Giao dịch 0 USDT bạn không hề gửi: đó là gì và cần làm gì

1. Tóm tắt: những điều cần biết

Bất kỳ ai cũng có thể thêm một dòng như vậy vào lịch sử của bạn, và họ không cần khóa của bạn để làm điều đó. Bản thân dòng đó không lấy đi gì của bạn. Bạn chỉ mất tiền nếu sau này bạn gửi tiền đến địa chỉ trong dòng đó. Trò lừa này được gọi là “đầu độc địa chỉ”.

• Kẻ lừa đảo tìm một địa chỉ có những ký tự đầu và cuối trùng với một địa chỉ bạn từng trả tiền. Phần giữa thì khác.
• Rồi chúng đưa địa chỉ đó vào lịch sử của bạn: bằng một giao dịch 0 USDT, một số tiền rất nhỏ, hoặc một đồng giả mang tên USDT.
• Các danh sách thường hiển thị địa chỉ ở dạng rút gọn, chỉ phần đầu và phần cuối. Vì vậy địa chỉ giả rất dễ bị nhầm với một địa chỉ bạn đã biết.
• Bạn không thể từ chối giao dịch như vậy hay xóa nó khỏi mạng. Theo mặc định, Dashing Crypto đánh dấu các giao dịch rất nhỏ và đồng giả từ người lạ là có thể lừa đảo và ẩn chúng khỏi “Lịch sử”.
• Đừng trả lời, và đừng gửi gì đến địa chỉ trong dòng đó.
• Quy tắc chính: không bao giờ sao chép địa chỉ từ lịch sử. Hãy trả tiền đến các địa chỉ đã lưu, chọn người nhận theo tên, và kiểm tra đầy đủ mọi địa chỉ mới.

2. Vì sao trong lịch sử có giao dịch bạn không hề gửi?

Mọi giao dịch USDT đều công khai cho tất cả mọi người xem, nên kẻ lừa đảo có thể thấy bạn trả tiền cho ai.

Tiếp theo, chúng tìm một địa chỉ có phần đầu hoặc phần cuối trùng với địa chỉ của người bạn trả tiền. Một địa chỉ TRON bắt đầu bằng chữ T và có 34 ký tự, và hầu hết ứng dụng chỉ hiển thị vài ký tự ở mỗi đầu trong danh sách. Điểm khác nằm ở giữa, và hầu như không ai nhìn vào đó. Ứng dụng hiển thị càng ít ký tự thì càng dễ tìm được một địa chỉ trông giống. Dashing Crypto hiển thị 6 ký tự ở mỗi đầu trong “Lịch sử”, và một địa chỉ trùng cả 12 ký tự là rất khó tìm.

Chiêu dễ nhất là một dòng “0 USDT” trông như thể chính bạn đã gửi tiền. USDT hoạt động như vậy: bất kỳ ai cũng có thể tạo một giao dịch 0 USDT ghi địa chỉ của người khác làm người gửi. Họ không cần khóa và không cần bạn cho phép, vì trong giao dịch đó không có tiền nào di chuyển. Một giao dịch gửi đi đến địa chỉ của chúng xuất hiện trong lịch sử của bạn, và ứng dụng có thể hiển thị nó ngay cạnh các khoản thanh toán thật của bạn.

Chuyện này cũng xảy ra với chúng tôi. Ngày 1 tháng 9 năm 2026, chúng tôi gửi giao dịch thật đầu tiên từ địa chỉ của công ty, và hai phút sau 0.000002 TRX được gửi đến địa chỉ đó từ một địa chỉ lạ. Địa chỉ chúng tôi trả tiền kết thúc bằng “…sPTiJ”, còn địa chỉ của kẻ lừa đảo kết thúc bằng “…ETiJ”. Ba ký tự cuối giống hệt nhau. Nếu một ứng dụng chỉ hiển thị ba ký tự cuối, hai địa chỉ này rất dễ bị nhầm lẫn. Cũng trong phút đó, thêm ba giao dịch đồng giả nữa được gửi đến.

3. Giao dịch giả trông như thế nào: ba kiểu

Kẻ lừa đảo đưa địa chỉ của chúng vào lịch sử của bạn theo ba cách. Tất cả đều có một mục đích: đặt địa chỉ đó cạnh địa chỉ thật.

