I. Cảnh báo "Giả mạo" của FMA: Tín hiệu quan trọng nhất
Cơ quan Quản lý Thị trường Tài chính New Zealand (FMA) đã liệt kê rõ ràng "Straits (Imposter)" trong danh sách cảnh báo nền tảng đầu tư giả mạo của mình, và liên kết với email [email protected].[8]
Trang "Liên hệ với chúng tôi" trên trang web chính thức của Straits cũng sử dụng [email protected].[3] Sự trùng lặp này là bằng chứng quyết định, liên kết straitsus.com với mạng lưới lừa đảo đã được cơ quan quản lý ghi nhận.
II. Lịch sử tên miền không phù hợp với câu chuyện "Đại gia"
WHOIS cho thấy, straitsus.com được đăng ký vào ngày 21 tháng 3 năm 2025.[7] Tuy nhiên, Straits tự xưng là "một trong 50 công ty dịch vụ tài chính lớn nhất Hoa Kỳ", "có hơn 10 triệu khách hàng toàn cầu", "doanh thu hàng năm hàng tỷ đô la".[2] Một tên miền mới chỉ thành lập một năm không thể hỗ trợ những tuyên bố có quy mô như vậy.
III. Chức năng cốt lõi chuyển hướng sang tên miền khác, tải APP chỉ đến tên không liên quan
Straits không giữ lại quy trình người dùng cốt lõi trên straitsus.com:
- "Đăng nhập", "Đăng ký", "Bắt đầu giao dịch" chuyển hướng đến m.stiriaitt.cc.[1]
- Tải xuống Windows chỉ đến pc.stiriaitt.cc.[1]
- Liên kết tải xuống iPhone/Android chỉ đến jpdupoinmarkets.com.[1]
Nghiêm trọng hơn, trang tải xuống iOS của jpdupoinmarkets.com yêu cầu người dùng tìm kiếm các tên APP như "LItally", "CITADELHub" không liên quan đến Straits.[9] Trang tải xuống Android cũng yêu cầu tìm kiếm "UGUVIS", "HLCDBDG", "BItamPro".[10] Một nền tảng tuyên bố có hàng triệu khách hàng không thể duy trì sự nhất quán trong tên APP của mình là một tín hiệu nguy hiểm cực kỳ mạnh mẽ.
IV. Tuyên bố quản lý đầy lỗ hổng
Straits tuyên bố được quản lý bởi "Cục Thực thi Tài chính MSB Hoa Kỳ" và "Ủy ban Dịch vụ Tài chính NFA Hoa Kỳ".[2] Thực tế là:
- Đăng ký MSB thuộc quản lý của FinCEN, là một hệ thống đăng ký chống rửa tiền, không phải giấy phép kinh doanh môi giới.[12]
- NFA quản lý "thành viên nhà giao dịch ngoại hối" (FDM), nhưng trong tiết lộ rủi ro của Straits lại xuất hiện "straitsfx.com.com" và các lỗi rõ ràng khác, và tên thực thể được viết là "STRAITSFX".[4] Những lỗi nhỏ này thường thấy trong các mẫu sao chép.
V. Chính sách bảo mật cho phép nhân viên tiếp cận mật khẩu khách hàng
Chính sách bảo mật của Straits ghi rõ: tài khoản, tên người dùng, mật khẩu "chỉ được biết bởi một số ít nhân viên Straits cần truy cập vì lý do công việc".[5] Thực hành bảo mật hiện đại thường tránh tiếp cận nội bộ với thông tin xác thực gốc, điều khoản này ngay cả trong các trang web sao chép cũng là nguy cơ cao.
VI. Thương hiệu "Straits" thực sự đã phát cảnh báo giả mạo
Nhóm Tài chính Straits hợp pháp đã công khai cảnh báo về sự tồn tại của lừa đảo mạo danh và liệt kê các kênh xác minh chính thức.[11] Những kẻ điều hành sao chép đang lợi dụng sự nhầm lẫn tên gọi để khiến nạn nhân tưởng rằng họ đang gặp phải tổ chức thực sự. FCA Anh định nghĩa hành vi này là "công ty sao chép".[14]
VII. Kết luận rủi ro
Straits (straitsus.com) thể hiện cấu trúc hoàn chỉnh của một nhà môi giới giả mạo:
- ✅ FMA liệt kê vào danh sách "giả mạo", và email trùng khớp [3][8]
- ✅ Tên miền đăng ký vào năm 2025, mâu thuẫn với câu chuyện "hàng triệu khách hàng" [7]
- ✅ Đăng nhập, tải xuống chuyển hướng sang tên miền khác, APP chỉ đến tên không liên quan [1][9][10]
- ✅ Tuyên bố quản lý sử dụng ngôn ngữ MSB và điều khoản NFA xuất hiện lỗi rõ ràng [2][4]
- ✅ Chính sách bảo mật ám chỉ nhân viên có thể tiếp cận mật khẩu [5]
Nhà đầu tư nên coi đây là một nền tảng sao chép có rủi ro cao, tránh gửi tiền và cung cấp thông tin cá nhân.
Tài liệu tham khảo
- [1] https://www.straitsus.com/en/index (2026-06-01)
- [2] https://www.straitsus.com/en/about (2026-06-01)
- [3] https://www.straitsus.com/en/contact (2026-06-01)
- [4] https://www.straitsus.com/en/risk_disclosure (2026-06-01)
- [5] https://www.straitsus.com/en/privacy_policy (2026-06-01)
- [6] https://www.straitsus.com/en/choose (2026-06-01)
- [7] https://www.whois.com/whois/straitsus.com (2026-06-01)
- [8] https://www.fma.govt.nz/library/warnings-and-alerts/network-of-fake-online-investment-platforms/ (2026-06-01)
- [9] http://www.jpdupoinmarkets.com/jpd-ios.html (2026-06-01)
- [10] http://www.jpdupoinmarkets.com/jpd-android.html (2026-06-01)
- [11] https://www.straitsfinancial.com/warnings-on-fraud-and-scams (2026-06-01)
- [12] https://www.fincen.gov/resources/money-services-business-msb-registration (2026-06-01)
- [13] https://www.nfa.futures.org/rulebooksql/rules.aspx?RuleID=RULE+2-36&Section=4 (2026-06-01)
- [14] https://www.fca.org.uk/consumers/clone-firms-individuals (2026-06-01)
- [15] https://www.scamwatch.gov.au/about-us/news-and-alerts/scam-alert-fake-crypto-trading-platforms (2026-06-01)
- [16] https://www.justice.gov/archives/opa/pr/former-ceo-israeli-company-sentenced-22-years-prison-orchestrating-major-international-binary (2026-06-01)
