Hình ảnh công khai của Stpiliw
Chúng tôi bắt đầu kiểm tra từ một câu hỏi cơ bản nhất. Trên trang stpiliw.com/index.html được quảng bá là trang chính thức của Stpiliw, trang web này thậm chí không sử dụng thống nhất tên "Stpiliw". Thay vào đó, logo thương hiệu "MAJE" xuất hiện nhiều lần, và tất cả các nút hướng dẫn người dùng như "Đăng nhập khách hàng" và "Bắt đầu giao dịch" đều dẫn khách truy cập đến một tên miền độc lập khác m.majestyglodin.com. Thiết kế "phân tách" này đáng lo ngại: tiền gửi của khách hàng, xác minh danh tính và truy cập tài khoản đều rời khỏi tên miền chính được quảng bá. Một khi có vấn đề về tài chính, việc truy cứu trách nhiệm sẽ vô cùng khó khăn.[1]
Trên cùng một tên miền Stpiliw, các tài liệu quảng cáo thổi phồng quy mô kinh doanh một cách cực kỳ phóng đại, chẳng hạn như "hơn 180,000 khách hàng hoạt động toàn cầu", "khối lượng giao dịch tháng 12 năm 2022 đạt 2.08 nghìn tỷ USD" và các dữ liệu cấp "nhà môi giới lớn". Tuy nhiên, không có thông tin thực thể công ty nào có thể xác minh để hỗ trợ những tuyên bố này trên trang web.[1]
Trang web cũng mạnh mẽ thể hiện hình ảnh "nhà môi giới được quản lý" và ghi rõ số giấy phép cụ thể ở chân trang, tuyên bố rằng họ "được Ủy ban Dịch vụ Tài chính Seychelles (FSA) cấp phép và quản lý, số giấy phép SD171, số đăng ký công ty 8433817-1, địa chỉ đăng ký tại văn phòng A17D, tòa nhà Providence, Seychelles".[1]
Tuyên bố ở chân trang này là điểm thông tin quan trọng nhất của toàn bộ bài viết, vì SD171 là một số giấy phép thực sự tồn tại. Nhưng vấn đề là: nó thực sự thuộc về Stpiliw không?
Sự khác biệt giữa tên miền và thực tế
Hồ sơ WHOIS cho thấy, stpiliw.com được đăng ký vào ngày 31 tháng 3 năm 2026.[2] Thời điểm này mâu thuẫn nghiêm trọng với lịch sử và quy mô được trình bày trên trang web - trang web không chỉ hiển thị dữ liệu năm 2022 và 2023 mà còn ám chỉ rằng họ có cơ sở khách hàng toàn cầu trưởng thành. Tên miền mới đăng ký không tự nó cấu thành gian lận, nhưng một thương hiệu tuyên bố hoạt động nhiều năm và có lượng khách hàng lớn lại sử dụng một tên miền chỉ mới đăng ký vài tuần - đây là một "sự không khớp thời gian" cổ điển trong các trò lừa đảo môi giới rủi ro cao.[1][2]
Ngay cả khi một tên miền cũ hơn, cũng không thể chứng minh tính hợp pháp của nó. Các nhóm lừa đảo thường mua lại tên miền cũ để giả mạo lịch sử hoạt động. Nhưng Stpiliw thậm chí không có lớp ngụy trang bề mặt này.
Mô hình cốt lõi của Stpiliw bị lộ
Theo thông tin công khai mà chúng tôi kiểm tra, Stpiliw hoàn toàn phù hợp với cấu trúc điển hình của cái gọi là trò lừa đảo "nhà môi giới chớp nhoáng".
