Tại sao gomarkets.ltd gây ra nghi ngờ lừa đảo
Chúng tôi đã kiểm tra gomarkets.ltd, bao gồm việc điều tra các manh mối được báo cáo, đặc biệt là đường dẫn: https://www.gomarkets.ltd/en-svg/. Trong các thử nghiệm, cổng vào "en-svg" này dẫn đến trải nghiệm toàn bộ trang web gomarkets.ltd, thay vì phân biệt rõ ràng sản phẩm "SVG" với các thẩm quyền pháp lý khác. Cách định tuyến này quan trọng vì nó làm mờ đi việc thực thể pháp lý nào đang nhận tiền của khách hàng, luật nào áp dụng, và cơ quan quản lý nào (nếu có) có thể chịu trách nhiệm. Khi một thương hiệu môi giới vận hành nhiều thực thể, rõ ràng là yêu cầu tối thiểu. Khi thiếu sự rõ ràng, những kẻ lừa đảo sẽ được lợi.[4]
Trên bề mặt, trang web này trông giống như một nhà môi giới toàn cầu đã thành lập. Nó quảng cáo khẩu hiệu "20 năm sức mạnh", tuyên bố "đã phục vụ các nhà giao dịch từ năm 2006", đồng thời nhấn mạnh về giải thưởng, vị thế "đáng tin cậy" và câu chuyện "quản lý mạnh mẽ".[4] Đây chính là những điểm neo uy tín mà các trang web nhân bản thường xuyên muốn sử dụng — mục đích là để khiến nạn nhân ngừng đặt câu hỏi và bắt đầu nạp tiền.
Chúng tôi không coi bản thân thương hiệu là bằng chứng lừa đảo. Chúng tôi tập trung vào cách sử dụng thương hiệu — đặc biệt là về quản lý, hồ sơ lịch sử và thẩm quyền pháp lý — và coi đó là các tín hiệu rủi ro có thể đo lường được.
Các mô hình lừa đảo chính nghi ngờ đằng sau gomarkets.ltd
Khi một trang web sử dụng danh tính của một nhà môi giới nổi tiếng, chúng tôi chú ý đến hai mô hình lừa đảo thường gặp.
Mô hình thứ nhất là công ty nhân bản: Tội phạm sao chép tên, biểu tượng, địa chỉ và tuyên bố giấy phép của một nhà môi giới thực, giả vờ là một thực thể được quản lý, sau đó chuyển tiền đầu tư vào tay mình. Các cơ quan quản lý Anh và báo cáo ngành nhiều lần mô tả mô hình này là phương pháp phổ biến: các thực thể lừa đảo "giả vờ" là công ty được ủy quyền và lạm dụng chi tiết của họ.[5] Thương hiệu GO Markets trước đây đã bị các công ty nhân bản tấn công, bao gồm một cảnh báo trước đây từ FCA Anh mà phương tiện truyền thông tài chính đã đưa tin.[5]
Thứ hai là chuyển đổi thẩm quyền pháp lý: Nhà điều hành dùng ngôn ngữ quản lý mạnh (ASIC, CySEC, FCA) để thu hút khách hàng, nhưng quy trình mở tài khoản dẫn khách hàng tới một thực thể yếu hơn — thường là thực thể ngoài khơi — nơi mà bảo vệ nhà đầu tư yếu hơn nhiều, cơ chế giải quyết tranh chấp hầu như không tồn tại. Điều này có thể xảy ra ngay cả trong các tập đoàn hợp pháp nhưng cũng là phương pháp yêu thích của kẻ lừa đảo, vì nó cung cấp "sự phủ nhận hợp lý" khi tiền bị mắc kẹt.
