VPS Securities có lừa đảo không? Phân tích minh bạch thị phần, giấy phép & rủi ro (2026)

1. Khung pháp lý của VPS Securities — kiểm tra trực tiếp tại nguồn

Trước khi tin bất cứ bài review nào (kể cả bài này), nhà đầu tư cần tự kiểm chứng tại nguồn gốc. Toàn bộ thông tin pháp lý của các CTCK ở Việt Nam đều công khai tại 3 nơi:

1.1. Tư cách pháp nhân của VPS

Công ty cổ phần Chứng khoán VPS (mã CTCK: VPS) được UBCKNN cấp Giấy phép thành lập và hoạt động số 41/UBCK-GP ngày 19/12/2006 (sau đó cập nhật nhiều lần khi tăng vốn). Tên đầy đủ: Công ty Cổ phần Chứng khoán VPS — tiền thân là Công ty Chứng khoán Ngân hàng VPBank, tách ra hoạt động độc lập từ 2015.

Các nghiệp vụ được cấp phép:

• Môi giới chứng khoán
• Tự doanh chứng khoán
• Bảo lãnh phát hành chứng khoán
• Tư vấn đầu tư chứng khoán
• Lưu ký chứng khoán

Đây là 5/5 nghiệp vụ cơ bản — tương đương các CTCK lớn khác (SSI, VNDirect, HSC, MBS).

1.2. Thành viên VSDC & các sàn

VPS là thành viên lưu ký chính thức của VSDC (tên cũ: VSD), đồng thời là thành viên giao dịch của HOSE, HNX và UPCOM. Có thể tra cứu danh sách thành viên VSDC tại trang công bố của tổ chức này.

1.3. Tại sao điều đó quan trọng?

Khi VPS là thành viên lưu ký của VSDC, tiền và chứng khoán của khách hàng được lưu giữ tại VSDC, không phải tại tài khoản nội bộ của VPS. Nghĩa là:

• Nếu VPS phá sản (giả định cực đoan), tài sản của bạn vẫn nằm tại VSDC — VSDC sẽ chuyển sang CTCK khác để bạn tiếp tục quản lý.
• VPS không có quyền tự ý “rút” tiền/cổ phiếu của bạn nếu không có lệnh từ bạn (xác thực OTP hoặc Smart OTP).
• Mọi giao dịch khớp lệnh phải đi qua hệ thống của HOSE/HNX — không có “khớp lệnh nội bộ” như các sàn forex/crypto lừa đảo.

Cấu trúc 3 lớp này (CTCK — VSDC — Sàn) là rào cản kỹ thuật lớn nhất ngăn lừa đảo trong môi giới chứng khoán cơ sở tại Việt Nam.

2. Thị phần & quy mô — VPS có “lớn” thật không?

2.1. Thị phần môi giới HOSE 2020-2024

HOSE công bố thị phần môi giới của 10 CTCK lớn nhất mỗi quý. Số liệu cho thấy VPS đứng #1 thị phần môi giới HOSE 5 năm liên tiếp (cập nhật theo công bố quý 4/2024).

(Số liệu tham khảo công bố HOSE — chênh lệch nhỏ giữa quý có thể xảy ra.)

Một công ty giữ #1 thị phần 5 năm liên tiếp không phải là sàn lừa đảo — không có sàn lừa đảo nào hoạt động 5 năm mà chưa bị UBCKNN tuýt còi. Mọi vụ thao túng/lừa đảo bị phát hiện đều dẫn đến đình chỉ nghiệp vụ trong vòng 1-2 năm.

2.2. Vốn điều lệ & tổng tài sản

Tính đến cuối 2024:

• Vốn điều lệ: ~15.000 tỷ VND
• Tổng tài sản: ~85.000 tỷ VND
• Vốn chủ sở hữu: ~20.000 tỷ VND

VPS thuộc nhóm 3 CTCK có vốn điều lệ lớn nhất Việt Nam cùng với SSI, TCBS.

2.3. Báo cáo tài chính & kiểm toán

VPS công bố BCTC kiểm toán đầy đủ trên website UBCKNN (ssc.gov.vn → công bố thông tin → tìm “VPS”). Kiểm toán viên thuộc nhóm Big 4 (Deloitte hoặc PwC, tùy năm). BCTC quý không kiểm toán nhưng vẫn công bố đúng quy định Thông tư 96/2020/TT-BTC.

Nếu bạn thấy bất cứ ai bảo “VPS không có BCTC” hoặc “BCTC giấu lỗ” — đó là fake news. Tất cả BCTC từ 2010 đến nay đều có sẵn miễn phí.

3. Phân biệt VPS Securities (thật) với các trò lừa đảo dùng tên “VPS”

Đây là rủi ro lớn nhất mà người mới gặp phải — không phải lừa đảo từ VPS Securities, mà là bị các sàn lừa đảo mượn tên VPS để chiếm đoạt tiền.

