Trong lĩnh vực ngoại hối và hợp đồng chênh lệch trực tuyến, có một loại lừa đảo lặp đi lặp lại gọi là “nhà môi giới bị nhân bản”. Nói thẳng ra, đó là việc tạo một trang web mô phỏng giống như các nhà môi giới hợp pháp, sao chép cách thức, các tuyên bố giám sát của thương hiệu chính thức, thậm chí địa chỉ cũng bị bịa đặt. Khi bạn đã gửi tiền vào, thì việc rút tiền sẽ gặp rắc rối - với đủ lý do để trì hoãn và yêu cầu bạn nộp thêm phí này thuế kia.
Các cơ quan giám sát thực sự luôn cảnh báo về loại hoạt động này. FCA của Anh nói rõ ràng: các công ty nhân bản hoàn toàn không được cấp phép, chỉ là lạm dụng tên, địa chỉ và số giám sát của công ty thật để lừa người tiêu dùng.[1][2]
Loại lừa đảo này còn có một phiên bản nâng cấp, phát triển dưới danh nghĩa “gần như đầu tư”. Bạn mở tài khoản, thấy mức chênh lệch khá thấp và còn được tặng tiền thưởng, sau đó nhân viên hỗ trợ khách hàng hối thúc bạn nạp thêm tiền. Khi bạn muốn rút tiền, họ bắt đầu thu các “phí xác thực”, “phí ký quỹ”, “phí kiểm soát rủi ro”, và các danh mục cứ ngày càng tăng thêm.[3]
Lần này chúng tôi đã xem trang web Nhật Bản của Doto jpdoto.com, nhận thấy các vấn đề rất trùng khớp với kịch bản này.
Doto tự nói gì
Khi mở trang tiếng Anh của jpdoto.com, nó tự tuyên bố là “được giám sát nghiêm ngặt”, hoạt động trên phạm vi toàn cầu, nhưng cổng đăng nhập lại dẫn tới một trang bên ngoài m.jpdoto.cc. Email hỗ trợ khách hàng là [email protected], không phải từ tên miền chính. Địa chỉ văn phòng được ghi ở một con phố tại Denver, Colorado.[5][6]
Trang “giới thiệu” còn nói nhiều hơn: tự nhận là “một trong 50 công ty dịch vụ tài chính lớn nhất Hoa Kỳ”, có hơn 10 triệu khách hàng toàn cầu và khối lượng giao dịch hàng năm “hàng chục tỷ USD”.[6] Nhưng lục tìm khắp trang, không có bất kỳ điều gì chứng minh những tuyên bố này - không có số đăng ký công ty, không có mã số giám sát. Sự kết hợp giữa "nói sai sự thật + không có gì để kiểm chứng" này chúng ta đã thấy quá nhiều trên các trang web lừa đảo.
Tên miền vừa đăng ký nhưng lại tỏ vẻ là công ty lâu đời
Kiểm tra một chút về WHOIS: jpdoto.com được đăng ký vào ngày 2 tháng 3 năm 2026, hết hạn vào tháng 3 năm sau, thông tin người đăng ký còn dùng biện pháp bảo mật thông tin, không cho biết là ai đăng ký.[4]
Một công ty dịch vụ tài chính lớn của Mỹ mà thực sự có thể lọt vào top 50 thì không thể nào dùng một tên miền mới ra đời như vậy, cũng không thể không công khai thông tin về nền tảng công ty. Tuy rằng tên miền mới không đồng nghĩa với việc chắc chắn là lừa đảo, nhưng nó hoàn toàn không ăn khớp với giọng điệu “công ty lâu đời” của trang web này.[4][6]
Tiện đây nói thêm, tên miền cũ cũng không đồng nghĩa với an toàn tuyệt đối - kẻ lừa đảo cũng có thể mua tên miền cũ để giả danh thương hiệu lâu đời. Nhưng Doto không hề mua tên miền cũ, chỉ một lần lấy một tên miền mới mà đã dám đóng vai một gã khổng lồ.[4]
Trang đội ngũ lãnh đạo hoàn toàn là sao chép
Phần ngụy tạo nhất là trang “Đội ngũ của chúng tôi”. Trên đó viết về một CEO tên là Terrence Anderson, có 35 năm kinh nghiệm, từng là giám đốc điều hành của Franklin Templeton, đồng thời là CEO của “Mitrade”.[7]
Chúng tôi tìm kiếm đoạn văn này và phát hiện nội dung giống hệt xuất hiện trên một trang web khác tên là RBC Direct in US, ngay cả từ “Mitrade” cũng y hệt.[8] Còn một trang khác gọi là HantecTraderR cũng đã sao chép bản tóm tắt này.