Thứ nhất, có một vỏ thương hiệu công khai "Stpiliw", nhưng bên trong trang web lại tiết lộ các tên và cơ sở hạ tầng khác. Tên miền Stpiliw lặp đi lặp lại logo thương hiệu MAJE và buộc quy trình đăng ký và đăng nhập chuyển hướng đến m.majestyglodin.com.[1]
Thứ hai, tái sử dụng nhiều tên miền. Cùng một mẫu thương hiệu MAJE cũng xuất hiện trên curmexpro.com, cũng là nút "Bắt đầu giao dịch" chuyển hướng đến m.majestyglodin.com, cũng sử dụng các câu nói phóng đại về chênh lệch, đòn bẩy và quy mô toàn cầu.[5] Đây là thủ đoạn thường dùng của mạng lưới lừa đảo môi giới - liên tục thay đổi tên thương hiệu và tên miền, nhưng kênh hậu trường cho tiền gửi và đăng nhập vẫn giữ nguyên.
Thứ ba, và cũng là điểm rủi ro cao nhất: sử dụng thông tin giấy phép thực sự. Đặt một số giấy phép thực sự tồn tại trên trang web của mình, ám chỉ rằng họ được quản lý, nhưng thực tế giấy phép đó thuộc về một công ty hoàn toàn không liên quan.
Điểm cuối cùng này khiến rủi ro của Stpiliw trở nên không thể bỏ qua.
Nghi vấn một: Stpiliw tuyên bố được FSA Seychelles quản lý, số giấy phép SD171
Trang chân của trang web Stpiliw sử dụng SD171 và số đăng ký công ty 8433817-1.[1] Nhưng hai số này thực sự thuộc về thực thể Seychelles của Darwinex.
Thông tin tiết lộ về quản lý của Darwinex cho thấy: Công ty Tradeslide Global Ltd "được Ủy ban Dịch vụ Tài chính Seychelles (FSA) cấp phép và quản lý, số giấy phép SD171, số đăng ký công ty 8433817-1", và hoạt động dưới thương hiệu Darwinex.[3]
Ngoài ra, danh sách các thực thể thị trường vốn được quản lý do Ủy ban Dịch vụ Tài chính Seychelles công bố cũng liệt kê rõ ràng Tradeslide Global Ltd, tên thương mại là DARWINEX, địa chỉ cũng là tòa nhà Providence, Seychelles.[4]
Điều này có nghĩa là SD171 không phải là một số trống. Nó thực sự tương ứng với Tradeslide Global Ltd và tên thương mại Darwinex của nó.[3][4]
Vấn đề của Stpiliw không phải là "đề cập đến Seychelles", mà là họ đã sử dụng một số giấy phép thực sự thuộc về thực thể Seychelles của Darwinex. Trong khi đó, trang web của Stpiliw không cung cấp bất kỳ thông tin thực thể công ty nào có thể kiểm toán để chứng minh rằng họ có liên quan đến Tradeslide Global Ltd. Ngược lại, họ hiển thị thương hiệu MAJE và hướng dẫn khách hàng đến một tên miền hoàn toàn khác để thực hiện các thao tác tài khoản.[1]
Đây chính là thủ đoạn điển hình của lừa đảo "công ty nhân bản". Cơ quan Quản lý Tài chính Anh (FCA) đã cảnh báo rõ ràng: những kẻ lừa đảo thường "sử dụng tên và địa chỉ của công ty thực", và sao chép số giấy phép thực để giả mạo tính hợp pháp.[6] Hành vi sử dụng SD171 và địa chỉ liên quan đến Darwinex của Stpiliw hoàn toàn phù hợp với mô hình rủi ro cao này.[1][3][4][6]
Nghi vấn hai: Stpiliw tuyên bố được ASIC, FMA và VFSC đồng quản lý
Trên trang "quản lý" của tên miền Stpiliw, trang web tuyên bố "được ba cơ quan tài chính lớn quản lý", và liệt kê ASIC của Úc, FMA của New Zealand và VFSC của Vanuatu.[7]
Nhưng trang này hoàn toàn không cung cấp bất kỳ thông tin chi tiết nào có thể xác minh. Không có số giấy phép Dịch vụ Tài chính Úc (AFSL), không có hồ sơ đăng ký hoặc giấy phép của New Zealand, cũng không có số giấy phép của VFSC Vanuatu và tên thực thể pháp lý khớp với Stpiliw.[7]
Điều này hoàn toàn không phải là một thiếu sót kỹ thuật. Tại Úc, ASIC có sổ đăng ký chuyên nghiệp, công chúng có thể tra cứu số giấy phép để xác nhận cá nhân hoặc tổ chức có giấy phép hay không.[8] Hướng dẫn MoneySmart của Úc cũng chỉ rõ rằng sổ đăng ký ASIC có thể được sử dụng để xác nhận một doanh nghiệp có giấy phép Dịch vụ Tài chính Úc hay không.[9]
Nếu một nhà môi giới thực sự được quản lý, thì chỉ liệt kê tên cơ quan quản lý mà không đưa ra tên thực thể có giấy phép và số giấy phép, hoàn toàn không thể coi là được quản lý. Đó chỉ là ngôn ngữ tiếp thị.
