510 KOL, không một ai đăng ký: Sàn KOL hoá ra là mô hình đa cấp gắn token

Một sàn KOL quảng cáo 16 nền tảng, nhưng API công khai của chính nó chỉ có 510 hồ sơ cào về và 0 hồ sơ được xác nhận. Không Terms, không pháp nhân, cộng cây hoa hồng 10 tầng gắn token. Đây là checklist thẩm định 30 phút.

Một khách hàng nhờ tôi xem giúp một "sàn KOL". Ba mươi phút sau tôi có câu trả lời, và nó không nằm trong phần quảng cáo — nó nằm trong chính API công khai của trang. Sàn này quảng cáo có creator trên 16 nền tảng. Cơ sở dữ liệu của họ chứa 510 hồ sơ, và không một hồ sơ nào được creator thật xác nhận. Có đúng ba người trên TikTok. Trang không có Điều khoản dịch vụ, không có Chính sách bảo mật, trong khi vẫn giữ tiền escrow của người mua. Kết luận của tôi: bỏ qua.

Bài này thật ra không phải về một trang web. Nó về bốn phép kiểm tra tốn nửa tiếng, đủ để tiết kiệm cho khách hàng vài nghìn đô — những phép kiểm tra mà bất kỳ founder nào cũng chạy được trước khi chuyển tiền cho một nền tảng mới biết tuần trước.

Trang đó tự giới thiệu là gì?

Ý tưởng thật sự hay. Thay vì trả tiền cho một KOL lớn, bạn đăng một deal duy nhất và tiếp cận cả một squad — hàng chục nano và micro creator cùng ngách, cùng thành phố, cùng tệp khán giả. Tiền nằm trong escrow. Chỉ trả khi bài đã đăng. Phí thành công 10%, không thuê bao.

Nếu sản phẩm chỉ có vậy, tôi đã bảo khách thử $200.

Kiểm tra 1: Đọc API công khai, đừng đọc landing page

Gần như mọi web app hiện đại đều nói chuyện với backend của chính nó qua một endpoint JSON công khai. Trình duyệt được phép gọi, nghĩa là bạn cũng được phép gọi. Mở tab Network, tìm request mà trang "duyệt creator" bắn đi, rồi tự gọi lại nó.

Đây là kết quả:

Đọc lại bảng đó một lần nữa. Trường country của các bản ghi này chứa những chuỗi như "Global", giá trị rỗng, và có một dòng ghi đúng nguyên văn "Adam & Co". Không có trường báo giá nào cả — nên bộ lọc "ngân sách mỗi post là bao nhiêu?" trên trang duyệt chẳng có gì để lọc.

Các route nằm ẩn trong bundle JavaScript giải thích tất cả: /admin/discovery và /admin/outreach. Quy trình là cào hồ sơ công khai từ YouTube và X, rồi gửi email lạnh mời những người đó vào "nhận" hồ sơ. Chưa một ai đồng ý. Sàn có marketing phía cầu và không có nguồn cung.

Còn một chi tiết nữa: phân trang hỏng. Gọi offset 0, 48 và 96 đều trả về đúng 48 bản ghi giống hệt nhau. Bạn không thể xem quá trang đầu tiên kể cả khi muốn.

Bài học chung: một sàn chỉ thật bằng đúng nguồn cung của nó. Nguồn cung là một con số, và con số đó thường nằm sẵn trong một phản hồi API cách bạn một cú click. Đừng bao giờ tin một tuyên bố về nguồn cung mà bạn chưa tự đếm.

Kiểm tra 2: Thử mở /terms và /privacy

Đây là phép loại nhanh nhất trên đời và nó tốn mười một giây.

Cả hai URL đều hiện trang 404 của chính site. /about cũng vậy. Footer chỉ có dòng © 2026 PostForMe và không gì khác. Không một pháp nhân nào được nêu tên ở bất cứ đâu trên trang.

Bây giờ đặt điều đó cạnh sản phẩm: nó giữ tiền của người mua cho tới khi creator giao bài. Escrow mà không có điều khoản nghĩa là không có quy trình khiếu nại được định nghĩa, không có quyền hoàn tiền được định nghĩa, không có đối tác được nêu tên, và không có ai để kiện nếu hỏng chuyện. Trang chủ hứa "Hoàn tiền đầy đủ nếu không giao". Lời hứa đó là một câu trong tiêu đề quảng cáo, không có văn bản nào chống lưng.

Bài học chung: bất kỳ nền tảng nào chạm vào tiền của bạn đều nợ bạn một danh tính pháp lý. Thiếu điều khoản không phải sự cẩu thả có thể bỏ qua trong lúc sản phẩm còn non — nó là sự vắng mặt của đúng thứ khiến sản phẩm có thể cưỡng chế được.