Rõ ràng rằng: những thông tin giới thiệu lãnh đạo này không phải người thật, mà là nội dung mẫu được sao chép từ nơi khác. Thông tin về quản trị của công ty tài chính hợp pháp thường có thể xác nhận chéo qua các tài liệu đăng ký công ty, cơ sở dữ liệu quản lý, hoặc báo cáo truyền thông. Nhưng trang Doto này không có gì cả, tất cả đều là sao chép.[7][8][9]
Địa chỉ ở Denver mà nhiều nền tảng vấn đề đều sử dụng
Doto ghi địa chỉ văn phòng là 1430 Stout St, Denver, Colorado.[5][6] Một địa chỉ không tự nói lên gì nhiều. Nhưng chúng tôi kiểm tra thấy địa chỉ này xuất hiện trong danh sách của một số nhà môi giới rủi ro cao, không được cấp phép. Rốt cuộc, đây có thể chỉ là một địa chỉ văn phòng ảo trong mẫu, được nhiều “nhà môi giới” chung nhau sử dụng, chứ không thực sự có nhân viên nào làm việc ở đó.
Không khớp với quy định giám sát
Thương hiệu Doto thực sự có kinh doanh hợp pháp. Theo thông tin công khai, Doto có các thực thể đăng ký tại Mauritius, Nam Phi, Seychelles và Síp, với các trang web chính là doto.com và doto.eu.[11][12][13]
CySEC của Síp có một danh sách “tên miền được phê duyệt”, trên đó liệt kê các tên miền mà các thực thể liên quan của Doto có thể sử dụng: www.doto.eu, www.eu.doto.com, www.doto.com/eu. jpdoto.com không có trong danh sách này. Các công ty được giám sát sử dụng tên miền nào để phục vụ khách hàng, cần phải báo cáo với cơ quan giám sát. jpdoto.com không có trong danh sách mà vẫn tiếp tục hoạt động thu hút khách, điều này tự bản thân đã là vấn đề lớn.[5][13]
Còn một mâu thuẫn: Doto chính thức trong thông báo rủi ro trên doto.com nêu rõ rằng, dịch vụ không hướng tới đối tượng là cư dân Nhật Bản.[11] Nhưng jpdoto.com là một trang tiếng Nhật, rõ ràng nhắm tới thị trường Nhật Bản.[5][11] Đó thật kỳ lạ: một mặt nói “chúng tôi không phục vụ Nhật Bản”, mặt khác lại lập một tên miền tiếng Nhật, trang tiếng Nhật - chẳng phải tự vả vào mặt sao? Lý do hợp lý hơn là: jpdoto.com là một trang nhân bản, không nằm trong hệ thống giám sát hợp pháp.[1][11][13]
Tiền đã vào thường không ra được
Thủ đoạn của các nền tảng kiểu này gần như tương tự: ban đầu cho bạn kiếm chút lãi nhỏ, trang hiển thị lợi nhuận rất đẹp, nhân viên hỗ trợ thúc giục bạn nâng cấp tài khoản, nạp thêm tiền, tận hưởng đòn bẩy cao hơn. Khi bạn muốn rút khoản lớn, họ bắt đầu làm khó - yêu cầu bạn đóng “thuế”, “ký quỹ”, “phí mở khóa”, danh mục càng ngày càng nhiều.[3][16]