Trang của Stpiliw chỉ đơn giản là đặt tên cơ quan quản lý và văn bản mô tả cùng nhau, nhưng thiếu các chi tiết giấy phép có thể xác minh, do đó tuyên bố "được quản lý" thực chất chỉ là lời hứa suông.[7][8][9]
Nghi vấn ba: Tiền của khách hàng được lưu trữ trong tài khoản ủy thác NAB
Trang "quản lý" của Stpiliw tuyên bố rằng tiền của khách hàng được lưu trữ trong tài khoản ủy thác của một ngân hàng Úc, và nêu tên Ngân hàng Quốc gia Úc (NAB), mô tả rằng tiền được xử lý bởi "tổ chức tiền gửi được ủy quyền hạng AA của Úc", và khách hàng có giá trị cao có thể kiểm tra số dư bất cứ lúc nào.[7]
Đây là một ngôn ngữ an ủi cực kỳ hiệu quả trong lừa đảo môi giới, vì nó ám chỉ sự tách biệt tiền, kiểm soát ủy thác và giám sát cấp tổ chức. Vấn đề là, trang web không cung cấp bất kỳ thư chứng nhận ngân hàng nào, không có tiết lộ cấu trúc tài khoản, cũng không có bất kỳ tài liệu nào có thể xác minh độc lập để chứng minh mối quan hệ giữa NAB và thực thể thực sự kiểm soát môi trường giao dịch. Và môi trường giao dịch đó đã được chuyển đến m.majestyglodin.com.[1][7]
Tên ngân hàng trên trang tiếp thị không phải là bằng chứng về sự ủy thác tiền. Khi cùng một nền tảng đã tiết lộ sự không nhất quán về danh tính thương hiệu giữa Stpiliw và MAJE, tuyên bố "tài khoản ủy thác NAB" nên được coi là một công cụ thuyết phục, chứ không phải là một đảm bảo an toàn đã được xác minh.[1][7]
Nghi vấn bốn: Bảo hiểm trách nhiệm nghề nghiệp mua từ Chubb
Cùng một trang còn tuyên bố đã mua bảo hiểm bồi thường, nêu tên công ty bảo hiểm Chubb, và cho biết số tiền bảo hiểm "tối đa 5 triệu USD".[7]
Tương tự như tuyên bố ủy thác ngân hàng, trang này không cung cấp số hợp đồng bảo hiểm, không có tên người được bảo hiểm khớp với Stpiliw, cũng không có bất kỳ chứng từ nào có thể xác minh với công ty bảo hiểm hoặc nhà môi giới. Tuyên bố này chỉ nhằm an ủi người dùng, nhưng hoàn toàn không cung cấp thông tin có thể xác minh.[7]
Đối với các nhà môi giới hợp pháp, việc tiết lộ bảo hiểm thường sẽ nêu rõ thực thể được bảo hiểm và phạm vi bảo hiểm. Nhưng ở đây, chỉ có tuyên bố, không có chi tiết cần thiết để xác minh.
