Paribury Exchange bị phanh phui là nơi rút tiền bịp bợm núp bóng hợp pháp dối trá
Paribury Exchange sử dụng chiến lược sàn giao dịch giả mạo kinh điển - tuyển mộ qua mạng xã hội, ứng dụng nhân bản và "phí" để mở khóa việc rút tiền không bao giờ thành hiện thực.
Tên nền tảng thường xuất hiện trong các khiếu nại cùng loại
Chúng tôi đã xem xét Paribury Exchange và tên miền https://web.paribury.com/#/. Nó được coi là một trường hợp rủi ro vì thương hiệu này thể hiện những dấu hiệu điển hình của một mô hình lừa đảo “sàn giao dịch giả mạo”: nạn nhân phản ánh quá trình nạp tiền suôn sẻ, bảng điều khiển trông rất thuyết phục, nhưng khi rút tiền lại gặp nhiều trở ngại. Thông tin công khai của Paribury Exchange khác hoàn toàn với những thông tin mà sàn giao dịch thực sự được quản lý cung cấp - lượng tài liệu quảng cáo khổng lồ nhưng lại thiếu những báo cáo của bên thứ ba có thể xác minh lâu dài.
Điều này quan trọng vì một trò lừa đảo "sàn giao dịch giả mạo" không dựa vào một chiêu trò đơn lẻ. Họ xây dựng cả một hệ sinh thái: giao diện trang web được thiết kế tỉ mỉ, danh sách ứng dụng, "nhà phân tích" nhóm xã hội, và tuyên bố hợp pháp nghe có vẻ chính thức. Paribury Exchange hoàn hảo trong hệ sinh thái này. AlertoPedia, tổ chức theo dõi các nền tảng tiền điện tử đáng ngờ, đã đánh dấu Paribury Exchange là “không được quản lý”, mô tả cách họ phân phối thông qua các trò gian lận đầu tư qua WhatsApp/Telegram, cùng với một ứng dụng có tên “Paribury Pro” và nội dung PR/bình luận liên quan. Kiểu mẫu này giống như trải nghiệm thường thấy của nạn nhân trên sàn giao dịch giả mạo: sản phẩm không phải là nơi giao dịch thực sự mà là một kênh để dụ nạp tiền và chặn rút. [1]
Giải thích mô hình lừa đảo trước khi bàn về rủi ro
Các mô hình lừa đảo cốt lỗi liên quan đến Paribury Exchange được chúng tôi phân vào loại sàn giao dịch giả mạo + bẫy rút tiền tạm ứng.
Nó thường diễn ra theo thứ tự:
Giai đoạn đầu tiên là tìm kiếm nạn nhân. Nạn nhân thường bị tuyển mộ trong các kênh xã hội (ví dụ như WhatsApp, Telegram hoặc nhóm cộng đồng “đầu tư”), được hướng dẫn giao dịch bởi cái gọi là cố vấn hoặc nhà phân tích, chia sẻ ảnh chụp màn hình, và khuyến khích nạn nhân nạp tiền vào một sàn cụ thể. Điều này phù hợp với mô tả của FBI về các trò gian lận đầu tư tiền điện tử (thường được gọi là "cắt tiết lợn"): xây dựng lòng tin trước, sau đó dẫn dụ nạn nhân chuyển thêm tiền vào một sàn mà sau này sẽ chặn mọi nỗ lực rút tiền. [2]
Giai đoạn hai là mô phỏng. Bảng điều khiển web hoặc ứng dụng sẽ hiển thị giao dịch, số dư và lợi nhuận. Vì nền tảng này không kết nối với bất kỳ thị trường thực sự nào, các con số này có thể bị làm giả. AlertoPedia mô tả Paribury Exchange sử dụng “giao diện giao dịch nhân bản”, dựa vào PR trả phí và các trang bình luận giả để quảng bá - đây là những thủ thuật mà kẻ lừa đảo thường dùng để duy trì ảo giác về tính xác thực của hoạt động giao dịch. [1]
Giai đoạn ba là thu lợi. Một khi nạn nhân cố gắng rút tiền, nền tảng sẽ đặt ra nhiều trở ngại: "xác minh" bổ sung, "thuế phí", "ký quỹ", "phí dịch vụ", "rà soát kiểm soát rủi ro" hoặc "chống rửa tiền". Đây là đặc điểm điển hình của bẫy thanh toán trước: nạn nhân bị buộc trả thêm phí để “mở khóa” số tiền thực ra không thể rút được. Một thảo luận trên diễn đàn Bitcointalk đã mô tả thẳng thắn mô hình này - khi nền tảng yêu cầu phí bổ sung để xử lý rút tiền, nhiều nạn nhân mới nhận ra đó chỉ là trò lừa đảo của một “sàn giao dịch”. [3]
Mô hình này không mới. Nó gợi nhớ đến tâm lý đứng sau làn sóng lừa đảo tiền điện tử trước đây - bao bì thương hiệu khác nhau nhưng cơ chế hoạt động vẫn giống nhau. Những vụ lừa lớn như PlusToken đã sử dụng các câu chuyện sản phẩm có vẻ đáng tin cậy để hút vốn, cuối cùng vỡ lở, gây thiệt hại cho nạn nhân và không có đường lối hoàn trả rõ ràng. [4] Chứng kiến, giao diện chuyên nghiệp và lợi nhuận "cao ngất" hiển thị trên màn hình không minh chứng cho tính thanh khoản của dòng vốn hoặc tính hợp pháp trong việc lưu giữ.