gomarkets.ltd cho thấy các chỉ số phù hợp với hai rủi ro này: một bên có ngôn ngữ quản lý mạnh, một bên lại có định vị "SVG" ngoài khơi.[3][4]
Tuyên bố của gomarkets.ltd về thân phận và quản lý của mình
Trong ngôn ngữ rủi ro và pháp lý của mình, gomarkets.ltd đề cập đến GO Markets Pty Limited (Úc) và bao gồm các chỉ định cụ thể của Úc, như ABN và AFSL 254963, đồng thời trích dẫn các quy định của ASIC về sản phẩm chênh lệch giá và bảo vệ số dư âm cho khách hàng bán lẻ theo khung này.[4] Những chi tiết này cực kỳ cụ thể — và đó là lý do tại sao các nhà điều hành nhân bản thích sao chép chúng. Nạn nhân thấy định dạng số giấy phép chính xác, sẽ nhầm tưởng rằng chúng nhất định phải hợp pháp.
Cùng một trang web cũng sử dụng các biểu đạt ở cấp độ tập đoàn. Ví dụ, nó trưng bày định vị của Trustpilot, đồng thời ghi chú rằng những đánh giá này là dành cho "công ty thuộc nhóm GO Markets", và "không chỉ dành cho GO Markets Ltd". [4] Tuyên bố từ chối trách nhiệm này trong kinh doanh nhiều thực thể có thể bình thường, nhưng nó cũng tạo ra sự mơ hồ: độc giả được hướng dẫn tin tưởng vào các tín hiệu uy tín rộng rãi, trong khi những tín hiệu này có thể không tương ứng với thực thể thực sự ký hợp đồng với khách hàng.
Ngoài ra, sự truyền thông công khai của chính GO Markets cũng thừa nhận rằng có một số lượng lớn trang web lừa đảo mô phỏng tên miền và thiết kế của nhà môi giới của họ. Trong một cảnh báo đã công bố, GO Markets chỉ ra rằng đôi khi kẻ lừa đảo đăng ký tên miền tương tự với chính tả hơi khác và sao chép các yếu tố thiết kế để lừa gạt người truy cập.[1] Cảnh báo này quan trọng vì nó xác nhận rằng thương hiệu này từ lâu đã bị giả mạo.
Kiểm tra quan trọng nhất: tên miền được phê duyệt và thực thể nào là thật
Phương pháp hiệu quả nhất để xuyên qua màn sương tiếp thị là so sánh tên miền trang web với "tên miền được phê duyệt" do cơ quan quản lý công bố. Cơ quan quản lý Cyprus (CySEC) đã liệt kê các tên miền được phép cho các công ty đầu tư chịu quản lý.
Đối với Go Markets Ltd (trước đó là Galactus Ltd), CySEC liệt kê tên miền được phê duyệt là www.gomarkets.eu và www.gomarkets.com/en-eu. Đáng chú ý là, gomarkets.ltd không nằm trong danh sách tên miền được phê duyệt của thực thể thuộc Liên minh châu Âu do CySEC quản lý. [2]
Điều này không tự động chứng minh rằng gomarkets.ltd là gian lận. Nhưng nó xác nhận một sự thật hẹp hơn nhưng vẫn quan trọng: gomarkets.ltd không nên được xem là tên miền chính thức của công ty thuộc Liên minh châu Âu có giấy phép do CySEC cấp. Nếu gomarkets.ltd tiếp thị theo cách gợi ý rằng có sự bảo vệ quản lý của CySEC qua các khách hàng Liên minh châu Âu, gợi ý đó sẽ không nhất quán với hồ sơ tên miền công bố của CySEC.[2]
Đây là một trong những cạm bẫy phổ biến nhất đối với nhà đầu tư: Các nạn nhân tưởng rằng "tập đoàn có quản lý" có nghĩa là mỗi trang web và mỗi thẩm quyền pháp lý đều được quản lý tương đương. Nhưng thực tế là, các cơ quan quản lý cấp phép cho các thực thể cụ thể và thường công nhận các tên miền cụ thể.[2]
Đường dẫn “en-svg” và tại sao Saint Vincent trên thực tế là thẩm quyền pháp lý nguy hiểm
Trong ngành môi giới, “/en-svg/” thường được dùng để chỉ Saint Vincent và Grenadines. Trên trang "en-svg" của GO Markets, ngôn ngữ công khai rõ ràng rằng GO Markets LLC được thành lập ở Saint Vincent và Grenadines và cung cấp số hiệu công ty.[3]
“Được thành lập ở SVG” không đồng nghĩa với “bị quản lý ở SVG”. Việc đăng ký công ty ở SVG thường được sử dụng để tạo ra vẻ hợp pháp (“có một số hiệu công ty”), trong khi hầu như không cung cấp sự bảo vệ nhà đầu tư có ý nghĩa. Trong trường hợp tranh chấp liên quan đến rút tiền, thu hồi tiền thưởng, giải phóng lệnh mua bán bắt buộc hay đóng băng tài khoản, thực tế là: đăng ký ngoài khơi thường khiến nạn nhân hầu như không có quyền truy đòi.