• 0 USDT “từ bạn”. Một giao dịch gửi đi 0 USDT đến một địa chỉ lạ. Bạn không hề tạo nó, và số dư của bạn không thay đổi.
• Một số tiền rất nhỏ từ một địa chỉ trông giống. Vài xu USDT hoặc một số tiền rất nhỏ khác. Nếu bạn không biết địa chỉ này, hãy kiểm tra mọi thứ.
• USDT giả. Một đồng mang tên USDT. USDT thật trên TRON được phát hành từ một địa chỉ duy nhất: TR7NHqjeKQxGTCi8q8ZY4pL8otSzgjLj6t. Đồng phát hành từ bất kỳ địa chỉ nào khác đều không có giá trị, dù tên là gì. Dashing Crypto tính USDT thật vào số dư của bạn, và đồng giả nằm ngoài số dư.

Bạn có thể kiểm tra một dòng trên TronScan, trang web hiển thị mọi giao dịch trên TRON. Mở giao dịch và nhìn vào địa chỉ phát hành của đồng đó: với USDT thật, đó là TR7NHqjeKQxGTCi8q8ZY4pL8otSzgjLj6t. Nếu địa chỉ khác, đồng đó là giả. So sánh địa chỉ người gửi, từng ký tự kể cả phần giữa, với địa chỉ thật của người bạn trả tiền.

4. Cần làm gì với dòng như vậy

Gần như không cần làm gì, và đó là cách đúng. Dòng đó sẽ ở lại trên mạng mãi mãi, nhưng nó không làm hại tiền của bạn.

1. Đừng gửi gì đến địa chỉ này, kể cả để “trả lại” số tiền nhỏ đó. Làm vậy sẽ cho kẻ lừa đảo thấy địa chỉ của bạn đang được dùng.
2. Đừng mở liên kết hay nhắn tin đến các liên hệ đi kèm giao dịch hoặc xuất hiện trong tên của đồng đó.
3. Đừng vội mở tài khoản mới. Không ai có khóa của bạn: ai có khóa thì đã lấy hết tiền rồi. Tài khoản mới không giải quyết được gì. Hơn nữa, chuyển tiền sang đó còn tốn phí.
4. Kiểm tra các địa chỉ bạn trả tiền, và lưu chúng lại như phần tiếp theo hướng dẫn.

5. Thói quen chính: đừng lấy địa chỉ từ lịch sử

Trong thực tế, cách làm như sau:

1. Lưu địa chỉ của những người bạn trả tiền thường xuyên: nhà cung cấp, đối tác, người nhà, và địa chỉ nạp tiền của chính bạn trên sàn. Đặt cho mỗi địa chỉ một cái tên rõ ràng. Trong Dashing Crypto, sổ địa chỉ nằm ở tab “Địa chỉ”.
2. Trước khi lưu một địa chỉ, hãy xác nhận lại với người đó bằng một cách khác. Nếu địa chỉ được gửi qua ứng dụng nhắn tin, hãy xác nhận qua điện thoại hoặc trong một cuộc trò chuyện khác. Nếu cuộc trò chuyện đó bị hack, địa chỉ trong đó có thể cũng đã bị đổi.
3. Kiểm tra đầy đủ địa chỉ mới, cả 34 ký tự. Ký tự đầu và cuối trùng nhau không chứng minh được gì: trong trường hợp của chúng tôi, địa chỉ giả chỉ trùng ba ký tự cuối. Cách dễ nhất là quét mã QR trên điện thoại của người kia.
4. Thanh toán thử chỉ có ích nếu bạn cũng gửi số tiền chính đến đúng địa chỉ đó. Ngày 20 tháng 12 năm 2025, một người gửi 50 USDT đến đúng địa chỉ, rồi sao chép một địa chỉ giả từ lịch sử và gửi 49,999,950 USDT đến đó.
5. Lấy địa chỉ của sàn ngay trên sàn, ở trang nạp tiền của sàn. Lấy địa chỉ của chính bạn từ màn hình “Nhận”.

6. Nếu tiền đã mất

Không ai có thể hủy một giao dịch: ứng dụng không thể, và mạng cũng không thể. Nhưng có vài việc đáng làm trong giờ đầu tiên.