Dòng thời gian trang web và tên miền không hỗ trợ câu chuyện "hoạt động lâu dài"
Paribury Exchange thường tuyên bố đã hoạt động nhiều năm nhưng hồ sơ công khai không ủng hộ ý kiến về lịch sử hoạt động lâu dài như vậy.
Trang web “cảnh báo” về thời gian trên WHOIS chỉ ra tên miền này được đăng ký vào ngày 2 tháng 12 năm 2024, với ghi chú che giấu thông tin WHOIS, cập nhật hồ sơ vào năm 2026. [5] Báo cáo của AlertoPedia cũng lặp lại ngày tạo tương tự của paribury.com. Điều này cho thấy, tính đến tháng 3 năm 2026, tên miền chính của thương hiệu đã tồn tại vừa mới hơn một năm.
Ngay cả khi tên miền trông có vẻ “lâu đời”, điều đó không chứng minh được hoạt động liên tục. Các nhóm lừa đảo thường mua tên miền cũ trên thị trường thứ cấp để tạo vẻ hoạt động dài hạn. Vấn đề chính không nằm ở việc tên miền đã tồn tại hay chưa mà là có sự tồn tại của hướng dẫn liên tục và độc lập hay không - các báo cáo truyền thông đáng tin cậy, hồ sơ quản lý khớp với tình hình hoạt động thực tế, lịch sử lãnh đạo và cập nhật tài liệu sản phẩm. Đơn cử như Paribury Exchange, rất hiếm các báo cáo phân tích độc lập trong khi nội dung giới thiệu lại rất nhiều.
Vì sao ngôn từ “hợp pháp, MSB, môi trường pháp lý” thường bị lợi dụng
Hệ thống quảng cáo của Paribury Exchange thường xuyên sử dụng các từ ngữ liên quan đến tính hợp pháp - “dịch vụ tiền tệ”, “Ủy ban Chứng khoán và Giao dịch Mỹ”, “khung pháp lý”, “hướng dẫn dịch vụ tài chính”. Ngày 16 tháng 1 năm 2026, GlobeNewswire phát hành một thông cáo báo chí tuyên bố nền tảng này đang chuyển đổi sang “dịch vụ tài chính”, đề cập đến “tuân thủ quy định”, và khẳng định hoạt động này phù hợp với “yêu cầu tuân thủ dịch vụ tiền tệ (MSB)”, bao gồm giám sát và xác minh danh tính. [6] Phát ngôn này nghe có vẻ đáng tin đối với người không chuyên nhưng khéo léo giữ một chút mập mờ.
Có hai vấn đề quan trọng ở đây.
Thứ nhất, đăng ký dịch vụ tiền tệ (MSB) không giống với việc cấp giấy phép sàn giao dịch hoặc được quản lý. Mạng lưới thực thi tội phạm tài chính (FinCEN) giải thích rằng, MSB bao gồm các hoạt động như chuyển tiền, giao dịch tiền tệ, giấy nháp và các hoạt động tương tự, và thường được đăng ký thông qua mẫu FinCEN 107. [7] Trên thực tế, kẻ lừa đảo thường lợi dụng khái niệm MSB để đánh bóng uy tín, ngay cả khi đăng ký (nếu có) không cho phép thực hiện các hoạt động quảng cáo (ví dụ như vận hành sàn giao dịch tiền điện tử bán lẻ cung cấp các sản phẩm lưu ký, ký quỹ hoặc phát hành chứng khoán).
Thứ hai, trang web đăng ký MSB công khai do FinCEN quản lý rõ ràng chỉ có hiệu lực đến ngày 27 tháng 1 năm 2012, do đó không phù hợp là phương pháp xác minh câu chuyện thương hiệu từ năm 2024 đến 2026. [8] Sự thiếu thông tin này cho phép thao túng: kẻ lừa đảo có thể trích dẫn số MSB trong tài liệu PDF và tài liệu PR, trong khi nạn nhân hầu như không thể xác minh hiệu quả.