Đây chính là lý do tại sao “chuyển đổi thẩm quyền pháp lý” rất nguy hiểm. Khách hàng bị thu hút bằng ngôn ngữ quản lý hàng đầu nhưng cuối cùng lại bị ràng buộc vào một thực thể ngoài khơi, nơi các biện pháp bảo vệ mạnh nhất không có hiệu lực.[3][4]
Phản bác cách tiếp thị “được quản lý” của gomarkets.ltd có thể tạo ra ấn tượng
Chúng tôi phân tích câu chuyện “được quản lý” trong ba phần, vì đây là nơi gây tổn thất lớn nhất.
Thứ nhất, dù một nhóm nhà môi giới sở hữu thực thể được quản lý, quản lý là dành cho thực thể cụ thể và thường là cho tên miền cụ thể. Trang của CySEC về Go Markets Ltd liệt kê các tên miền được phê duyệt — và gomarkets.ltd không nằm trong danh sách thực thể Liên minh châu Âu này. Điều này mâu thuẫn trực tiếp với bất kỳ gợi ý nào rằng gomarkets.ltd là tên miền được quản lý của Liên minh châu Âu.[2]
Thứ hai, thông tin đăng ký của FCA hiển thị cách mà hồ sơ quản lý dễ bị hiểu sai hoặc lạm dụng. Mục “GO MARKETS LTD” trong danh sách của FCA được đánh dấu là một công ty trước đây hoạt động theo cơ chế ngoại vi ở Anh và hiện không thể thực hiện hoạt động kinh doanh được quản lý ở Anh (trừ khi áp dụng các ngoại lệ). Loại hồ sơ này thường bị khai thác bởi kẻ lừa đảo: họ chỉ ra "sự tồn tại trong danh sách FCA" nhưng bỏ qua các giới hạn về hoạt động kinh doanh.[7]
Thứ ba, thương hiệu GO Markets có lịch sử bị nhân bản. Các báo cáo tài chính từ nhiều năm trước mô tả cảnh báo của FCA về một “công ty nhân bản” giả mạo GO Markets trên thị trường Anh. Lịch sử này không nhắm đặc biệt vào gomarkets.ltd, nhưng cung cấp nền tảng liên quan: tên thương hiệu này là một mục tiêu đã được biết đến, và “nói về quản lý” chính là cái mồi.[5]
Phản bác câu chuyện “hoạt động từ năm 2006”
gomarkets.ltd thường xuyên lặp lại câu chuyện “từ năm 2006” và tuyên bố “20 năm sức mạnh”.[4] Điều này có thể miêu tả thương hiệu GO Markets rộng lớn hơn. Nhưng không chứng minh rằng tên miền cụ thể này đã phục vụ khách hàng được 20 năm.
Báo cáo phân tích WHOIS độc lập từ TraderKnows cho biết gomarkets.ltd được đăng ký vào năm 2023, và các bức ảnh chụp nhanh lịch sử cho thấy trang web này xuất hiện muộn hơn so với thời điểm mà câu chuyện “từ năm 2006” có thể ám chỉ.[9] Ngay cả khi ngày tháng là chính xác, một tên miền mới hơn không tự bản thân chứng minh sự lừa dối; nó chỉ có nghĩa là tên miền không thể dùng làm bằng chứng cho lịch sử hoạt động 20 năm.
