原文标题：Hướng Dẫn Của Kẻ Lừa Đảo: Làm Sạch Tiền và Thoát Khỏi Tội

原文作者： Selam Gebrekidan, Joy Dong, The New York Times

原文 Biên Dịch: TechFlow sâu cảng

Mỗi một vài tuần, bầu trời đêm của Campuchia sẽ được ánh pháo sáng lên. Kẻ lừa đảo bắn pháo nầy để ăn mừng vụ lừa đảo "đại bác" mới nhất của họ.

Khi pháo nở rực trời, số tiền một người mà đời có thể đã biến mất. Nạn nhân có thể đã rơi vào một vụ lừa đảo tình cảm trực tuyến giả mạo, hoặc đầu tư vào một sàn giao dịch tiền điện tử giả mạo. Dù hình thức lừa đảo như thế nào, tiền đã biến mất không để lại dấu vết, bị cuốn vào một mạng lưới rửa tiền phức tạp, mà mạng lưới này vận hành với tốc độ chóng mặt hàng tỉ đô la Mĩ.

Cục điều tra Liên bang Mỹ (F.B.I.), Bộ công an Trung Quốc, Tổ chức cảnh sát hình sự quốc tế (Interpol) và các tổ chức khác đã cố gắng truy quét những kẻ lừa đảo này. Họ thường hoạt động trên mạng xã hội và ứng dụng hẹn hò, lừa dối mọi người tham gia vào kế hoạch tài chính giả mạo hoặc các vụ lừa đảo khác. Các công ty viễn thông đã chặn số điện thoại, ngân hàng cũng đã phát đi cảnh báo nhiều lần.

Tuy nhiên, ngành công nghiệp này vẫn mạnh mẽ tồn tại, với hoạt động rửa tiền phía sau hiệu quả cực kỳ cao. Mỗi năm, hàng tỷ đô la Mĩ của những nạn nhân bất đắc dĩ trên toàn thế giới mất đi, những quỹ này phải được "làm sạch" để che đậy nguồn gốc tội phạm của chúng và cuối cùng đưa vào hệ thống kinh tế hợp pháp. Hệ thống rửa tiền này giống như một con rắn chín đầu, khi chính phủ đánh vào một nơi, nó lại nổi lên ở một nơi khác.

Thế giới ngầm này gần như ẩn hiện tại thủ đô Campuchia Phnom Penh, nơi đây là một trong những trung tâm của rửa tiền trên toàn cầu. Ở thành phố ven biển Sihanoukville, hình ảnh này trở nên rõ rệt hơn, nơi đây là nơi trú ẩn của những kẻ lừa đảo nổi tiếng. Họ thực hiện hoạt động lừa đảo tại trung tâm gọi điện này, những trung tâm gọi này thường được đặt trong các toà nhà có bảo vệ nghiêm ngặt hoặc ở tầng cao của các tòa nhà chưa hoàn thiện. Trong khi đó, tại các nhà hàng ven biển, người rửa tiền và các tội phạm khác vừa thưởng thức món ăn trung hoa cay, vừa tiến hành giao dịch.

Vào tháng 3 năm nay, bên ngoài Khách sạn và Casino Golden Sun Sky ở Sihanoukville, Campuchia, các cơ quan liên quan của Anh và Mỹ đã liên kết sòng bạc này với lừa đảo mạng và buôn người.

Chúng tôi đã thu thập một số tài liệu, những tài liệu này có thể được coi là một "sổ tay rửa tiền". Đồng thời, chúng tôi đã phỏng vấn gần sáu kẻ lừa đảo và đồng bọn rửa tiền của họ. Những tài liệu này không chỉ đến một vụ lừa đảo cụ thể nào hay nạn nhân cụ thể nào, nhưng đã tiết lộ một phương pháp chuyển tiền bất hợp pháp gần như không thể ngăn chặn.

Từ The New York Times

Đối với tội phạm, vai trò của người rửa tiền quan trọng như lái xe chạy trốn trong vụ cướp ngân hàng. Nếu thiếu họ, tiền từ tội phạm sẽ không thể biến thành tiền sạch.

Sau khi kẻ lừa đảo thành công khiến nạn nhân nhả tiền tiết kiệm, họ cần nhanh chóng chuyển tiền từ một tài khoản sang tài khoản khác, từ một quốc gia sang quốc gia khác, để hoàn thành giao dịch trước khi nạn nhân nhận ra sự lừa dối và báo cáo cho ngân hàng hoặc cơ quan chức năng.