“Tài liệu liên quan đến SEC” thường được sử dụng làm khói mờ
Các tài liệu quảng cáo liên quan đến Paribury Exchange đầy rẫy các tuyên bố về “tuân thủ tiêu chuẩn của Ủy ban Chứng khoán và Giao dịch Mỹ (SEC)” và “số CIK”. Chúng tôi đã tìm thấy mục Paribury Tech LTD trong hệ thống EDGAR của SEC, có số CIK là 0002100326, cho biết chỉ số hồ sơ và địa chỉ tại Estes Park, Colorado. [9] Một tệp XML liên quan đến D-Form của SEC chỉ ra nhà phát hành là “Paribury Tech LTD”, thuộc thẩm quyền của “bang Colorado”, và cho biết công ty này thành lập vào năm 2025 trong vòng năm năm qua. [10]
Tuy nhiên, mẫu D chỉ là thông báo cho một số phát hành miễn trừ nộp, và không thể hiện sự chấp thuận của Ủy ban Chứng khoán và Giao dịch Mỹ (SEC), cũng không chứng minh nền tảng nào đã được quản lý như một sàn giao dịch. Tài liệu giáo dục về đầu tư của SEC cảnh báo không được gọi bán nói rằng SEC đã phê duyệt phát hành, và nêu rõ nhân viên SEC không thực hiện bất kỳ hành động nào đối với tài liệu D-Form; D-Form không đại diện cho việc SEC đã đăng ký hoặc phê duyệt phát hành đó. [11]
Phân biệt này cực kỳ quan trọng vì kẻ lừa đảo thường lấy sự tồn tại của tài khoản EDGAR hoặc thông báo D-Form để ngụy tạo tính chất hợp pháp của mình. Nạn nhân thấy từ “SEC” liền nghĩ là được có căng dây bảo hộ về mặt quản lý. Thực tế, D-Form thường chỉ là một cơ chế thông báo phát hành miễn trừ, chứa ít thông tin. SEC bản thân cũng chỉ ra rằng D-Form chỉ là một thông báo tóm tắt chứ không phải là bản kê khai đăng ký đầy đủ. [12]
Do đó, ngay cả khi Paribury Tech LTD có liên quan đến Paribury Exchange (lời khẳng định này cần được kiểm chứng kỹ lưỡng), tài liệu của SEC cũng không xác nhận rằng Paribury Exchange là một điểm lưu giữ vốn an toàn, và không đảm bảo an toàn cho việc rút tiền.
Thông tin về chủ thể không tương khớp hé mở trên khía cạnh ứng dụng
Một trong những yếu tố thúc đẩy làn sóng sàn giao dịch giả mạo chính là các ứng dụng di động làm cho hành động lừa đảo trông "thực tế". Trong hệ sinh thái Paribury, “Paribury Pro” xuất hiện thường xuyên.
Trang của “Paribury Pro” trên cửa hàng ứng dụng Apple cho biết người bán là“Pham Thi Thao”, và ứng dụng được phân loại là ứng dụng tiện ích, với đánh giá công khai rất ít. [13] Theo trang theo dõi ứng dụng của bên thứ ba, một ứng dụng Android có tên là “Paribury Pro” đã bị xóa khỏi cửa hàng ứng dụng Google vào ngày 20 tháng 1 năm 2026. [14] AlertoPedia mô tả Paribury Pro là một ứng dụng lừa đảo liên quan đến Paribury Exchange nhằm hiển thị lợi nhuận giả rồi chặn việc rút tiền hoặc thu thêm phí. [15]
Chúng tôi không coi các trang theo dõi của bên thứ ba là bằng chứng xác thực. Tuy nhiên, khi một hệ sinh thái chứa đựng ba yếu tố sau: (1) ứng dụng được phát hành dưới danh nghĩa nhà phát triển cá nhân; (2) thiếu danh tính doanh nghiệp có thể xác minh; (3) thường xuyên xuất hiện các báo cáo về vấn đề rút tiền và “phí giao dịch”, thì tổng hợp lại, điều này giống như một mô hình sàn giao dịch giả hơn là một tổ chức tài chính trưởng thành.
Dư luận và hệ sinh thái nội dung giống như "gói đóng gói" hơn là dấu ấn tự nhiên
Một đặc điểm nổi bật khác của Paribury Exchange là nền tảng của nó đầy rẫy các tài liệu quảng cáo chói lọi, dễ dàng được lan truyền - chẳng hạn như các bài thuyết trình trên SlideShare, thông báo kiểu nhật ký PR, bài đăng trên mạng xã hội - ngược lại, thiếu đi các khảo sát điều tra trung lập.
