Một, Tại sao chúng ta nên cảnh giác cao độ với StarMarkets
Chúng tôi đã điều tra nền tảng StarMarkets hoạt động trên astarmarkets.io, nguyên nhân bắt nguồn từ báo cáo về rủi ro "sử dụng xe giả" - tức một mô hình công ty klon: nền tảng lợi dụng sự tin cậy của các thị trường uy tín mà không có sự ủy quyền có thể kiểm chứng.
StarMarkets tự nhận là một "tập đoàn" bao gồm các "thực thể được quản lý toàn cầu" và tự hào là "nhà cung cấp đáng tin cậy", ngụ ý rằng họ có lịch sử hoạt động lâu dài và bao phủ quốc tế rộng rãi. Tuy nhiên, chúng tôi không tìm thấy trên trang web của họ bất kỳ dấu hiệu cơ bản nào có thể kiểm chứng - như tên cơ quan quản lý rõ ràng, số giấy phép, hoặc thực thể pháp lý nhất quán. Thay vào đó, chúng tôi phát hiện các mâu thuẫn thường thấy ở các nhà môi giới klon: tên miền không khớp, văn bản luật được sao chép từ thương hiệu khác và điều khoản rút tiền nằm trong tầm kiểm soát của nền tảng.[1][4]
Hai, Mô hình lừa đảo tương ứng của StarMarkets
"Công ty klon" là một kiểu gian lận đã được biết đến. FCA của Anh mô tả kiểu gian lận này là không có thẩm quyền nhưng cố gắng khiến công chúng tin rằng họ đã được ủy quyền, thường bằng cách sử dụng tên, địa chỉ hoặc chi tiết tham khảo của công ty thực, và sao chép trang web hoặc chi tiết liên hệ và thực hiện các thay đổi nhỏ.[12] FCA cũng cảnh báo rằng các lừa đảo klon có thể trông rất phức tạp, thậm chí số tham chiếu của công ty (hoặc hướng dẫn nạn nhân đến sổ đăng ký chính thức) cũng có thể trở thành một phần trong lừa đảo.[13]
Trong thực tế, các nhà môi giới klon thường tuân theo một kịch bản đơn giản:
- thu hút tiền gửi bằng chênh lệch thấp, "an toàn vốn," và quản lý khách hàng độc quyền;
- hiển thị "lợi nhuận" trên bảng điều khiển;
- sau đó lợi dụng cái cớ về tuân thủ, kiểm tra danh tính, yêu cầu "thuế" hoặc phí phụ trợ để trì hoãn hoặc ngăn chặn rút tiền.
Cơ quan FMA New Zealand cũng đã từng cảnh báo công khai rằng có các mạng lưới nền tảng giả mạo hiển thị lợi nhuận giả, sau đó yêu cầu thanh toán bổ sung với lý do "thuế" hoặc "phí rút tiền," thậm chí sau khi nạn nhân đã thanh toán thêm vẫn từ chối giải phóng số tiền.[14]
Các quy định và cơ sở hạ tầng mà StarMarkets công bố tự mình rất phù hợp với mô hình rủi ro này.
Ba, Tuổi tên miền và sự minh bạch: Mâu thuẫn nghiêm trọng với câu chuyện tiếp thị "lâu năm"
Trang tiếp thị của StarMarkets quảng cáo rộng rãi "quy mô toàn cầu" và "uy tín lâu dài" của họ. Tuy nhiên, phân tích tên miền và bảo mật của bên thứ ba mô tả astarmarkets.io là một tên miền tương đối mới và sử dụng các dịch vụ ẩn danh thông tin chủ sở hữu.[6][7] Trong khi đó, ngôn ngữ tiếp thị của chính StarMarkets liên tục dựa vào uy tín và quy mô - ví dụ như "khách hàng từ hơn 196 quốc gia," quản lý truy cập "hơn 120 thành phố" - nhưng không cung cấp dấu hiệu công ty cơ bản và có thể kiểm chứng mà một nhà môi giới được quản lý thường sẽ tiết lộ.[2]
Ngay cả khi một tên miền có vẻ lâu năm, điều này tự nó cũng không chứng minh được lịch sử hoạt động thực sự. Các nhóm lừa đảo thường mua lại các tên miền cổ để tạo ra độ tin cậy, và dịch vụ rủi ro tự động chỉ rõ rằng: Một trang web cũ không phải là bảo đảm an toàn. [7] Trong trường hợp của StarMarkets, dấu chân công khai của nó hoàn toàn không khớp với âm điệu của một tổ chức tài chính lâu năm và được quản lý.