Chúng tôi muốn nhấn mạnh một điểm thường bị bỏ qua: Tuổi tên miền có thể bị tạo ra một cách giả tạo. Kẻ lừa đảo đôi khi mua các tên miền cũ hoặc sử dụng lại các tên miền đã không hoạt động để tạo ra ảo tưởng về sự tồn tại lâu dài. Ngay cả khi ngày đăng ký rất cũ, cũng không chứng minh rằng một nhà điều hành hợp pháp đã hoạt động trong suốt thời kỳ đó.
Khi thương hiệu theo phong cách GO Markets bị giả mạo, nạn nhân thường bị dẫn dụ như thế nào
Thương hiệu GO Markets liên tục bị sử dụng trong các vụ lừa đảo xã hội. Một ví dụ trong báo cáo truyền thông gần đây mô tả một vụ lừa đảo ngoại hối qua Telegram nơi tội phạm mạo danh GO Markets, sử dụng trang web giả và các kênh liên lạc giả mạo để dẫn dụ nạn nhân.[6] Các cách này thường tuân theo cùng một trình tự:
Nạn nhân thấy nội dung giao dịch (thường trên YouTube, Facebook hoặc quảng cáo tìm kiếm), sau đó được đưa vào nhóm kín (Telegram/WhatsApp), tiếp theo được giới thiệu với "quản lý khách hàng", "tín hiệu giao dịch" hay "chiến lược VIP". Nạp tiền bắt đầu từ số tiền nhỏ, sau đó tăng dần. Khi nạn nhân cố gắng rút tiền, kịch bản thay đổi: các loại phí thuế, phí xác minh, phí bổ sung ký quỹ hoặc phí "chống rửa tiền" được yêu cầu thanh toán. Nội dung phòng chống lừa đảo của GO Markets mô tả rõ ràng mô hình này: Kẻ lừa đảo yêu cầu thanh toán, tuyên bố có lợi nhuận, sau đó yêu cầu thêm tiền để "giải phóng" số tiền mà không bao giờ xuất hiện.[11]
Đó là lý do tại sao sự mơ hồ ở mức độ tên miền là nguy hiểm. Trong lúc khủng hoảng — khi lệnh rút tiền bị chặn — nạn nhân cần biết họ đang giao dịch với thực thể nào, thẩm quyền pháp lý nào áp dụng, và liệu có cơ quan quản lý nào có thể cưỡng chế hành động nào không.
Nếu gomarkets.ltd được sử dụng trong hàng chuỗi gian lận, kết cục có thể của nhà đầu tư là gì
Khi một trang web môi giới đáng ngờ trở thành một phần của gian lận tổ chức, thiệt hại thường tập trung vào bốn khía cạnh.
Thứ nhất là rào cản rút tiền: Tài khoản hiển thị lợi nhuận, nhưng rút tiền bị trì hoãn cho đến khi nạn nhân trả "phí". Phí liên tục tăng, và dịch vụ khách hàng trở nên thù địch hoặc biến mất. Đây là trạng thái cuối cùng phổ biến nhất.[11]
Thứ hai là rò rỉ thông tin cá nhân: Nhiều nạn nhân đã nộp giấy tờ tùy thân, thẻ ngân hàng, chứng minh địa chỉ cư trú, đôi khi có cả phiên truy cập từ xa. Những tài liệu này có thể được tái sử dụng cho các vụ gian lận tiếp theo, bao gồm cả chiếm đoạt tài khoản.