Nghi vấn năm: Kiểm toán bên ngoài và thực hiện giao dịch hiệu suất cao
Trang "quản lý" của Stpiliw tuyên bố có "cơ quan kiểm toán độc lập bên ngoài", các trang khác nhấn mạnh tốc độ thực hiện dưới 40 mili giây và cơ sở hạ tầng trung tâm dữ liệu được đề cập.[1][7]
Mô hình lại xuất hiện: trang web cung cấp nhiều tuyên bố vĩ mô về công nghệ và tuân thủ, nhưng không tiết lộ tên cơ quan kiểm toán, không công bố báo cáo kiểm toán, cũng không cung cấp thông tin danh tính công ty có thể khớp với thực thể được quản lý và có thể tra cứu trong sổ đăng ký chính thức.[1][7]
Những tuyên bố này đọc như một mẫu chung, và mẫu này xuất hiện trên nhiều tên miền chia sẻ cùng một kênh đăng nhập.[1][5]
Dự đoán khả năng cao nhất về mô hình lừa đảo
Dựa trên bằng chứng hiện có, mô hình rủi ro có khả năng cao nhất là: sử dụng giấy phép quản lý + lừa đảo thay đổi thương hiệu.
"Sử dụng giấy phép" thể hiện ở việc sử dụng một số giấy phép FSA Seychelles thực sự tồn tại SD171 và số đăng ký công ty thực sự 8433817-1, trong khi các số này công khai thuộc về thực thể Tradeslide Global Ltd (hoạt động dưới tên Darwinex).[1][3][4] Khi một trang web không liên quan sử dụng các số này ở chân trang, có thể gây hiểu lầm cho nạn nhân tin rằng trang web này có sự bảo vệ quản lý thực sự.
"Thay đổi thương hiệu" thể hiện ở việc cơ sở hạ tầng bị chia nhỏ thành Stpiliw, nội dung mang thương hiệu MAJE, Curmexpro và kênh đăng nhập bên ngoài.[1][5] Cấu trúc này cho phép mạng lưới lừa đảo có thể bỏ qua một thương hiệu khi có nhiều khiếu nại, trong khi vẫn duy trì hoạt động của kênh tiền gửi và tài khoản hậu trường.
Trong thực tế, nạn nhân của loại lừa đảo này thường trải qua quá trình sau: khi gửi tiền mọi thứ diễn ra suôn sẻ, giao diện tài khoản hiển thị lợi nhuận. Khủng hoảng xảy ra khi yêu cầu rút tiền. Nền tảng có thể đột ngột đưa ra yêu cầu "xác minh danh tính", "nộp thuế" hoặc "kiểm soát rủi ro", hoặc tuyên bố rằng kiểm tra chống rửa tiền cần phải trả thêm phí. Mục đích thực sự là tiếp tục rút thêm tiền, đồng thời trì hoãn thời điểm nạn nhân nhận ra rằng nền tảng này có thể không liên quan đến thị trường thực sự hoặc hệ thống ủy thác được quản lý.[1]
Nếu đã chuyển tiền vào nền tảng tương tự, làm thế nào để đối phó
Nếu tiền đã vào nền tảng như Stpiliw, thời gian trở thành một phần của rủi ro. Càng sớm đưa ra tranh chấp về dòng tiền qua kênh thanh toán, càng có khả năng giảm thiểu tổn thất.