FBI Mỹ trong cảnh báo nói rõ: loại lừa đảo này nhằm khiến bạn đầu tư ngày càng nhiều và khi bạn muốn dừng lại thì phát hiện không thể rút ra tiền.[3] Điều còn đáng ghê tởm hơn là, sau khi bạn mất tiền, sẽ có người giả mạo là “đội ngũ truy thu” tìm tới, hứa giúp bạn lấy lại tiền với điều kiện nộp trước một khoản “phí dịch vụ” - đó lại là một lớp lừa đảo khác.[14][16]
Nếu bạn đã đầu tư tiền, phải làm sao
Một khi tiền đã chuyển ra, khả năng thu hồi lại rất hạn chế và thời gian rất ngắn. Nếu là qua thẻ tín dụng hoặc chuyển khoản ngân hàng, nhanh chóng liên hệ với ngân hàng để thực hiện quy trình tranh cãi, đồng thời giữ lại tất cả các giao dịch và các cuộc trò chuyện.[16] Nếu là tiền mã hóa, gần như không có khả năng lấy lại, nhưng vẫn cần phải báo cáo lên sàn giao dịch để lưu lại dấu vết.[3][16]
Ngoài ra, tuyệt đối không tin bất kỳ "lời hứa thu hồi mất phí" nào. Các dịch vụ trả lại như vậy, hầu hết đều là một phần của tập đoàn lừa đảo nhằm thu thêm tiền.[14][16]
Kết luận: Doto (jpdoto.com) chỉ là một trang web nhân bản
Chúng tôi không chỉ dựa vào một hoặc hai điểm khả nghi để đưa ra kết luận. Vấn đề là những nghi vấn quá nhiều và đều rất đáng ngại:
- Tên miền đăng ký vào tháng 3 năm 2026, nhưng lại tự nhận là một trong 50 công ty tài chính hàng đầu của Mỹ.[4][6]
- Cổng đăng nhập, email hỗ trợ khách hàng không đồng nhất với tên miền chính, thông tin đăng ký công ty hoàn toàn minh bạch không rõ ràng.[5][6]
- Lý lịch của ban lãnh đạo là nội dung sao chép từ các trang web khác, chứng minh là người giả mạo.[7][8][9]
- Địa chỉ văn phòng được sử dụng bởi nhiều nền tảng vấn đề khác, khả năng chỉ là địa chỉ ảo trong mẫu.
- Danh sách tên miền được phê duyệt của CySEC không có jpdoto.com, trong khi Doto chính thức tự nói rằng Nhật Bản là khu vực bị hạn chế.[11][13]
Khi cộng tất cả lại, kết luận rất rõ ràng: Doto (jpdoto.com) là một nền tảng lừa đảo giống nhái nhà môi giới, đề nghị tránh xa, đừng nạp tiền. [1][4][7][13]
Tài liệu tham khảo
[1] https://www.fca.org.uk/consumers/clone-firms-individuals
[4] https://www.cysec.gov.cy/en-gb/entities/investment-firms/approved-domains/
[5] https://jpdoto.com/en/index
[6] https://jpdoto.com/en/about
[7] https://jpdoto.com/en/team
[8] https://www.rbcdirectinus.com/en/team
[9] https://www.hantectraderr.com/en/team
[10] https://www.fsa.go.jp/en/refer/cold/index.html
[11] https://doto.com/
[12] https://doto.com/regulation/
[13] https://www.cysec.gov.cy/en-gb/entities/investment-firms/approved-domains/
[14] https://consumer.ftc.gov/articles/refund-and-recovery-scams
[16] https://www.finra.org/investors/insights/recovering-from-investment-fraudhttps://www.fca.org.uk/consumers/clone-firms-individuals