1. Lưu lại thông tin giao dịch: địa chỉ của kẻ lừa đảo, liên kết đến giao dịch trên TronScan, số tiền và thời gian.
2. Trình báo cảnh sát ở nước bạn. Tether, công ty phát hành USDT, có thể đóng băng USDT ở bất kỳ địa chỉ nào, thường là theo yêu cầu của cảnh sát. Kẻ lừa đảo biết điều này và cố đổi USDT sang các đồng khác thật nhanh: trong vụ tháng 12, chúng làm xong trong chưa đầy 30 phút. Vì vậy đừng trông chờ vào việc đóng băng.
3. Nếu tiền đã đến một sàn, hãy viết cho bộ phận hỗ trợ của sàn và kèm liên kết đến giao dịch.
4. Đừng trả tiền cho bất kỳ ai hứa lấy lại tiền cho bạn. Sau khi mất tiền, các “chuyên gia thu hồi” và “luật sư” thường tìm đến bạn. Đây là trò lừa thứ hai: họ nhận tiền trước rồi biến mất.

Tether đóng băng địa chỉ như thế nào, và vì sao tiền “bẩn” của người khác có thể đến tay bạn, được giải thích trong bài “USDT bẩn và đóng băng”.

7. Dashing Crypto giúp gì, và ứng dụng không làm gì

Dashing Crypto giữ khóa của bạn trên điện thoại của bạn và giúp bạn giữ thói quen ở phần 5.

• Trả tiền theo tên. Trên màn hình “Gửi đến”, bên dưới “Tài khoản của chính bạn”, có danh sách “Địa chỉ đã lưu”: bạn chọn người nhận theo tên, không cần kiểm tra 34 ký tự nào. Sau một giao dịch đến địa chỉ mới, ứng dụng đề nghị “Lưu địa chỉ này”.
• Ứng dụng đánh dấu các giao dịch đến đáng ngờ. Đó là các giao dịch từ những địa chỉ bạn chưa từng giao dịch. Ứng dụng đánh dấu giao dịch như vậy trong ba trường hợp: số tiền nhỏ hơn một xu, 4 ký tự đầu hoặc 3 ký tự cuối trùng với một địa chỉ bạn đã biết, hoặc đồng đó là giả. Địa chỉ bạn đã biết gồm địa chỉ của chính bạn, địa chỉ đã lưu và địa chỉ bạn từng trả tiền. Màn hình của giao dịch như vậy ghi “Không mong muốn · có thể lừa đảo”. Theo mặc định, các giao dịch này bị ẩn khỏi “Lịch sử”. Để xem, hãy bật công tắc “Giao dịch không mong muốn” trong “Cài đặt”.

  

• Cảnh báo trước khi gửi. Nếu bạn vẫn dán địa chỉ đã gửi giao dịch như vậy, ứng dụng hỏi: “Gửi đến địa chỉ lừa đảo?” Cảnh báo xuất hiện khi bạn nhập số tiền, và một lần nữa trước khi bạn xác nhận. Bạn vẫn có thể gửi: quyền quyết định là của bạn.
• Đồng giả không được tính vào số dư của bạn, và bạn không thể gửi chúng từ ứng dụng.

Những gì ứng dụng không làm. Ứng dụng chưa đánh dấu dòng “0 USDT từ bạn”, nên quy tắc “không bao giờ lấy địa chỉ từ lịch sử” cũng áp dụng ở đây. Sau một dòng như vậy, ứng dụng có thể coi địa chỉ của kẻ lừa đảo là địa chỉ bạn đã biết và không cảnh báo trước khi bạn gửi. Tên trong sổ địa chỉ là do bạn tự đặt, và ứng dụng không kiểm tra chúng: nếu người đó đổi địa chỉ, ứng dụng sẽ không biết. Ứng dụng không thể hủy giao dịch hay lấy lại tiền. Ứng dụng lưu gì và gửi gì lên máy chủ của chúng tôi được ghi ở trang “Chúng tôi giữ gì, và không giữ gì”.

8. Tóm lại

Một dòng “0 USDT” hay vài xu từ một địa chỉ trông giống không đụng đến tiền của bạn. Mối nguy nằm ở giao dịch tiếp theo, nếu bạn lấy địa chỉ của nó từ lịch sử. Việc cần làm hôm nay:

1. Không gửi gì đến các địa chỉ trong những dòng như vậy.
2. Lưu tất cả những người bạn trả tiền thường xuyên vào sổ địa chỉ, và xác nhận từng địa chỉ với chính người đó.
3. Kiểm tra đầy đủ địa chỉ mới, và lấy nó từ chính người bạn trả tiền.
4. Nếu tiền đã mất, hãy lưu lại thông tin giao dịch và trình báo cảnh sát ngay.

Nguồn: cảnh báo của FBI về đồng giả (tiếng Anh), CoinDesk về vụ mất 50 triệu USDT ngày 20 tháng 12 năm 2025 (tiếng Anh), địa chỉ phát hành USDT trên TRON tại TronScan.