Hành động bảo vệ đầu tiên luôn là ngừng bất kỳ chuyển khoản bổ sung nào - vì nền tảng lừa đảo sẽ liên tục tạo ra ảo tưởng "chỉ còn một bước nữa là có thể rút tiền". Hành động bảo vệ thứ hai là: coi giao diện tài khoản và mối quan hệ với "quản lý khách hàng" như một đối kháng - vì bên điều khiển giao diện đó cũng đang kiểm soát ngôn ngữ về lý do tại sao tiền "tạm thời không thể rút".[1]
Đồng thời, nạn nhân không bao giờ được tin vào bất kỳ lời hứa "trả thêm một khoản phí để mở khóa tài khoản, rút tiền nhanh chóng". Trong các trò lừa đảo môi giới sử dụng giấy phép quản lý, các khoản thanh toán tiếp theo này thường là trung tâm lợi nhuận thực sự, cao hơn nhiều so với khoản tiền gửi ban đầu.[1]
Kết luận thực sự từ thông tin công khai của Stpiliw
Không có bất kỳ bằng chứng đáng tin cậy nào cho thấy đằng sau Stpiliw có một thực thể công ty ổn định, có thể kiểm toán. Tên miền mới được đăng ký.[2] Thương hiệu trang web không nhất quán và hướng dẫn người dùng đến kênh đăng nhập bên ngoài.[1] Câu chuyện quản lý được xây dựng trên tên của nhiều cơ quan quản lý chưa được xác minh, nhưng thiếu các chi tiết giấy phép cơ bản nhất để xác minh.[7][8][9]
Quan trọng nhất, số giấy phép cụ thể duy nhất mà Stpiliw công bố SD171, công khai thuộc về một công ty khác - Tradeslide Global Ltd (hoạt động dưới tên Darwinex) - điều này được xác nhận trong tài liệu tiết lộ của Darwinex và danh sách do cơ quan quản lý Seychelles công bố.[3][4] Sự không khớp này không phải là vấn đề nhỏ. Nó là cốt lõi của toàn bộ tín hiệu rủi ro.
Đánh giá rủi ro tổng hợp
Tổng hợp lại, bằng chứng hỗ trợ một kết luận thận trọng nhưng rõ ràng: Stpiliw thể hiện hình ảnh bên ngoài của một nhà môi giới CFD được quản lý, nhưng phần có thể xác minh trong câu chuyện "quản lý" của nó, tất cả đều chỉ đến một thực thể có giấy phép không liên quan. Thương hiệu không nhất quán, kênh đăng nhập bên ngoài, tên miền mới đăng ký, và quan trọng nhất - sử dụng giấy phép Seychelles thực sự - tất cả những điều này đều mạnh mẽ chỉ ra rằng: Stpiliw không phải là một nhà môi giới minh bạch, tuân thủ quy định, mà là một vỏ bọc rủi ro cao.[1][2][3][4][6][7]
Nếu Stpiliw thực sự là một nhà môi giới có giấy phép hợp pháp, việc chứng minh bản thân thực sự rất đơn giản: công bố tên thực thể pháp lý tương ứng với mỗi giấy phép, công bố số giấy phép của mỗi cơ quan quản lý được tuyên bố, và đảm bảo rằng kênh đăng nhập và kênh tiền đều hoạt động dưới cùng một danh tính công ty có thể xác minh. Thông tin công khai hiện tại của nó, còn lâu mới đạt được tiêu chuẩn này.[1][7][8][9]
Tài liệu tham khảo
[1] https://www.stpiliw.com/index.html（Truy cập ngày 18 tháng 5 năm 2026）
[2] https://www.whois.com/whois/stpiliw.com（Truy cập ngày 18 tháng 5 năm 2026）
[3] https://help.darwinex.com/where-and-how-is-darwinex-regulated（Truy cập ngày 18 tháng 5 năm 2026）
[4] https://fsaseychelles.sc/regulated-entities/capital-markets（Truy cập ngày 18 tháng 5 năm 2026）
[5] http://www.curmexpro.com/index.html（Truy cập ngày 18 tháng 5 năm 2026）
[6] https://www.fca.org.uk/consumers/clone-firms-individuals（Truy cập ngày 18 tháng 5 năm 2026）
[7] https://www.stpiliw.com/pages-5_158_196.html（Truy cập ngày 18 tháng 5 năm 2026）
[8] https://www.asic.gov.au/online-services/search-asic-registers/professional-registers-search/（Truy cập ngày 18 tháng 5 năm 2026）
[9] https://moneysmart.gov.au/glossary/australian-financial-services-afs-licence（Truy cập ngày 18 tháng 5 năm 2026）
[10] https://www.fca.org.uk/firms/financial-services-register（Truy cập ngày 18 tháng 5 năm 2026）
[11] https://www.instagram.com/p/DXqdu3MiOvX/（Truy cập ngày 18 tháng 5 năm 2026）
