Tại sao trade acc cụ thể thu hút nhiều lừa đảo đến vậy?

Vì "sản phẩm" được bán là một bộ thông tin đăng nhập — khi người mua đã có nó, không gì ngăn cản họ về mặt vật lý khỏi việc đổi mật khẩu và khóa người bán ra ngoài, và cũng không gì ngăn cản người bán bán cùng một acc cho năm người mua khác nhau trước khi ai đó phát hiện. Không có gì để giao hàng chặn lại, không có hàng vật lý để kiểm tra. Điểm yếu cấu trúc đó là lý do mọi game chúng tôi nghiên cứu đều có ít nhất một kiểu lừa đảo được ghi nhận cụ thể cho chợ của riêng nó.

Kiểu lừa đảo phổ biến nhất trên tất cả các game là gì?

Được xác nhận cụ thể trên Fortnite và Free Fire:

Gian lận chargeback. Người mua thanh toán — thường bằng thẻ bị đánh cắp — nhận thông tin đăng nhập, rồi khiếu nại khoản thanh toán với ngân hàng vài tuần sau. Thanh toán bị hoàn, nhưng người bán đã giao toàn bộ quyền truy cập acc. Không có quy trình phía game nào để khôi phục điều này, vì "vụ trộm" xảy ra hoàn toàn ở phía thanh toán, ngoài tầm kiểm soát của game.

Kiểu lừa đảo nào cụ thể cho Roblox?

Dịch vụ "trung gian" giả và các trang phishing giả mạo trang đăng nhập Roblox để đánh cắp thông tin, cộng với lừa đảo "tool tạo Robux miễn phí" yêu cầu quyền truy cập acc trực tiếp. Điều khoản Dịch vụ của Roblox cấm hoàn toàn việc chuyển nhượng acc, nên một acc bị lừa không có cách nào khôi phục — Roblox sẽ không hoàn tác một vụ chuyển nhượng trái phép ngay cả cho nạn nhân.

Kiểu lừa đảo nào cụ thể cho Brawl Stars và Clash Royale?

Trung gian escrow giả trên Discord nhận tiền rồi biến mất không giao thông tin đăng nhập, và setup "cho dùng thử trước khi mua" khi người bán cấp quyền truy cập tạm thời, thu tiền, rồi đổi lại mật khẩu và biến mất. Cả hai đều hoạt động vì không có bảo vệ tích hợp sẵn trong một giao dịch trực tiếp giữa hai bên trên Discord.

Kiểu lừa đảo nào cụ thể cho Mobile Legends?

Trung gian giả trong nhóm Facebook/Discord, cộng với biến thể "thuê để mua": người mua được cấp quyền truy cập tạm thời, thanh toán, rồi người bán đổi email liên kết và khóa họ ra ngoài trước khi giao dịch được cho là hoàn tất.

Kiểu lừa đảo nào cụ thể cho Genshin Impact?

Ít là "lừa đảo" hơn là rủi ro cấu trúc: bảo mật acc của HoYoverse chủ động đánh dấu đăng nhập từ thiết bị/vị trí mới sau khi chuyển nhượng, và có thể khóa vĩnh viễn acc — gần như không thể khiếu nại, vì lịch sử thanh toán liên kết và xác minh ID khiến việc tranh chấp gần như bất khả thi. Đây là mức thực thi nghiêm ngặt nhất trong số các game chúng tôi nghiên cứu, cũng là một phần lý do chợ acc Genshin nhỏ hơn Fortnite hay Free Fire.

Kiểu lừa đảo nào cụ thể cho thị trường username Minecraft?

Lừa đảo "name-squatting": người bán hứa thả một username ngắn vào ngày cụ thể cho người mua đang chờ lấy, rồi thả sớm hơn cho người khác hoặc không thả gì cả. Vì Mojang/Microsoft không hỗ trợ chính thức việc chuyển nhượng acc, không có quy trình giải quyết tranh chấp nếu điều này xảy ra.

Điều gì thực sự bảo vệ người mua hoặc người bán, nếu họ vẫn trade?

Không điều nào trong số này thay đổi thực tế cơ bản: trade vẫn vi phạm Điều khoản Dịch vụ của mọi game, và ngay cả một giao dịch "thành công", không bị lừa cũng có thể kết thúc bằng khóa vĩnh viễn vài tháng sau nếu game phát hiện ra.

Có game nào được đề cập ở đây mà trade thực sự ít rủi ro không?

Không. Điều khoản Dịch vụ của mọi game chúng tôi kiểm tra (Roblox, các game của Supercell, Free Fire của Garena, Genshin Impact của HoYoverse, Fortnite của Epic, Minecraft của Mojang, Mobile Legends của Moonton) đều cấm rõ ràng việc chuyển nhượng acc lấy tiền thật. "Ít rủi ro lừa đảo" và "vi phạm quy định" là hai câu hỏi khác nhau, và không game nào chúng tôi nghiên cứu đạt cả hai.

Đây không phải về trade — tôi chỉ chuyển quốc gia hoặc đổi điện thoại mới. Acc của tôi có rủi ro không?

Phụ thuộc nhiều vào game nào, và đây là câu hỏi hoàn toàn khác với rủi ro trade — nó liên quan đến kiểu đăng nhập của chính chủ sở hữu hợp pháp, không phải giao thông tin đăng nhập cho người lạ. Những gì chúng tôi thực sự tìm thấy theo từng game:

Rủi ro thực sự, đã ghi nhận:

Roblox — Roblox đã bỏ hoàn toàn cài đặt quốc gia/khu vực thủ công; khu vực acc của bạn giờ được đặt tự động từ địa chỉ IP thực, và gắn với các hạn chế pháp lý/tuân thủ (một số quốc gia bị chặn hoàn toàn). Genshin Impact — HoYoverse hoàn toàn không cho phép đổi khu vực server của một acc hiện có; lựa chọn chính thức duy nhất là tạo acc mới, và dùng VPN để truy cập server khu vực khác là vi phạm Điều khoản Dịch vụ. Free Fire — Garena khóa acc của bạn vào khu vực được phát hiện lúc tạo (qua IP, SIM, hoặc quốc gia app store) và không cung cấp đường chuyển nhượng chính thức giữa các khu vực; công cụ chuyển nhượng không chính thức có nguy cơ bị khóa, và hỗ trợ của chính Garena khuyên nên tạo acc mới cho khu vực mới thay vào đó.

Ít rủi ro, theo thiết kế:

Clash of Clans, Clash Royale, và Brawl Stars — cả ba đều chạy trên Supercell ID, thứ mà Supercell công khai xây dựng và ghi rõ là cách chính thức, an toàn để chuyển acc giữa thiết bị và quốc gia. Đăng nhập từ thiết bị mới tự nó không phải tín hiệu rủi ro ở đây như với các game ở trên.

Chúng tôi không tìm thấy kiểu rủi ro chuyển khu vực/thiết bị cụ thể, đã ghi nhận cho Mobile Legends, Fortnite, hoặc Minecraft trong đợt nghiên cứu này — đó là khoảng trống trong những gì chúng tôi kiểm tra, không phải tuyên bố rằng không có rủi ro nào cho ba game đó.