Cuối cùng, số tiền đó sẽ trở nên "sạch" — gần như không thể truy tìm lại nguồn gốc từ vụ lừa đảo ban đầu.

Vậy, mọi thứ được hoàn thành như thế nào?

Theo dõi dấu vết này, chúng tôi ngạc nhiên phát hiện rằng điều đó liên quan đến một tập đoàn tài chính ở Campuchia có tên là "Huione Group".

Đây không phải là một cơ sở kín đáo, bí mật "rửa tiền" ẩn dưới hẻm nhỏ. Huione Group là một doanh nghiệp nổi tiếng hoạt động hợp pháp tại Đông Nam Á và có văn phòng chi nhánh tại các khu vực khác trên thế giới. Hệ thống thanh toán mã hai chiều của họ rải khắp Campuchia, cho phép người tiêu dùng thanh toán hóa đơn tại khách sạn, nhà hàng và siêu thị bằng nó. Quảng cáo của Huione trải khắp các con đường cao tốc chính, dịch vụ tài chính của họ bao gồm các dịch vụ ngân hàng và bảo hiểm.

Tuy nhiên, Huione Group (Huione, phát âm là "Hu-WAY-wahn") được hình thành từ nhiều công ty liên kết, nhưng không phải tất cả các công ty con đều hoạt động hợp pháp. Theo tài liệu và thông tin từ hai nguồn tin điều tra trực tiếp về hoạt động của họ, một phần của doanh nghiệp này cung cấp dịch vụ rửa tiền tùy chỉnh. Hai nguồn tin có kiến thức này yêu cầu không được tiết lộ danh tính vì lo ngại về an ninh cá nhân. Đối với những cáo buộc này, không có phản hồi từ phía công ty.

Một công ty liên kết khác công khai vận hành một thị trường đen trực tuyến kết nối tội phạm và người rửa tiền. Mặc dù quy mô chính xác của thị trường này gần như không thể đo lường, nhưng công ty phân tích Elliptic đã liên kết nó với giao dịch tiền điện tử trị giá 268 tỷ đô la kể từ năm 2021. Do ngành này cực kỳ mập mờ, việc phân biệt giữa giao dịch hợp pháp và giao dịch bất hợp pháp khó khăn, nhưng Elliptic chỉ ra rằng thị trường đen này là một trong những thị trường internet bất hợp pháp lớn nhất thế giới.

Có điều đáng lưu ý là Hun To, anh họ của Thủ tướng Campuchia, là thành viên hội đồng quản trị của một công ty con của Huione Group.

Theo một kẻ lừa đảo, một người rửa tiền, valvai nghiên cứu giao dịch tiền điện tử của họ, khách hàng của Huione Group bao gồm các tổ chức tội phạm lớn như một băng đảng ở Miến Điện, băng đảng này tạo ra lợi nhuận thông qua việc bán nạn nhân buôn người.

Nhóm Huione bao gồm nhiều công ty liên kết, trong đó có công ty con Huione Pay có trụ sở tại Phnom Penh, Campuchia.

Tuy nhiên, mạng lưới rửa tiền này vẫn hoạt động một cách vô tư. Đến nay, tổ chức này chưa bao giờ là mục tiêu của bất kỳ biện pháp trừng phạt chính thức nào từ các chính phủ. Mặc dù công ty tiền điện tử Tether đã đông băng một số tài khoản của nhóm này theo yêu cầu từ một cơ quan thực thi pháp luật chưa được nêu rõ, và ứng dụng truyền thông Telegram cũng đã đóng một số kênh của họ, những biện pháp này vẫn chưa tạo ra tác động lâu dài.

Dưới đây là mô tả chi tiết về cách hoạt động của họ:

Hãy tưởng tượng bạn là một kẻ lừa đảo, đã lừa đảo mọi người để chiếm đoạt đi mọi đồng tiền của họ. Bạn cần một phương thức để chuyển các khoản tiền này ra khỏi từ khắp nơi trên thế giới, và lúc này bạn cần một “người trung gian”.

Người trung gian được hiểu là một bên thứ ba đáng tin cậy, có thể giúp bạn chuyển tiền một cách an toàn đến nơi đích. Một người trung gian xuất sắc sở hữu một mạng lưới toàn cầu, các thành viên của mạng này được gọi là “lừa đảo tiền,” có thể hoàn tất việc chuyển tiền trong vài giờ.