Bốn, Dấu hiệu cơ sở hạ tầng nghiêm trọng nhất: Cổng giao dịch chuyển hướng đến tên miền ngoài
Trên trang "tuân thủ" của StarMarkets, liên kết đăng nhập và tài khoản sẽ dẫn người dùng chuyển hướng đến một tên miền hoàn toàn khác: cfd.private-invest-ai.com.[4] Điểm này cực kỳ quan trọng vì nó cắt đứt chuỗi liên kết giữa thương hiệu được tiếp thị (StarMarkets / astarmarkets.io) với nền tảng thực tế xử lý tiền gửi, tài liệu chứng minh danh tính và hoạt động giao dịch.
Kiến trúc tên miền riêng lẻ này rất phổ biến trong mạng lưới nhà môi giới rủi ro cao: trang web tiếp thị là có thể vứt bỏ, trong khi cổng giao dịch vận hành trên một tên miền riêng lẻ mà có thể nhanh chóng thay đổi khi số lượng khiếu nại tăng lên hoặc các kênh thanh toán thất bại.
Rủi ro được càng tăng lên bởi chính cái tên “private-invest-ai.com”. Hệ thống cảnh báo công khai từ nhiều khu vực pháp lý đã ghi nhận sự tăng đột biến trong các vụ lừa đảo đầu tư sử dụng thương hiệu “AI" – kẻ gian lận sử dụng thuật ngữ AI phổ biến để ám chỉ sự tiên tiến và cấp bách, trong khi các hoạt động nền tảng thường là không có giấy phép và khó kiểm chứng. DFPI California cảnh báo rằng nhiều nền tảng “AI” tuyên bố giao dịch tiền điện tử cho các nhà đầu tư là hoàn toàn không có hoạt động giao dịch thực tế, chỉ là các trò lừa đảo hoàn toàn.[16] ACCC cũng miêu tả các vụ lừa đảo “nền tảng giao dịch đầu tư trực tuyến” được quảng bá thông qua tin tức giả và lời chứng sâu đậm, những trò này thường tuyên bố có lợi nhuận do AI điều khiển và giữ người dùng không cho rút tiền khi họ cố gắng rút tiền.[15]
StarMarkets đặt quy trình đăng nhập trên một tên miền trông giống “AI private invest," hoàn toàn phù hợp với hệ sinh thái mà các cơ quan quản lý đã cảnh báo. [4][15][16]
Năm, Các tài liệu của chính StarMarkets tiết lộ thông tin gì về việc rút tiền
Các nhà môi giới được quản lý thường coi việc rút tiền là một quyền của khách hàng sau khi vượt qua kiểm tra phòng chống rửa tiền rõ ràng, nhưng những kiểm tra này không nên là rào cản vĩnh viễn. Tuy nhiên, các văn bản tuân thủ mà StarMarkets công bố có chứa nhiều điều khoản có thể được sử dụng để trì hoãn hoặc từ chối việc tiếp cận quỹ.
StarMarkets mô tả hệ thống xác nhận nhiều lớp hạn chế số tiền rút và chỉ ra rằng xác nhận có thể mất lên tới 14 ngày làm việc, trong khi "cập nhật cấp độ xác nhận tài khoản" có thể mất lên tới 21 ngày làm việc để thực hiện.[4] Nó còn mô tả rõ một quy trình làm việc, trong đó việc rút tiền có thể phụ thuộc vào sự phê duyệt của “người quản lý khách hàng” - khách hàng tìm kiếm việc rút tiền tự động được thông báo rằng cần "đề nghị" sắp xếp này, thực tế đặt trách nhiệm trở lại cho khách hàng, đồng thời vẫn giữ vai trò người gác cổng theo mặc định.[4]
Đây không phải là những lựa chọn từ ngữ ngẫu nhiên. Trong những trò lừa đảo được các cơ quan quản lý ghi nhận, "kiểm tra bổ sung" và yêu cầu xác nhận lặp lại thường được sử dụng để kéo dài thời gian, khiến nạn nhân bị cuốn vào và tạo cớ cho việc nộp thêm tiền.[14]
StarMarkets cũng bao gồm từ ngữ cho phép đóng băng hoạt động nếu các yêu cầu xác nhận không được đáp ứng, và chỉ rõ rằng nếu tài khoản đã được kích hoạt nhưng yêu cầu không được tuân thủ, công ty "có thể đóng băng hoạt động" và chặn quỹ chuyển trả lại, "cho đến khi" họ hài lòng. Điều này trao quyền cho nhà điều hành quyết định liệu sự tuân thủ có được "hoàn thành" một chiều.[4]
Sáu, Mâu thuẫn về danh tính và việc sử dụng lại mẫu: StarMarkets tự để lộ sơ hở ngay trên trang
Một công ty tài chính hợp pháp thường duy trì tính nhất quán về danh pháp pháp lý của mình. Tuy nhiên, StarMarkets thì không.