Kiểm tra 3: Tra WHOIS, rồi tìm một lời nhắc từ bên thứ ba

WHOIS tốn bốn giây:

• Tên miền đăng ký ngày 03/03/2026 — chưa đầy sáu tháng
• Chỉ gia hạn một năm, hết hạn tháng 3/2027
• Registrar Namecheap, chủ sở hữu ẩn sau dịch vụ che danh tính ở Iceland

Riêng lẻ thì mỗi điểm đều bình thường. Cả ba đi cùng nhau mô tả một dự án chưa cam kết sẽ tồn tại sang năm sau.

Sau đó tôi tìm review, Trustpilot, thread Reddit, báo chí — bất cứ thứ gì. Không có kết quả nào. Không phải review xấu. Là không có review. Trong một ngành mà creator kêu ca ầm ĩ và công khai về mọi nền tảng từng trả tiền chậm cho họ, sự im lặng hoàn toàn nghĩa là chưa có khối lượng giao dịch đáng kể nào xảy ra.

Kiểm tra 4: Đọc trang để tìm mâu thuẫn nội tại

Sản phẩm dựng vội luôn tự mâu thuẫn, vì không ai đối chiếu trang này với trang kia. Bốn mâu thuẫn trên site này, mỗi cái đều tự kiểm chứng được bằng trình duyệt:

1. Meta description ghi phí là 8%. Trang chủ và trang giá ghi 10%.
2. Phần hero nói bạn ăn hoa hồng "sâu tới 10 tầng". Máy tính ngay bên dưới nói bạn ăn "từ 6 tầng".
3. Trang giá ghi "Không phí ẩn — 10% là phí duy nhất, không thu phí hàng tháng" — in ngay phía trên bốn gói thuê bao hàng tháng giá $49, $99, $149 và $299.
4. Trang giá hứa thanh toán qua Stripe, chuẩn PCI, giải ngân trong 2–5 ngày làm việc. Còn bundle JavaScript thì nhồi SDK ví cho Base, Solana, Tron và TON, cộng thêm endpoint swap token. Escrow tiền pháp định và ví crypto đa chuỗi không thể là cùng một sản phẩm.

Có một dấu vết giải thích vì sao. Ảnh preview mạng xã hội của site host trên files.manuscdn.com, và manus.im nằm trong danh sách origin cho phép của app. Trang này được lắp bằng một công cụ AI agent. Điều đó giải thích cả độ bóng bẩy lẫn sự thiếu nhất quán: không có gì được đối chiếu giữa các trang, vì không một con người nào viết cả hai trang.

Phần khiến kết luận chuyển từ "yếu" sang "tránh xa"

Mọi thứ ở trên cộng lại chỉ ra một sản phẩm còn non. Phần tiếp theo thuộc một hạng mục khác hẳn.

Hơn một nửa trang chủ không nói về việc thuê creator. Nó nói về một cây hoa hồng giới thiệu 10 tầng. Thành viên miễn phí ăn 6 tầng — 35% phí nền tảng từ tầng 1, 12% từ tầng 2, giảm dần xuống 1% ở tầng 6. Muốn mở tầng 7 đến 10 và nâng tỷ lệ ở mọi tầng, bạn phải stake một token tên $POST: 1.500 cho Bronze, 3.000 cho Silver, 6.000 cho Gold, 12.000 cho Diamond.

Máy tính trên chính trang chủ dự phóng "$643/tháng thụ động" từ 150 người nằm dưới bạn. Khoản thu nhập đó đến từ việc tuyển người, không phải từ việc bán bất cứ thứ gì.

Token thì chưa có ngày phát hành, chưa có whitepaper, chưa có địa chỉ hợp đồng, chưa niêm yết. Nó "sắp ra mắt", và trong lúc chờ thì được phát qua "quests".

Một cấu trúc hoa hồng đa tầng mà các tầng sâu chỉ mở khi stake một token chưa phát hành thì không phải là tính năng của sàn giao dịch. Đó là động cơ tăng trưởng, còn cái sàn là vỏ bọc. Ở Ontario, giới thiệu một thứ như vậy cho khách hàng có thể chạm tới quy định về phân phối chứng khoán và các quy tắc về sơ đồ giới thiệu — nghĩa là rủi ro không còn là mất $200 tiền thử nghiệm, mà là trách nhiệm pháp lý của chính bạn.

Vì sao tôi nói bỏ qua, gói trong một đoạn

Tôi điều hành một agency marketing. Giới thiệu một công cụ cho khách hàng là đặt tên mình lên đó. Nếu khách mất tiền trên một nền tảng vì tôi từng nhắc tới nó, thiệt hại uy tín rơi vào tôi chứ không rơi vào nền tảng — nhất là trong một cộng đồng chặt chẽ, nơi người ta mua bằng giới thiệu và niềm tin. Một trang web 5 tháng tuổi, chủ ẩn danh, không điều khoản, không pháp nhân, ba creator TikTok, và một cây tuyển dụng 10 tầng khoá bằng token thì không phải công cụ tôi có thể đặt tên mình lên. Không có phiên bản nào của câu "cứ thử nhỏ thôi" sống sót qua việc thiếu Điều khoản dịch vụ.