Các lừa đảo tiền có thể là một cá nhân, hoặc là một công ty trần thuật sở hữu tài khoản ngân hàng hoặc ví tiền điện tử.

Khi bạn tìm được một người trung gian, họ sẽ gửi tiền vào tài khoản giữ tiền, đảm bảo rằng họ sẽ không thất thu trong quá trình chuyển tiền.

Bây giờ, bạn đã sẵn sàng bắt đầu kế hoạch lừa đảo của mình.

Giả sử bạn đã thành công trong việc lừa đảo một người nào đó để họ chuyển khoản cho bạn 40,000 đô la Mỹ.

Bước 1: Là kẻ lừa đảo chính, bạn đã đạt được thỏa thuận với người trung gian. Ví dụ về một vụ lừa đảo ở Mỹ, người trung gian thường yêu cầu 15% lợi nhuận làm phần thưởng cho chính họ và lừa đảo tiền.

Bước 2: Người trung gian tìm và sắp xếp cho bạn một kế hoạch giao dịch.

Bước 3: Người trung gian gửi thông tin tài khoản ngân hàng hoặc ví tiền điện tử của lừa đảo tiền cho bạn, và bạn sau đó cung cấp thông tin này cho nạn nhân.

Bước 4: Nạn nhân chuyển 40,000 đô la Mỹ vào tài khoản của lừa đảo tiền.

Bước 5: Lừa đảo tiền chuyển tiền từ một tài khoản sang tài khoản khác, cuối cùng chuyển đổi thành tiền điện tử.

Bước 6: Cuối cùng, Quỹ Tiền sẽ thu một phần làm phí dịch vụ và chuyển số dư còn lại cho Môi Giới. Môi Giới sẽ giữ một phần làm phí của mình trước khi chuyển số dư còn lại là 3,4 vạn đô cho bạn.

Thông qua cách thức này, toàn bộ chuỗi rửa tiền hoàn tất, số tiền trở nên gần như không thể truy tìm, và trò lừa đảo được thực hiện suôn sẻ.

Ngành Nghề "Di Chuyển Gạch"

Tập đoàn Hư Vương có thể thu lợi từ mỗi bước của quy trình.

Trước hết, một công ty con của họ (cho đến gần đây vẫn được gọi là "Bảo Đảm Hư Vương") vận hành một nền tảng thị trường, nơi kẻ lừa đảo có thể tìm thấy Môi Giới. Môi Giới là người rất quan trọng trong hệ thống này, công việc của họ làm lặp đi lặp lại máy móc đến mức mà theo lời mô tả của nhà nhân học nghiên cứu hành vi rửa tiền Campuchia Yanyu Chen, người Trung Quốc gọi hành vi này là "di chuyển gạch".

Thị trường trực tuyến này bao gồm hàng ngàn nhóm chat Telegram.

Một số chi nhánh thanh toán của Hư Vương cũng quảng cáo dịch vụ hoán đổi tiền tệ, bao gồm chuyển đổi giữa Tether và Đô la.

Trên những kênh Telegram này, người dùng ẩn danh đăng quảng cáo dịch vụ rửa tiền một cách gần như không che giấu. Những bài đăng này là công khai, bất kỳ ai có ứng dụng Telegram đều có thể thấy. Một số cửa hàng còn bán dữ liệu cá nhân bị đánh cắp, ứng dụng để giả mạo người khác và các dịch vụ khác quan trọng đối với kẻ lừa đảo.

Một trong những kênh có tên "Cầu và Cung" có hơn 400,000 thành viên, mỗi ngày có hàng trăm tin nhắn, bao gồm quảng cáo dịch vụ rửa tiền. Sau khi chúng tôi đã gửi câu hỏi đến Tập đoàn Hư Vương và các bên liên quan khác vào cuối tháng 2, Telegram cho biết họ đã xóa kênh này. Tuy nhiên, một kênh tương tự khác đã nhanh chóng xuất hiện và thu hút khoảng 250,000 thành viên trong một tuần.

Hư Vương Bảo Đảm không phản hồi các yêu cầu bình luận, nhưng phủ nhận mối liên hệ với Tập đoàn Tài chính Hư Vương. Công ty này thậm chí đã đổi tên vào tháng 10 năm ngoái, loại bỏ từ "Hư Vương". Tuy nhiên, trên Telegram, họ cho biết Tập đoàn Hư Vương vẫn là "đối tác chiến lược và cổ đông" của họ.