Trong nội dung "tuân thủ" công bố của mình, chúng tôi đã tìm thấy các tài liệu chỉ ra tên miền và thương hiệu ngoài StarMarkets:
- Văn bản chính sách bảo mật cho biết nhân viên “exenmarket sẽ không bao giờ hỏi” mật khẩu - đây là một thương hiệu không liên quan được nhúng vào trang chính sách của StarMarkets, một dấu hiệu điển hình của việc sử dụng lại mẫu sao chép.[4]
- Cùng một nội dung tuân thủ chỉ ra rằng AStarMarkets.com yêu cầu các tài liệu nhằm mục đích chống rửa tiền, trộn AStarMarkets.com vào môi trường của astarmarkets.io.[4]
- “Khách hàng sẽ nhận được khoản bồi thường đã được xác định trước" - ngôn ngữ này giống với cơ chế của quyền chọn nhị phân (lợi nhuận cố định, đáo hạn quyền chọn), điều này không nhất quán với cách các nhà môi giới CFD chính thống mô tả rủi ro giao dịch và thực thi.[4]
Những mâu thuẫn nội bộ này là dấu hiệu cổ điển của mạng lưới nhà môi giới klon: Một gói tài liệu được sử dụng lại bởi nhiều thương hiệu tiền trạm phía trước, chỉnh sửa chưa hoàn thiện, để lại dấu vết của danh tính trước đây.
Bảy, Phản bác từng tuyên bố chính của StarMarkets
Tuyên bố một: StarMarkets “được quản lý”
StarMarkets tuyên bố bao gồm các “thực thể được quản lý”.[1] Tuy nhiên, trong các trang chúng tôi đã xem xét, StarMarkets không cung cấp tên cơ quan quản lý và số giấy phép nào rõ ràng, gắn liền với một thực thể pháp lý cụ thể điều hành nền tảng này.[1][4] Thay vào đó, nó sử dụng các tên gọi "AStarMarkets Ltd." và "AStarMarkets Limited" luân phiên, đồng thời nhúng các thương hiệu khác vào văn bản chính sách.[4]
Hướng dẫn công khai của FCA về công ty klon liên quan trực tiếp đến điều này: Lừa đảo thường sử dụng tên gọi, địa chỉ và manh mối tín nhiệm để ám chỉ ủy quyền, trong khi thực tế không có sự ủy quyền nào cả. Thiếu hụt một dấu hiệu ủy quyền rõ ràng, có thể kiểm chứng không phải là một chi tiết kỹ thuật; đó là sự khác biệt cốt lõi giữa một nhà môi giới được quản lý và một vỏ bọc tiếp thị trống rỗng. [12][13]
Tuyên bố hai: StarMarkets có “45 năm kinh nghiệm” và một lịch sử hoạt động lâu dài
Văn bản tiếp thị của StarMarkets đề cập đến “45 năm kinh nghiệm.” [1] Trang loại tài khoản của họ còn có dòng chữ bản quyền ngụ ý lịch sử của họ bắt đầu từ năm 2012.[5] Tuy nhiên, phân tích tên miền của bên thứ ba mô tả astarmarkets.io là một tên miền mới đăng ký gần đây và không có báo cáo công khai nào lâu dài hỗ trợ lịch sử hoạt động hơn một thập kỷ dưới thương hiệu và tên miền này.[6][8]
Ngay cả khi một công ty tuyên bố có lịch sử dưới tên gọi khác, một công ty được quản lý thường sẽ cung cấp hồ sơ công ty và dấu vết quản lý có thể theo dõi được. StarMarkets không cung cấp dấu vết này trong tiết lộ của chính họ. [1][4]
Tuyên bố ba: StarMarkets cung cấp “bảo mật vốn khách hàng cấp một”, “bảo hiểm” và “bảo vệ số dư âm”
StarMarkets quảng bá “bảo mật vốn khách hàng cấp một”, “bảo vệ số dư âm”, thậm chí cung cấp “chương trình bảo hiểm” cho cấp độ tiền gửi cao hơn. [5] Trên trang chủ của họ, họ còn tuyên bố rằng “cung cấp bảo hiểm cho vốn khách hàng”.[2]
