Bí kíp rửa tiền của thế giới ngầm: Đường dây “diễn như thật” vận hành ra sao?
30/03/25
Vào những đêm tối ở Campuchia, pháo hoa thường xuyên thắp sáng bầu trời. Không phải lễ hội – mà là “tiệc ăn mừng” của các băng nhóm lừa đảo sau mỗi phi vụ thành công. Mỗi lần như vậy, ở đâu đó trên thế giới, ai đó vừa bị cuỗm sạch số tiền tiết kiệm cả đời.
Từ các vụ lừa tình trên mạng, sàn giao dịch tiền mã hóa giả mạo, đến các app đầu tư trá hình – tiền bị hút vào hệ thống rửa tiền khổng lồ, lan tỏa trên toàn cầu, và... hợp pháp hóa ngoạn mục.
Lừa đảo là bề nổi – rửa tiền mới là phần chìm của tảng băng
Dù FBI, cảnh sát Trung Quốc, Interpol và hàng loạt tổ chức vào cuộc, ngành công nghiệp lừa đảo vẫn sống khỏe. Vì sao? Vì hệ thống rửa tiền phía sau hoạt động... quá hiệu quả.
Giống như tài xế tẩu thoát trong phim hành động, người rửa tiền là mắt xích sống còn. Khi nạn nhân còn chưa kịp phát hiện ra, tiền đã được chuyển qua tay nhiều trung gian, vượt qua biên giới, biến thành dạng khác. Kết quả: tiền “sạch bong”, không dấu vết.
Trung tâm của mạng lưới này nằm tại Phnom Penh và Sihanoukville – hai thành phố của Campuchia. Tại đây, trong các tòa nhà cao tầng chưa hoàn thiện, hoặc sau những tấm kính của nhà hàng Trung Hoa ven biển, các phi vụ “chuyển tiền” được tiến hành như thể đang trong một công ty logistics toàn cầu.
Huione – từ tập đoàn tài chính hợp pháp đến trạm trung chuyển tiền “đen”
Ngạc nhiên chưa: cái tên trung tâm của mạng rửa tiền này không phải tổ chức ngầm nào đó, mà là Huione Group – một tập đoàn tài chính lớn, hoạt động công khai khắp Đông Nam Á, có mã QR dán đầy trong khách sạn, siêu thị, thậm chí quảng cáo trên xa lộ.
Nhưng ẩn sau vẻ ngoài “sạch sẽ”, Huione là một chùm công ty con – trong đó có những cái tên chuyên... rửa tiền cho các nhóm tội phạm xuyên quốc gia.
Một nhánh của Huione từng mang tên Huione Guarantee, chính là cái “chợ đen” nơi tội phạm tìm đến để... tìm người rửa tiền. Qua hàng nghìn nhóm chat Telegram, dịch vụ rửa tiền được quảng cáo công khai, theo phong cách “có mà như không”. Kèm theo đó là những món phụ kiện "chính hãng scammer": dữ liệu cá nhân bị đánh cắp, app giả danh ngân hàng, mẫu đơn mạo danh...
“Ghép đôi” giữa scammer và người vận chuyển – rửa tiền như chơi xếp hình
Cả quá trình bắt đầu bằng một... kẻ trung gian gọi là matchmaker – người sẽ kết nối scammer với money mule (người hoặc công ty vỏ bọc sở hữu tài khoản ngân hàng hoặc ví tiền mã hóa).
Quy trình diễn ra như sau:
1. Scammer lừa một nạn nhân chuyển 40.000 USD.
2. Matchmaker thu xếp để nạn nhân gửi tiền đến tài khoản của mule.
3. Mule chuyển tiền qua nhiều tầng tài khoản, rồi đổi sang tiền mã hóa như Tether.
4. Sau khi cắt phần trăm cho “tổ lái”, số tiền còn lại được gửi ngược về cho scammer.
Tất cả diễn ra trong vài giờ – trước khi nạn nhân phát hiện và báo ngân hàng.