Thứ hai, nền tảng thị trường này cung cấp bảo lãnh cho các giao dịch rửa tiền. Tại sao? Vì nguyên tắc "vấp đường vào nhà không ai hại" không áp dụng ở đây, và kẻ lừa đảo cũng sẽ lừa nhau. Để chứng minh tính đáng tin cậy của mình, Môi Giới và Quỹ Tiền cần phải thanh toán một khoản tiền đặt cọc cho Hư Vương Bảo Đảm, và khoản tiền đặt cọc này sẽ được bảo trì. Điều này có thể đảm bảo cho kẻ lừa đảo rằng không ai sẽ rời khỏi với tiền (hoặc ngay cả khi ai đó làm như vậy, họ cũng sẽ mất tiền đặt cọc của họ).

Nhưng anh cũng chỉ ra rằng ngay cả khi Hiệp Hội Quốc Tế đã bị đóng cửa, các nhà điều hành khác sẽ nhanh chóng thay thế.

「Chúng tôi đã thấy đối thủ đang tích cực triển khai,」 ông Voightrik nói.

Ngân hàng Quốc gia Campuchia (National Bank of Cambodia) - cơ quan có trách nhiệm giám định ngành tài chính - cho biết, chính phủ cam kết đảm bảo 「sự an toàn và minh bạch của các giao dịch tài chính」. Đồng thời, chính phủ đang nỗ lực tuân thủ các khuyến nghị chống rửa tiền quốc tế.

Ngân hàng Quốc gia cũng cho biết, do dịch vụ thanh toán của Hiệp Hội Quốc Tế (hệ thống thanh toán có mã vạch hai chiều) không đáp ứng được yêu cầu gia hạn, giấy phép tương ứng tại Campuchia không được gia hạn. Đáp lại, Hiệp Hội Quốc Tế đã nhanh chóng thông báo kế hoạch đăng ký hoạt động tại Nhật Bản và Canada.

Theo Dõi Những Kẻ Làm Kẻ Lừa Đảo Tài Chính

Những kẻ làm kẻ lừa đảo tài chính (Money mules) là những người chịu trách nhiệm điều hành tài khoản ngân hàng và ví tiền điện tử.

Theo chuyên gia Elad Fouks của Chainalysis, người chịu trách nhiệm giám sát gian lận trên chuỗi khối, một số kẻ làm kẻ lừa đảo tài chính sử dụng các danh tính giả mạo để mở tài khoản ngân hàng, trong khi sự tiến bộ của trí tuệ nhân tạo đã làm cho việc làm giả danh trở nên dễ dàng hơn.

Những kẻ làm kẻ lừa đảo tài chính sẽ phân tán cả tiền gửi và rút tiền để giảm thiểu rủi ro bị ngân hàng chú ý. Ví dụ, các giao dịch dưới 1 vạn USD thường không dễ chú ý. Các tài khoản và ví tiền ảo được sử dụng để rửa tiền thường chỉ hoạt động trong vài tuần hoặc vài tháng.

Tuy nhiên, nguy cơ thực sự cao nhất không phải là những trung gian hoặc kẻ làm kẻ lừa đảo, mà là những kẻ làm kẻ lừa đảo tài chính này. Họ là những người có khả năng bị bắt giữ nhất.

Một vụ án tại một tòa án ở Mỹ đã tiết lộ cụ thể cơ chế hoạt động này. Bị cáo chính của vụ án Daren Li đã vận hành một mạng lưới kẻ làm kẻ lừa đảo tài chính, ông đã đăng ký 74 công ty mỏng ở Mỹ để rửa tiền gần 80 triệu USD. Các công ty này mở tài khoản tại các tổ chức ngân hàng ở Mỹ như Ngân hàng Mỹ (Bank of America). Khi nạn nhân chuyển tiền vào các tài khoản này, tiền sẽ nhanh chóng được chuyển đến một ngân hàng tại Bahama. Sau đó, số tiền này được sử dụng để mua tiền điện tử Tether trên sàn giao dịch Binance.

Sau vài ngày, số tiền này sẽ được chuyển tiếp vào một ví tiền ảo khác.