Thứ ba là đường hầm thẩm quyền pháp lý: Nếu thực thể hợp đồng là ngoài khơi, nạn nhân thường phát hiện ra rằng biện pháp bảo vệ người tiêu dùng trong nước của họ không áp dụng, và "quản lý" từ đầu không hề thực sự. Trong vấn đề này, ngôn ngữ đăng ký ở SVG là một tín hiệu cảnh báo được biết đến, vì nó chỉ có nghĩa là sự tồn tại của công ty, chứ không phải cơ chế cưỡng chế mạnh mẽ đối với tranh chấp giao dịch bán lẻ.[3]
Thứ tư là nhầm lẫn thương hiệu: Ngay cả khi tập đoàn môi giới cơ sở hợp pháp ở một số khu vực, nếu nạn nhân bị dẫn vào một thực thể yếu hơn hoặc một kẻ giả mạo lợi dụng sự đáng tin từ bề mặt của thương hiệu, họ vẫn có thể bị tổn hại. Danh sách tên miền được CySEC phê duyệt trình bày rõ ràng giới hạn giữa tên miền được quản lý Liên minh châu Âu và tất cả mọi thứ khác.[2]
Nhà đầu tư có thể làm gì khi tiền vẫn có thể di chuyển
Khi tiền vẫn đang trong quá trình chuyển hoặc nằm trong thời gian cửa sổ xử lý của thẻ ngân hàng, tốc độ là lợi thế duy nhất của nạn nhân.
Các nạn nhân sử dụng thẻ ngân hàng hoặc chuyển khoản ngân hàng nên ngay lập tức yêu cầu hủy/bác bỏ và coi giao dịch này là lừa đảo chứ không phải “đầu tư kém”. Các nạn nhân thanh toán bằng tiền mã hóa nên giả định rằng đối tác đang cố gắng rửa tiền nhanh chóng và nên giữ địa chỉ tiền gửi, giá trị băm giao dịch, ghi chú trò chuyện và bất kỳ yêu cầu "phí" nào; nền tảng giao dịch và một số quy trình theo dõi blockchain phụ thuộc vào báo cáo sớm. Nạn nhân cũng nên coi bất kỳ yêu cầu "thuế", "giải phóng", "xác minh" hoặc "bổ sung ký quỹ" mới nào là tín hiệu tăng cấp độ rủi ro, không phải là các bước tuân thủ hợp pháp — vì đây chính là đòn bẩy được sử dụng trong lừa đảo mạo danh môi giới.[11]
Khi một thương hiệu nổi tiếng bị liên quan, nạn nhân nên phân biệt hai vấn đề: liệu thương hiệu đó có sở hữu thực thể được quản lý hợp pháp không, và liệu đối tác thực sự trong giao dịch của nạn nhân có phải là một trong số đó. Hồ sơ tên miền của CySEC và cảnh báo của chính GO Markets tồn tại chính vì kẻ lừa đảo đã khai thác sự nhầm lẫn này.[1][2]
Kết luận về gomarkets.ltd
Dựa trên các bằng chứng có thể kiểm tra công khai, gomarkets.ltd đặt ra các vấn đề về thân phận và thẩm quyền pháp lý thực sự, những vấn đề này rất giống với các mô hình lừa đảo phổ biến nhất trong lĩnh vực CFD và ngoại hối bán lẻ — thương hiệu nhân bản, tiếp thị liên quan đến quản lý, và định tuyến thực thể ngoài khơi.
