậm chí sử dụng tài liệu giả mạo để thuyết phục người dùng rằng quỹ của họ đang gặp rủi ro.

Cơ quan Thị trường Tài chính Hà Lan (AFM) chỉ ra rằng chính quá trình di dời khỏi các sàn không được quản lý là bề mặt tấn công. Những kẻ lừa đảo lợi dụng việc nhà đầu tư đang tìm kiếm nhà cung cấp được cấp phép thay thế để tiếp cận họ. AFM khuyến cáo nhà đầu tư nên kiểm tra nhà cung cấp trên danh sách chính thức của ESMA trước khi chuyển tài sản, đồng thời cảnh giác với mọi liên hệ không mời mà yêu cầu chuyển tiền.

Tại Anh, Cơ quan Quản lý Tài chính (FCA) ghi nhận 4.465 báo cáo về việc giả mạo FCA trong nửa đầu năm 2025, với 480 nạn nhân bị lừa chuyển tiền. Một trong những thủ đoạn phổ biến là kẻ lừa đảo tuyên bố FCA đã thu hồi được tiền từ một ví crypto được mở bất hợp pháp dưới tên nạn nhân. Chúng cũng ngày càng sử dụng phần mềm chia sẻ màn hình để thiết lập tài khoản crypto giả mạo thay cho nạn nhân.

Vì sao nhà đầu tư dễ bị tổn thương?

Sự nhầm lẫn và khẩn cấp là hai yếu tố chính khiến nhà đầu tư trở thành mục tiêu. Khi các sàn giao dịch hợp pháp liên tục gửi thông báo về rút tiền, chuyển khoản và hạn chế tài khoản, kẻ lừa đảo dễ dàng bắt chước các thông báo chính thức để tạo cảm giác cấp bách. Người dùng buộc phải di dời tài sản trong thời gian ngắn thường không đủ tỉnh táo để kiểm tra kỹ lưỡng danh tính của bên liên hệ.

Ngoài ra, một cạm bẫy tinh vi khác là việc xác minh sai thực thể pháp lý. MiCA chỉ bảo vệ nhà đầu tư khi họ được phục vụ bởi một pháp nhân được cấp phép tại EU. Một công ty có thương hiệu lớn nhưng giấy phép ở nơi khác không bao trùm cho tất cả các công ty con. Kẻ lừa đảo có thể lợi dụng điều này để tạo ra các nền tảng giả mạo mang tên một sàn lớn nhưng thực chất không có giấy phép MiCA.

Cách phòng tránh: kiểm tra thực thể pháp lý và không chuyển tiền theo yêu cầu

Các cơ quan quản lý đưa ra một hướng dẫn nhất quán: trước khi chuyển bất kỳ tài sản nào, nhà đầu tư cần xác minh thực thể pháp lý cụ thể nắm giữ giấy phép MiCA, không chỉ dựa trên thương hiệu mẹ. Danh sách các tổ chức được cấp phép được công bố công khai trên trang web của ESMA và các cơ quan quản lý quốc gia.

Điểm quan trọng cần nhớ: các cơ quan quản lý không bao giờ yêu cầu người dùng chuyển tiền hoặc liên hệ qua tin nhắn riêng tư. Mọi thông báo chính thức đều được công bố trên website. Nếu nhận được cuộc gọi hoặc tin nhắn yêu cầu chuyển tiền để “khôi phục quỹ” hoặc “xử lý phí hành chính”, đó gần như chắc chắn là lừa đảo.

Đối với người dùng Việt Nam, dù không chịu ảnh hưởng trực tiếp từ MiCA, nhưng bài học này vẫn có giá trị. Khi giao dịch trên các sàn quốc tế, hãy luôn kiểm tra giấy phép hoạt động, xác minh danh tính qua các kênh chính thức, và không bao giờ chuyển tiền theo yêu cầu từ các nguồn không rõ ràng.

Điều cần theo dõi tiếp

Trong bối cảnh MiCA tiếp tục được triển khai, nhà đầu tư nên theo dõi các bản cập nhật từ ESMA và các cơ quan quản lý quốc gia về danh sách các sàn được cấp phép. Sự gia tăng các vụ lừa đảo có thể dẫn đến các biện pháp siết chặt hơn từ phía quản lý, ảnh hưởng đến dòng vốn vào các quỹ ETF và thanh khoản thị trường. Ngoài ra, việc các sàn lớn tuân thủ MiCA có thể tạo ra sự khác biệt về chất lượng dịch vụ và mức độ bảo vệ nhà đầu tư, từ đó ảnh hưởng đến quyết định lựa chọn nền tảng của người dùng.