Vậy làm gì với ý tưởng đó?

Insight "squad buy" thật sự hay, và insight thì miễn phí. Thay vì một creator 50.000 follower, hãy brief 8–10 creator 3.000–5.000 follower trong cùng một khu, cùng một tuần, cùng một thông điệp. Với một doanh nghiệp có địa điểm vật lý, mật độ địa phương thắng độ phủ thô.

Bạn không cần một cái sàn để làm việc đó. Bạn cần một shortlist, một bản brief, và một người chạy outreach — mà đó chính là phần việc thật, dù đi đường nào. Cái sàn chỉ bỏ giúp bạn bước shortlist, và cái sàn này thậm chí không làm nổi bước đó.

Checklist thẩm định 30 phút

Chạy theo đúng thứ tự, trước khi bất kỳ nền tảng mới nào chạm vào tiền của bạn. Thất bại ở bước nào là dừng đánh giá ở đó:

1. Mở /terms và /privacy. Không có? Dừng. Mọi thứ bên dưới không còn ý nghĩa.
2. Tìm tên pháp nhân trên site. Không có? Dừng.
3. Tra WHOIS tên miền. Dưới một năm tuổi + chỉ đăng ký một năm + chủ sở hữu ẩn danh, cả ba cùng lúc, là cờ đỏ với bất cứ thứ gì giữ tiền.
4. Tìm một lời nhắc độc lập. Không có kết quả nào là một phát hiện, không phải sự thiếu vắng phát hiện.
5. Gọi API công khai và đếm nguồn cung. Sàn giao dịch sống chết ở đây, và con số thật hiếm khi giống con số trên trang chủ.
6. Đọc ba trang để tìm mâu thuẫn. Tỷ lệ phí, số tầng, và kênh thanh toán là những chỗ mà sự dựng chuyện lộ ra.
7. Nhìn vào độ sâu hoa hồng giới thiệu. Hơn hai tầng nghĩa là mô hình tăng trưởng là tuyển người, và người đang được tuyển là bạn.

Nửa tiếng. Xong trước hoá đơn đầu tiên.

FAQ

Làm sao tự gọi API công khai của một website? Mở developer tools của trình duyệt, vào tab Network, rồi tải lại trang. Tìm request trả về JSON chứa đúng dữ liệu bạn đang thấy trên màn hình, copy URL của nó và mở trực tiếp. Nếu trang lấy được dữ liệu đó mà không cần đăng nhập, bạn cũng lấy được.

Thiếu Chính sách bảo mật có thật sự là điểm loại không? Với bất kỳ nền tảng nào xử lý tiền của bạn hoặc dữ liệu khách hàng của bạn, thì có. Đó không phải một thiếu sót hình thức — đó là sự vắng mặt của văn bản định nghĩa việc hoàn tiền, khiếu nại, xoá dữ liệu, và ai chịu trách nhiệm pháp lý. Không có gì để cưỡng chế cả.

Khác biệt giữa chương trình affiliate và mô hình đa cấp là gì? Affiliate trả tiền cho bạn theo khách hàng bạn mang về. Đa cấp trả tiền cho bạn theo người tuyển dụng bạn mang về, sâu qua nhiều tầng. Một tầng hoa hồng giới thiệu là marketing bình thường. Sáu đến mười tầng, với các tầng sâu mở khoá bằng cách mua token, nghĩa là thứ đang được bán chính là cơ hội tuyển người.

Có nên thử một nền tảng đáng ngờ với số tiền nhỏ không? Chỉ khi nền tảng đó có điều khoản, có pháp nhân được nêu tên, và có đường hoàn tiền. Thiếu ba thứ đó thì một phép thử nhỏ không giới hạn rủi ro của bạn — nó trao thông tin thanh toán và bản brief sáng tạo của bạn cho một bên bạn không xác định và không liên lạc được.

Điều này có áp dụng cho postforme.dev không? Không, và trùng tên là chuyện đáng nói rõ. postforme.dev là một API đăng bài mạng xã hội mã nguồn mở hoàn toàn không liên quan, của DayMoon Development, có repo GitHub công khai theo giấy phép AGPL-3.0. Hai sản phẩm khác nhau hoàn toàn. Luôn đọc kèm phần đuôi tên miền.

Nguồn tham khảo: postforme.net — mọi con số trong bài được đo trực tiếp từ endpoint API công khai influencers.list của site và từ bundle JavaScript của nó, ngày 22/08/2026.

#ThamDinh #InfluencerMarketing #KOL #ChienLuocMarketing #Web3 #RuiRoKhoiNghiep #Agency #KiemToanCongNghe

✍️ Tác giả: Do Ngoc Hoan Founder of CookConnects.ca & Wizy.ca. Kết nối khoảng cách giữa thuật toán tiên tiến và thực thi kinh doanh. Tôi viết cho những founder kỹ thuật muốn mở rộng tầm ảnh hưởng bằng AI và kỹ thuật vững chắc.

← Blog