Ví dụ, tài liệu trên SlideShare mô tả sàn Paribury là “được quản lý”, “đạt nhiều giải thưởng” và được tin cậy trên toàn cầu, thường xuyên cài cắm các chi tiết về số dịch vụ tiền tệ và mã định danh SEC, nhưng không có xác minh độc lập mà các sàn giao dịch được quản lý thường sẵn sàng chào đón. [16] Trong khi đó, các bài đăng cảnh báo lừa đảo trên nền tảng xã hội lại miêu tả việc rút tiền bị chặn và hành vi lừa đảo. [17]
Sự mất cân đối này không phải là ngẫu nhiên. Các nền tảng giao dịch giả lợi dụng độ bão hòa công cụ tìm kiếm như một cơ chế phòng thủ: khi nạn nhân tìm kiếm trên Google về thương hiệu sẽ thấy tràn ngập các “đánh giá” và “phân tích”, có vẻ như là nội dung có thẩm quyền nhưng thực chất có thể chỉ là nội dung tiếp thị hoặc tự quảng bá. Do đó, chúng tôi xem việc PR tràn ngập, đặc biệt khi xuất hiện nhanh chóng gần tên miền mới, là một tín hiệu rủi ro.
Khi bước vào giai đoạn rút tiền, nạn nhân thường phải đối mặt với gì?
Khi Paribury Exchange (hoặc bất kỳ nền tảng tương tự nào) đạt đến giai đoạn rút tiền, nạn nhân thường sẽ đối mặt với kết quả ngày càng thấp.
Phương pháp đầu tiên là vòng luẩn quẩn "trả phí để rút tiền". Nền tảng tuyên bố rằng trước tiên phải nộp thuế để giải phóng vốn hoặc cần nâng cấp tài khoản. Mỗi khoản chi trả tạo ra một trở ngại rút tiền khác. Đây chính là lý do tại sao các nhà phân tích lừa đảo cảnh báo thường xuyên rằng khoản phí rút tiền thường là một phương tiện trộm cắp thứ cấp; thanh toán không giải thoát được gì vì không có gì để giải thoát. [18]
Phương pháp thứ hai là đóng băng tài khoản và đe dọa. Một số nạn nhân báo cáo rằng họ bị ép ký thỏa thuận giữ kín hoặc nhận được lời đe dọa pháp lý nếu công khai nó. Mặc dù chúng tôi không thể xác nhận cụ thể những phương pháp nào đã được áp dụng với nạn nhân trong trường hợp của Paribury Exchange, nhưng đây là một kiểu mẫu phổ biến trong hệ sinh thái lừa đảo đầu tư tiền điện tử, và các cơ quan thực thi pháp luật đã mô tả về điều này: trò lừa đảo không chỉ dựa vào kiểm soát công nghệ mà còn dựa vào kiểm soát xã hội. [2]
Điểm thứ ba là rò rỉ thông tin cá nhân. Nếu nền tảng thu thập tài liệu KYC, nạn nhân có thể đối mặt với những rủi ro tiếp theo, bao gồm việc bị đánh cắp danh tính. Đây cũng chính là lý do tại sao những tuyên bố “tuân thủ” từ những nền tảng đáng ngờ đặc biệt nguy hiểm: nó dụ dỗ nạn nhân giao nộp những tài liệu sẽ được bảo vệ trong khuôn khổ quản lý nghiêm ngặt của các tổ chức hợp pháp.
Kết luận kiểm soát rủi ro đối với Paribury Exchange
Dựa trên hồ sơ công khai, Paribury Exchange cho thấy nhiều chỉ số rủi ro cao phù hợp với các trò gian lận sàn giao dịch giả mạo: dòng thời gian tên miền tương đối mới, hệ thống quảng cáo tập trung vào tuyên bố hợp pháp hóa nhưng thiếu xác minh độc lập, lớp ứng dụng liên quan đến “Paribury Pro”, và thường xuyên xuất hiện các báo cáo về việc bị chặn rút tiền và phí thanh toán trước bị thu giữ. [1][3][13][15]
Điều quan trọng nhất không phải là một tuyên bố đơn lẻ nào “có thật” hay không. Rủi ro bắt nguồn từ toàn bộ hệ thống: tuyển dụng, mô phỏng, hợp pháp giả mạo và trở ngại rút tiền. Gian lận đầu tư tiền điện tử hiện đại đã phát triển quy mô nhờ hệ thống này.