3.1. Pattern lừa đảo thực sự — checklist 7 dấu hiệu

Nếu bạn nhìn thấy bất cứ pattern nào ở cột phải → đó KHÔNG phải VPS Securities. Đó là lừa đảo.

3.2. Vì sao kẻ lừa đảo mượn tên VPS?

3 lý do chính:

1. Brand recognition: VPS là tên CTCK được tìm kiếm nhiều nhất Việt Nam (theo Google Trends). Người mới nghe “VPS” sẽ tin ngay mà không kiểm tra.
2. Trùng từ viết tắt: “VPS” còn có nghĩa “Virtual Private Server” — nhiều dịch vụ tài chính online tự đặt tên VPS để tăng độ tin cậy.
3. Khó kiện: Khi sàn lừa đảo đặt tại domain nước ngoài, pháp luật VN khó với tới.

3.3. Quy tắc 3 giây — xác minh domain trước khi nạp tiền

Trước khi nạp bất kỳ đồng nào, xác minh 3 thứ trong 3 giây:

1. URL phải là vps.com.vn hoặc subdomain của nó (openaccount.vps.com.vn, smartone.vps.com.vn). KHÔNG NẠP nếu domain khác.
2. Số tài khoản nhận tiền phải đứng tên CÔNG TY CỔ PHẦN CHỨNG KHOÁN VPS (10 chữ + dạng tài khoản ngân hàng cấp 1, mọi ngân hàng đều xác minh được). KHÔNG NẠP vào tài khoản cá nhân.
3. App phải tải từ Google Play Store hoặc Apple App Store — search “VPS SmartOne” → hơn 1 triệu lượt tải. KHÔNG cài file APK gửi qua Zalo/Telegram.

4. Các rủi ro THẬT khi dùng VPS Securities (không né tránh)

Để khách quan, đây là 4 rủi ro thật mà nhà đầu tư cần biết:

4.1. Treo bảng/lag lệnh trong phiên cao điểm

Trong các phiên thanh khoản đột biến (vd: tin nóng vĩ mô, thị trường biến động mạnh), hệ thống đặt lệnh của VPS đôi khi lag 5-30 giây hoặc treo tạm. Đây là vấn đề chung của ngành CTCK Việt Nam — không riêng VPS — do hạ tầng HOSE còn dùng hệ thống cũ (cải thiện đáng kể sau khi KRX go-live).

Mitigation: Trader định lượng/scalping nên dùng đường truyền VPS + đặt lệnh qua API thay vì web UI; nhà đầu tư dài hạn ít bị ảnh hưởng vì không cần khớp lệnh trong vài giây.

4.2. Phí dịch vụ ngoài giao dịch

Một số phí ít được nhắc:

• Phí lưu ký: ~0.27 VND/cp/tháng (rất nhỏ, nhưng có)
• Phí ứng tiền T+0: ~0.04%/ngày (nếu dùng tính năng ứng trước tiền bán)
• Phí dịch vụ phái sinh: 2.700 VND/HĐ
• Phí chuyển khoản chứng khoán liên CTCK: theo biểu của VSDC

Tổng phụ phí thường < 1% giá trị giao dịch — thấp hơn nhiều CTCK truyền thống nhưng KHÔNG bằng 0.

4.3. Tư vấn viên chất lượng không đồng đều

Vì VPS có hơn 30.000 cộng tác viên / môi giới, chất lượng tư vấn rất chênh lệch. Một số môi giới có thể:

• Khuyến nghị cổ phiếu đầu cơ để đẩy doanh số giao dịch (vì hoa hồng tính theo phí)
• Gọi điện chăm sóc quá nhiều khi tài khoản im lặng
• Tự ý mở tính năng margin/phái sinh khi khách chưa hiểu

Mitigation: Chỉ mở qua mã giới thiệu của người mà bạn đã thấy nội dung phân tích thực, không phải tư vấn “đu sóng” — mã 9836 của P.Thai Capital có chính sách rõ: không khuyến nghị mã đầu cơ, không churn tài khoản, tập trung phân tích định lượng dài hạn.

4.4. Bảo mật & social engineering

Như mọi nền tảng tài chính, rủi ro lớn nhất là chính người dùng. Kẻ lừa đảo thường:

• Giả mạo nhân viên VPS gọi xin “OTP để xác minh tài khoản”
• Gửi link phishing có tên miền giống vps-securities.vn, vps.com-vn.com
• Tạo nhóm Zalo/Telegram giả danh “tư vấn VPS”

VPS thật KHÔNG BAO GIỜ hỏi OTP/mật khẩu qua điện thoại, KHÔNG nhắn tin link Zalo. Nếu nghi ngờ, gọi tổng đài chính thức (024) 3935 5353 (hoặc số tổng đài cập nhật trên vps.com.vn).