Đây là những đảm bảo nghiêm trọng. Tuy nhiên, trang web không xác định được mô hình lưu ký, ngân hàng phân tách, công ty bảo hiểm, phạm vi chính sách hay biện pháp bảo vệ quyền tài phán nào có thể giúp những tuyên bố này có ý nghĩa.[2][5] Trong các vụ lừa đảo nhà môi giới, “bảo hiểm vốn” thường được sử dụng như một cụm từ an ủi, trong khi nền tảng vẫn giữ quyền kiểm soát hoàn toàn việc rút tiền và truy cập.[14]
Tuyên bố bốn: StarMarkets hoạt động lớn trên toàn cầu
StarMarkets tuyên bố có khách hàng từ “hơn 196 quốc gia”, nhân viên sử dụng “hơn 30 ngôn ngữ”.[2] Họ liệt kê một địa chỉ tại “Tầng 37, One Canada Square, Canary Wharf” tại London.[3] One Canada Square là tòa nhà văn phòng nổi tiếng, các địa chỉ này thường được các công ty hợp pháp sử dụng - nhưng cũng được sử dụng bởi các doanh nghiệp dùng văn phòng dịch vụ hoặc bố trí xử lý thư từ, những bố trí này tự nó không thể chứng minh sự tồn tại của hoạt động thực tế.[18]
Một nhà môi giới toàn cầu đáng tin cậy thường cung cấp không chỉ là tên của một tòa nhà nổi tiếng: Họ cũng nên cung cấp số đăng ký công ty, chi tiết quản lý và danh tính pháp lý nhất quán trên toàn bộ hợp đồng. Dấu chân công khai của StarMarkets không đạt tiêu chuẩn này. [3][4]
Tám, Nhà đầu tư thường bị mắc kẹt trong các trò lừa đảo kiểu này như thế nào
Các cơ quan quản lý đã ghi nhận một mô hình lặp đi lặp lại: Nạn nhân nhìn thấy “lợi nhuận” trên một nền tảng nội bộ; sau đó, khi yêu cầu rút tiền, nền tảng từ chối và yêu cầu thanh toán bổ sung cho “thuế”, “phí rút tiền” hoặc các chi phí thanh toán khác.[14] Mô hình này cũng được quan sát thấy trong các trò lừa đảo giao dịch do AI điều khiển và lừa đảo giao dịch dưới thương hiệu AI, nơi mà “người quản lý khách hàng” trở thành điểm kiểm soát, thúc đẩy tiền gửi bổ sung và cuối cùng ngăn chặn truy cập.[15]
Văn bản tuân thủ của StarMarkets rõ ràng thảo luận về xử lý thuế và “hỗ trợ điền vào biểu mẫu thuế,” đồng thời đặt ra các nút thắt xác nhận và quy trình rút tiền do người quản lý khách hàng kiểm soát.[4] Sự kết hợp này - khung thuế cùng với ngưỡng rút tiền tùy ý - là điểm áp lực lặp đi lặp lại trong các vụ lừa đảo cảnh cáo bởi cơ quan quản lý.[14][15]
Chín, Nạn nhân cần làm gì khi nghi ngờ StarMarkets có rủi ro
Khi một nền tảng thể hiện các tín hiệu giống như nền tảng đầu tư giả mà các cơ quan quản lý mô tả - lợi nhuận trên bảng điều khiển giả, từ chối rút tiền, và yêu cầu thanh toán bổ sung lặp lại - mục tiêu chính là ngăn chặn tổn thất thêm và duy trì khả năng tranh cãi giao dịch.[14]
- Đối với các trường hợp nạp tiền qua thẻ tín dụng/thẻ ghi nợ: Ngân hàng và tổ chức phát hành thẻ thường có quy trình xử lý tranh chấp phụ thuộc vào thời gian và tài liệu.
- Đối với các trường hợp nạp tiền bằng tiền điện tử: Khả năng theo dõi và đóng băng phụ thuộc vào tốc độ và sự hợp tác của sàn giao dịch và cơ quan thực thi luật pháp.
- Rủi ro dữ liệu: Việc StarMarkets yêu cầu nhiều tài liệu xác minh danh tính và lịch trình xác nhận kéo dài của họ tạo thêm nguy cơ thứ hai: Ngay cả khi vốn không bao giờ được giải phóng, dữ liệu danh tính có thể bị thu thập.[4] Trong các trường hợp thực tế, điều này có thể dẫn đến rủi ro gặp phải các nỗ lực mạo danh và “trò lừa rút lại” - nạn nhân lại bị liên lạc, được thông báo cần phải nộp phí để lấy lại tiền.