Dựa trên các bản ghi mà chúng tôi đã xem xét, Daren Li đã từng hợp tác với Hiệp Hội Quốc Tế Payment để thực hiện hoạt động rửa tiền. Tuy nhiên, Cục Điều tra Liên bang Mỹ (FBI) và Cục Bảo vệ Đặc biệt (Secret Service) đã từ chối xác nhận mối liên kết này. Daren Li đã thừa nhận tội ác hợp đồng rửa tiền vào tháng 11 năm ngoái.

Ngày Thanh Toán Lương

Hãy tưởng tượng lại, bạn là trưởng nhóm một băng đảng lừa đảo. Mọi chuyện đã có vấn đề: người chở tiền của bạn đã bị bắt; ngân hàng đã đóng băng tài khoản của họ; hoặc họ có thể đã bỏ trốn với tiền.

Trong những trường hợp như vậy, trung gian của bạn sẽ can thiệp để giải quyết tranh chấp.

Nếu lỗi là của người chở tiền, trung gian sẽ giúp bạn rút tiền từ tài khoản gửi tiền và trả lại cho bạn. Nếu không ai cần phải chịu trách nhiệm, các tổn thất này sẽ được coi là một phần của chi phí kinh doanh.

Nhưng nếu mọi việc suôn sẻ, bạn sẽ đón chờ "Ngày Thanh Toán Lương", thường được thanh toán bằng Tether. Và bạn có thể sử dụng sòng bạc hoặc công ty thanh toán của Hồ Vương để quy đổi Tether này thành đô la.

Cơ quan Anh cho biết, tòa nhà gần Khách Sạn & Sòng Bạc Golden Sun Sky ở Thành phố Xihanouk từng chứa đựng một hoạt động lừa đảo quy mô lớn.

Bạn có thể sử dụng số tiền này để thanh toán lương cho nhân viên.

Ngày nay, hoạt động lừa đảo mô phỏng mô hình hoạt động của các tổ chức chuyên nghiệp với các phòng ban tiếp thị, bán hàng và nhân sự, thuê mướn hàng ngàn nhân viên. Thường thì nhiều nhân viên thực tế là nạn nhân của buôn người, họ bị buộc phải thực hiện các hành vi lừa đảo với mục tiêu xa xôi. Một số tổ chức lừa đảo thậm chí mô phỏng mô hình thị trấn công ty thế kỷ 19, chỉ thanh toán lương sau khi nhân viên hoàn thành một mùa làm việc. Trước đó, nhân viên chỉ có thể sử dụng hạn mức tín dụng của công ty để tiêu dùng.

Các khoản lương này sau đó lại là nguồn tái tạo cho các nhà hàng, sòng bạc và nhà thổ từ các khu vực bị phong tỏa mà lừa đảo viên đang hoạt động, và những nơi này rất lợi ích từ việc hạn chế sự tự do của nhân viên.

Ngoài ra, danh sách lương của các nạn nhân lừa đảo còn bao gồm một số người mẫu hấp dẫn, họ được thuê để tham gia cuộc gọi video, lừa đảo nạn nhân trả tiền. Một số trong số họ thậm chí sử dụng công nghệ thay đổi khuôn mặt trí tuệ nhân tạo.

Giống như mọi người khác, những kẻ lừa đảo cũng cần phải trả tiền thuê nhà — không chỉ để ở, mà còn để có "bảo vệ".

Ngoài ra, dịch vụ hậu cần của lừa đảo cũng cần phải trả phí, và nhiều dịch vụ có thể mua thông qua "thị trường" của Hồ Vương. Lừa đảo viên trả tiền cho các nhà phát triển phần mềm để tạo ra trang web giả mạo nền tảng đầu tư. Họ cần cơ sở hạ tầng Internet và máy tính. Họ cũng sẽ trả tiền cho tên trộm để đánh cắp dữ liệu cá nhân của các nạn nhân tiềm năng: bao gồm số căn cước, thông tin thẻ tín dụng, dữ liệu vị trí, thậm chí là bản ghi chi tiết về việc lưu trú khách sạn trước đó.

Một phần tiền sẽ chảy vào các đại lý bán xe sang, một phần sẽ được sử dụng để mua bất động sản tại London và Dubai.

Tất nhiên, một phần tiền còn lại sẽ được sử dụng để mua pháo.

Liên kết đến bài gốc

Chào mừng bạn tham gia cộng đồng chính thức của BlockBeats:

Nhóm Telegram đăng ký: https://t.me/theblockbeats

Nhóm Telegram thảo luận: https://t.me/BlockBeats_App

Tài khoản Twitter chính thức: https://twitter.com/BlockBeatsAsia