“Moving bricks”: rửa tiền thành công nghiệp
Trong giới này, thuật ngữ “moving bricks” (chuyển gạch) là cách gọi vui cho việc rửa tiền – một quy trình lặp đi lặp lại, đều như... quy trình kế toán. Matchmaker và các mule phải đặt cọc tiền với chợ Huione Guarantee như một “cam kết uy tín”. Nếu có rủi ro (mule trốn, ngân hàng đóng tài khoản, hoặc bị bắt), người trung gian sẽ đứng ra xử lý tranh chấp – y như trung tâm trọng tài tài chính vậy.
Giá rửa tiền dao động theo độ rủi ro. Ví dụ, nếu lừa bằng cách mạo danh cơ quan nhà nước – nguy cơ bị báo công an cao – phí rửa có thể lên tới 60% ở Trung Quốc.
Tất cả giao dịch chủ yếu dùng Tether – đồng tiền mã hóa có giá trị ổn định so với USD. Một số giao dịch dùng vàng, tiền mặt hoặc chuyển khoản ngân hàng. Thậm chí, Huione còn phát hành cả... đồng tiền mã hóa riêng của mình.
Vỏ bọc “ngân hàng” và các dịch vụ hỗ trợ scam A-Z
Một chi nhánh khác là Huione International Pay, đóng vai trò “ngân hàng ngầm” chuyên nghiệp. Theo tài liệu nội bộ, họ có bộ phận chăm sóc khách hàng, giám sát Telegram, và mạng lưới mule ở ít nhất 12 quốc gia.
Tuy có dấu hiệu phạm pháp rõ ràng, nhưng các công ty thuộc Huione vẫn vận hành bình thường tại Campuchia – nơi gần như không có cơ chế giám sát hiệu quả. Ngân hàng Trung ương Campuchia đã không gia hạn giấy phép cho Huione Pay, nhưng công ty này nhanh chóng chuyển sang đăng ký hoạt động ở Nhật và Canada.
 |
| Huione là một tổ hợp các công ty liên kết. Trụ sở chính của một trong những công ty của nó, Huione Pay, nằm ở Phnom Penh, Campuchia. |
Chốt sổ: Một ngành công nghiệp trị giá hàng chục tỷ USD
Các đường dây scam ngày nay không còn là nhóm nhỏ lẻ. Chúng có bộ phận marketing, nhân sự, bán hàng, vận hành như một công ty thực thụ – với hàng nghìn nhân viên, trong đó nhiều người là nạn nhân bị cưỡng ép lao động.
Lương được trả bằng Tether, tiêu tại các nhà hàng, sòng bạc, nhà thổ... trong “thị trấn công ty” do tổ chức kiểm soát. Thậm chí, có người mẫu được thuê chỉ để lên video call dụ dỗ nạn nhân – nhiều người dùng công nghệ deepfake để đổi gương mặt.
Chưa hết, scammer còn trả tiền để thuê lập trình viên làm app đầu tư giả, thuê hacker đánh cắp dữ liệu cá nhân, thuê người dọn đường hợp thức hóa dòng tiền – sau đó mua xe sang, bất động sản, và... đốt pháo hoa ăn mừng.
 |
| Một số chi nhánh Huione Pay quảng cáo dịch vụ đổi tiền, bao gồm chuyển đổi giữa tiền mã hóa Tether và đô la Mỹ. |
Thế giới ngầm – hiện ra như thật
Điều đáng sợ là hệ thống rửa tiền này không phải diễn ra trong bóng tối mà tồn tại ngang nhiên giữa ban ngày, với cơ sở, nhân lực và quy trình bài bản không thua gì doanh nghiệp hợp pháp.
Trong lúc bạn đọc bài viết này, rất có thể, một vụ chuyển tiền "bẩn" vừa hoàn tất đâu đó tại Phnom Penh – trong một tòa nhà kính, giữa hai chú gấu trúc bằng đá – trụ sở chính của Huione.
shared via nytimes,