5. Vì sao mở qua mã giới thiệu 9836 (P.Thai Capital) thay vì tự mở

Mở tài khoản VPS qua mã giới thiệu 9836 không tăng phí — vẫn áp dụng biểu phí công khai (0.15% giao dịch, 13%/năm margin). Cái bạn nhận thêm:

P.Thai Capital nhận hoa hồng IB trực tiếp từ VPS — không từ phí của bạn. Vì vậy quyền lợi của bạn (phí thấp, margin tốt) và quyền lợi của bên giới thiệu (hoa hồng từ VPS) đồng nhịp — không có xung đột.

Link mở tài khoản chính chủ với mã 9836:

👉 openaccount.vps.com.vn/open-account?MktID=9836 ↗

6. Checklist cuối cùng — 5 phút tự kiểm tra trước khi mở bất kỳ tài khoản CTCK nào

Áp dụng cho VPS hoặc bất kỳ CTCK nào khác — không chỉ là quảng cáo:

• [ ] Có giấy phép UBCKNN không? → Tra cứu tại ssc.gov.vn
• [ ] Có trong danh sách thành viên VSDC không? → Tra cứu tại vsdc.vn
• [ ] Domain mở tài khoản có khớp domain công bố trên UBCKNN không?
• [ ] App có trên Google Play/App Store với tên CTY không, hay là APK lạ?
• [ ] BCTC kiểm toán mới nhất có công bố không? Big 4 hay đơn vị nhỏ?
• [ ] Thị phần & quy mô có công bố tại HOSE/HNX không?
• [ ] Người giới thiệu có phải qua mã chính thức của CTCK không (không phải link affiliate riêng tư)?

VPS Securities thoả mãn cả 7. Nếu một CTCK không thoả mãn ≥2 mục → KHÔNG NÊN MỞ.

FAQ

Q: VPS Securities có liên quan đến VPBank không? A: Trước 2015 thì có (tên cũ “Công ty Chứng khoán Ngân hàng VPBank”). Từ 2015 VPS tách ra hoạt động độc lập, cơ cấu cổ đông không còn do VPBank chi phối. VPS và VPBank hiện là hai pháp nhân khác nhau.

Q: Nếu VPS phá sản, tôi mất tiền không? A: Không mất cổ phiếu/tiền lưu ký (do VSDC giữ). Có thể mất tiền nếu VPS chiếm dụng vốn khách hàng — nhưng UBCKNN quy định rất chặt về tách bạch tài khoản, và VPS chưa từng vi phạm trong 20 năm. Rủi ro này gần như zero với CTCK top 3.

Q: Tôi thấy quảng cáo “VPS lừa đảo” trên Facebook — có thật không? A: Cần xem rõ “VPS” trong quảng cáo đó là gì. Nếu là VPS Securities (vps.com.vn) thì không. Nếu là sàn forex/crypto đặt tên VPS — đó là sàn khác hoàn toàn. Kiểm tra lại domain trong tin đăng.

Q: Mã giới thiệu 9836 có ràng buộc gì không? Có thể bỏ ra sau này không? A: Mã giới thiệu chỉ áp dụng ưu đãi 1 lần khi mở tài khoản. Bạn không bị ràng buộc gì sau đó — có thể tự giao dịch hoặc bỏ tham gia signal/workshop bất kỳ lúc nào. Không có phí huỷ.

Q: Mở tài khoản VPS rồi có thể chuyển sang CTCK khác sau này không? A: Có. Chuyển khoản chứng khoán liên CTCK qua VSDC, mất khoảng 3-5 ngày làm việc, phí theo biểu của VSDC (~50.000-100.000 VND tuỳ số mã). Tiền mặt thì rút về tài khoản ngân hàng rồi nạp vào CTCK mới.

Q: Tôi đã nạp tiền vào “sàn VPS” rồi mới phát hiện là giả — có thể đòi lại không? A: Trình báo công an ngay (cục Cảnh sát phòng chống tội phạm công nghệ cao C50). Nếu nạp qua ngân hàng VN, có cơ hội phong toả/đòi lại nếu báo trong 24-48h đầu. Nếu nạp bằng USDT/crypto — gần như không thể đòi lại.

P.Thai Capital là Marketing ID hợp lệ của VPS Securities (mã 9836). Bài viết được viết để chống lại thông tin sai lệch, không phải để hứa lợi nhuận. Giao dịch chứng khoán có rủi ro — chỉ đầu tư số tiền bạn có thể chịu mất.

Hướng dẫn mở tài khoản VPS chi tiết từng bước · So sánh 5 sàn forex quốc tế uy tín · Review HFM broker từ cựu nhân viên

Miễn trừ trách nhiệm: Nội dung mang tính phân tích định lượng, không phải khuyến nghị đầu tư. Nhà đầu tư tự chịu trách nhiệm với quyết định của mình.