Tham khảo
[1] AlertoPedia — “Đánh giá Paribury (Paribury Exchange)”, https://alertopedia.com/alerts/paribury/ (truy cập ngày 13 tháng 3 năm 2026)
[2] FBI — “Hành động nâng cấp (Gian lận đầu tư tiền điện tử/cắt tiết lợn)”, https://www.fbi.gov/how-we-can-help-you/victim-services/national-crimes-and-victim-resources/operation-level-up (truy cập ngày 13 tháng 3 năm 2026)
[3] Bitcointalk — “Paribury không cho tôi rút tiền”, https: //bitcointalk.org/index.php?topic=5574430.0 (truy cập ngày 13 tháng 3 năm 2026)
[4] Wikipedia — “PlusToken”, https://en.wikipedia.org/wiki/PlusToken (truy cập ngày 13 tháng 3 năm 2026)
[5] Paribury-caution.com — “Paribury Exchange Caution (Summary of WHOIS Timeline)”, https://www.paribury-caution.com/ (truy cập ngày 13 tháng 3 năm 2026)
[6] GlobeNewswire — “Paribury Exchange cập nhật mô hình hoạt động, chuyển hướng dịch vụ tài chính” (16 tháng 1 năm 2026), https://www.globenewswire.com/news-release/2026/01/16/3220480/0/en/Paribury-Exchange-Updates-Operating-Model-Toward-Financial-Services.html (truy cập ngày 13 tháng 3 năm 2026)
[7] FinCEN — “Đăng ký Doanh nghiệp Dịch vụ Tiền tệ (MSB)”, https://www.fincen.gov/resources/money-services-business-msb-registration (truy cập ngày 13 tháng 3 năm 2026)
[8] FinCEN — “Trang đăng ký MSB (dữ liệu đến ngày 27 tháng 1 năm 2012)”, https://www.fincen.gov/msb-registration-web-site (truy cập ngày 13 tháng 3 năm 2026)
[9] Hệ thống EDGAR của SEC — “Chỉ mục hồ sơ của Paribury Tech LTD (CIK 0002100326)”, https://www.sec.gov/Archives/edgar/data/2100326/000210032625000001/0002100326-25-000001-index.html (truy cập ngày 13 tháng 3 năm 2026)
[10] Hệ thống EDGAR của SEC — “Tập tin XML D-Form (Paribury Tech LTD)”, https://www.sec.gov/Archives/edgar/data/2100326/000210032625000001/xslFormDX01/primary_doc.xml (truy cập ngày 13 tháng 3 năm 2026)
[11] Investor.gov (SEC) — “Cảnh báo Nhà đầu tư: Cảnh giác với các tuyên bố rằng SEC đã phê duyệt phát hành”, https://www.investor.gov/introduction-investing/general-resources/news-alerts/alerts-bulletins/investor-alerts/investor-alert-beware-claims-sec-has-approved-offerings (truy cập ngày 13 tháng 3 năm 2026)
[12] SEC — “Nộp thông báo D-Form” (13 tháng 6 năm 2024), https://www.sec.gov/resources-small-businesses/exempt-offerings/filing-form-d-notice (truy cập ngày 13 tháng 3 năm 2026)
[13] Apple App Store — “Paribury Pro (Người bán: Pham Thi Thao)”, https://apps.apple.com/jp/app/paribury-pro/id6756646664 (truy cập ngày 13 tháng 3 năm 2026)
[14] Chrome-Stats — “Paribury Pro (Ngày loại bỏ: 20 tháng 1 năm 2026)”, https://chrome-stats.com/d/com.buth.weio (truy cập ngày 13 tháng 3 năm 2026)
[15] AlertoPedia — “Đánh giá Paribury Pro”, https://alertopedia.com/alerts/paribury-pro/ (truy cập ngày 13 tháng 3 năm 2026)
[16] SlideShare — “Paribury Exchange Hợp pháp hay không? Một cuộc điều tra cấu trúc”, https://www.slideshare.net/slideshow/paribury-exchange-legit-or-not-a-structured-investigation/286427313 (truy cập ngày 13 tháng 3 năm 2026)
[17] Instagram — “Cảnh báo lừa đảo: Paribury Exchange được báo cáo bị chặn rút tiền…”, https://www.instagram.com/p/DVHaN3djOjo/ (truy cập ngày 13 tháng 3 năm 2026)
[18] AppsTechReviews — “Đánh giá Paribury Exchange năm 2026 (Cảnh báo trả phí trước)”, https://appstechreviews.com/paribury-exchange-review/ (truy cập ngày 13 tháng 3 năm 2026)