Mười, Bài học lịch sử từ các trò lừa đảo giao dịch trực tuyến
Lừa đảo quyền chọn nhị phân là một trong những tiền lệ rõ ràng nhất của sự thao túng bảng điều khiển “lợi nhuận cố định”, áp lực bán hàng mạnh mẽ và cản trở rút tiền. Vai trò đã định năm 2019 của Lee Elbaz đã miêu tả nó như một “biến thể công nghệ cao của trò lừa pháo đài,” nạn nhân thấy tài khoản tăng trưởng sau đó bị thúc ép đầu tư thêm nhiều tiền hơn.[19] Các hành động thực thi pháp luật chống lại lừa đảo kiểu pháo đài tiếp tục cho thấy các cơ chế cốt lõi giống nhau: tiếp cận thuyết phục, câu chuyện đầu tư giả, và hệ thống chiết xuất hệ thống tiền gửi.[20]
Ngôn ngữ hợp đồng của StarMarkets tự nó có chứa các điều khoản kiểu "lợi nhuận cố định" và cấu trúc “chúng tôi kiểm soát nền tảng mạnh mẽ” đây chính là lý do so sánh này không phải là phép tu từ - nó có sự liên quan trong hoạt động thực tế.[4][19]
Kết luận cuối cùng: StarMarkets có dấu hiệu cao là nhà môi giới klon sử dụng xe giả
Dựa trên đánh giá các tài liệu công khai, StarMarkets (astarmarkets.io) thể hiện nhiều chỉ số rủi ro cao nhất quán với một nhà môi giới klon:
Thiếu tính xác thực quản lý: Tuyên bố “thực thể được quản lý,” nhưng không cung cấp bất kỳ dấu hiệu ủy quyền có thể kiểm chứng hay số giấy phép nào.
Mâu thuẫn danh tính: Danh tính hoạt động không nhất quán giữa các tài liệu khác nhau, thậm chí tham chiếu các tên thương hiệu không liên quan, cho thấy các dấu hiệu ghép vá từ mẫu điển hình.
Cơ sở hạ tầng đáng nghi: Đường dẫn đăng nhập giao dịch chỉ đến tên miền ngoài “private-invest-ai”, đây là kiến trúc lừa đảo điển hình với vỏ bọc tiếp thị có thể bỏ và cổng giao dịch có thể thay thế.
Điều khoản rút tiền không công bằng: Rút tiền cần sự chấp thuận từ “người quản lý khách hàng,” chu kỳ xác nhận kéo dài đến 21 ngày, các quy định hoàn toàn giữ lại quyền tự do hành xử của nền tảng.
Lừa đảo tiếp thị: Quảng bá “lịch sử lâu dài” và “bảo mật vốn,” nhưng không thể cho biết ngân hàng lưu ký, công ty bảo hiểm hay quyền tài phán bảo vệ, không khớp với mức độ minh bạch của tổ chức tài chính chính quy.
Như FCA đã chỉ ra, các trò lừa đảo klon mượn các manh mối tin tưởng, nhưng nạn nhân vẫn tách biệt trong các kênh do kẻ lừa đảo kiểm soát. Cấu trúc của StarMarkets hoàn toàn phù hợp với hình ảnh rủi ro này.
Khuyến nghị mạnh mẽ nên tránh xa StarMarkets, không nên nạp tiền. Người dùng đã nạp tiền nên sớm thử rút tiền và chuẩn bị tinh thần rằng có khả năng không thu hồi được vốn.
Tài liệu tham khảo
[1] https://astarmarkets.io/About-Us
[3] https://astarmarkets.io/Contact-us
[4] https://astarmarkets.io/Compliance
[5] https://astarmarkets.io/Account-types
[6] https://gridinsoft.com/online-virus-scanner/url/astarmarkets-io
[7] https://www.scamadviser.com/check-website/astarmarkets.io
[8] https://www.traderknows.com/en/wiki/organizations/5516554830084542b67e589eb8d7fedd
[9] https://www.scamassist.com.au/investor-alert-list.asp
[10] https://www.fca.org.uk/consumers/clone-firms-individuals
[11] https://www.fca.org.uk/news/press-releases/fca-scamsmart-warning-clone-firm-investment-scams
[12] https://www.fma.govt.nz/library/warnings-and-alerts/network-of-fake-online-investment-platforms/
[14] https://dfpi.ca.gov/news/insights/ai-investment-scams-are-here-and-youre-the-target/