Những phát hiện chính của chúng tôi rất thẳng thắn:
- gomarkets.ltd hiển thị đồng thời các tín hiệu quản lý mạnh và tín hiệu lịch sử lâu dài trên cùng một giao diện, trong khi thẩm quyền pháp lý có thể chuyển sang thực thể liên quan đến SVG.[3][4]
- Hồ sơ công khai của CySEC về thực thể được quản lý thuộc Liên minh châu Âu Go Markets Ltd liệt kê các tên miền được phê duyệt, trong đó không bao gồm gomarkets.ltd, đồng nghĩa với không nên giả định gomarkets.ltd là tên miền được quản lý của Liên minh châu Âu. [2]
- Thương hiệu GO Markets có lịch sử bị các công ty nhân bản giả mạo, bao gồm các cảnh báo liên quan từ FCA được báo chí tài chính đưa tin và các trò lừa đảo gần đây trên ứng dụng liên lạc tức thì.[5][6]
Tổ hợp này đủ để chứng minh rằng trước khi thực hiện đối chiếu tên miền của cơ quan quản lý và xác minh tài liệu cụ thể của thực thể (thay vì dựa trên giải thưởng, cảm nhận của khách hàng hoặc các tuyên bố chung về "quản lý mạnh mẽ"), gomarkets.ltd nên được xem là rủi ro cao. [2][4]
Tài liệu tham khảo
[1] GO Markets — “Thông báo cho khách hàng - Cảnh báo về trang web lừa đảo” (bao gồm danh sách các “trang web chính thức”). https://gomarkets.com/en-au/articles/notice-to-clients-scam-websites-warning (truy cập ngày 28 tháng 4 năm 2026)
[2] Ủy ban Chứng khoán và Giao dịch Síp (CySEC) — “Go Markets Ltd (trước đây là Galactus Ltd)” (hiển thị giấy phép và tên miền được phê duyệt). https://www.cysec.gov.cy/en-GB/entities/investment-firms/cypriot/42449/ (truy cập ngày 28 tháng 4 năm 2026)
[3] GO Markets — “Liên hệ với chúng tôi” (tiết lộ ở en-svg cho biết GO Markets LLC thành lập ở Saint Vincent và Grenadines). https://gomarkets.com/en-svg/contact-us (truy cập ngày 28 tháng 4 năm 2026)
[4] gomarkets.ltd — Nội dung trang web đã được xem xét (hành vi chuyển hướng; “20 năm sức mạnh”; ngôn ngữ AFSL/ASIC trong phần chân trang). https://gomarkets.ltd/en-au (truy cập ngày 28 tháng 4 năm 2026)
[5] Finance Magnates — “FCA Cảnh báo về Công ty Nhân bản Giả mạo là GO Markets Trading Limited” (bối cảnh cảnh báo công ty nhân bản). https://www.financemagnates.com/forex/brokers/fca-warns-on-clone-firm-go-markets-trading-limited/ (truy cập ngày 28 tháng 4 năm 2026)
[6] FastBull — “Lừa đảo Forex qua Telegram Mạo danh GO Markets …” (ví dụ mạo danh kênh nhắn tin). https://www.fastbull.com/brokersview/news/telegrambased-forex-scam-impersonates-go-markets-defrauds-ahmedabad-couple-of-%E2%82%B9108m-272722 (truy cập ngày 28 tháng 4 năm 2026)
[7] Đăng ký của Cơ quan Quản lý Tài chính (FCA) — mục “GO MARKETS LTD” (thông báo giới hạn ở Anh/cơ sở ngoại vi). https://register.fca.org.uk/s/firm?id=001b000003tamH4AAI (truy cập ngày 28 tháng 4 năm 2026)
[8] Cơ quan Công ty Anh — “GO MARKETS TRADING LTD” (hồ sơ công ty đã giải thể). https://find-and-update.company-information.service.gov.uk/company/13640924 (truy cập ngày 28 tháng 4 năm 2026)
[9] TraderKnows Wiki — “Đánh giá gomarkets.ltd” (tóm tắt dòng thời gian dựa trên WHOIS). https://www.traderknows.com/en/wiki/organizations/54cdf2bbc089408a9c2b6e080ca9fe4f (truy cập ngày 28 tháng 4 năm 2026)
[10] Cơ sở dữ liệu vùng gốc IANA Root — Hồ sơ uỷ quyền cho “.LTD” (thông tin máy chủ đăng ký và RDAP). https://www.iana.org/domains/root/db/ltd.html (truy cập ngày 28 tháng 4 năm 2026)
[11] GO Markets — “Nhận thức về lừa đảo và gian lận” (mô tả mô hình gia tăng thanh toán + “giải phóng quỹ”). https://www.gomarkets.com/en-au/fraud-and-scam-awareness (truy cập ngày 28 tháng 4 năm 2026)
