Tựa gốc: The Scammer's Manual: How to Launder Money and Get Away With It

Tác giả gốc: Selam Gebrekidan, Joy Dong, The New York Times

Bản dịch gốc: TechFlow

Cứ vài tuần, bầu trời đêm ở Campuchia lại sáng rực bởi pháo hoa. Những kẻ lừa đảo đốt pháo hoa để ăn mừng vụ lừa đảo "khủng" mới nhất của chúng.

Khi pháo hoa nổ tung trên bầu trời, số tiền tiết kiệm cả đời của một ai đó có thể đã mất sạch. Nạn nhân có thể đã sập bẫy lừa đảo tình cảm trực tuyến hoặc đầu tư vào một sàn giao dịch tiền điện tử giả mạo. Dù là trò lừa đảo nào thì số tiền cũng đã biến mất không dấu vết, bị cuốn vào một mạng lưới rửa tiền phức tạp di chuyển hàng tỷ đô la với tốc độ chóng mặt.

Cục Điều tra Liên bang, Bộ Công an Trung Quốc, Interpol và các cơ quan khác đã cố gắng trấn áp những kẻ lừa đảo. Chúng thường hoạt động trên mạng xã hội và ứng dụng hẹn hò, lừa mọi người tham gia vào các chương trình tài chính giả mạo hoặc các trò lừa đảo khác. Các công ty viễn thông đã chặn số điện thoại và các ngân hàng liên tục đưa ra cảnh báo.

Tuy nhiên, ngành công nghiệp này vẫn tồn tại dai dẳng và các hoạt động rửa tiền đằng sau nó cực kỳ hiệu quả. Các nạn nhân nhẹ dạ cả tin trên khắp thế giới mất hàng chục tỷ đô la mỗi năm, số tiền này phải được "rửa" để che giấu nguồn gốc tội phạm và cuối cùng chảy vào nền kinh tế hợp pháp. Hệ thống rửa tiền này giống như con rắn nhiều đầu. Khi chính phủ đàn áp ở một nơi, nó lại xuất hiện ở một nơi khác.

Thế giới ngầm này ẩn hiện ở Phnom Penh, thủ đô Campuchia, một trong những trung tâm rửa tiền toàn cầu. Cảnh tượng này thậm chí còn rõ nét hơn ở thành phố ven biển Sihanoukville, nơi nổi tiếng là thiên đường của những kẻ lừa đảo. Những kẻ lừa đảo thực hiện các hoạt động gian lận của mình từ các tổng đài, thường nằm trong các tòa nhà được canh gác nghiêm ngặt hoặc trên các tầng cao của các tòa nhà cao tầng chưa hoàn thiện. Tại các nhà hàng ven biển, những kẻ rửa tiền và tội phạm khác thực hiện giao dịch bằng các món ăn Trung Quốc cay.

Vào tháng 3 năm nay, bên ngoài Sòng bạc & Khách sạn Golden Sun Sky ở Sihanoukville, Campuchia, sòng bạc mà chính quyền Anh và Hoa Kỳ đã liên kết với hoạt động gian lận trực tuyến và buôn người.

Chúng tôi đã thu được một loạt tài liệu có thể được coi là "sổ tay rửa tiền". Trong khi đó, chúng tôi đã phỏng vấn gần nửa tá kẻ lừa đảo và đồng phạm rửa tiền của chúng. Các tài liệu này không chỉ ra một vụ lừa đảo hoặc nạn nhân cụ thể, nhưng tiết lộ một phương pháp chuyển tiền bất hợp pháp gần như không thể ngăn chặn.

Trích từ tờ The New York Times

Đối với tội phạm, những kẻ rửa tiền cũng quan trọng như tài xế chạy trốn trong một vụ cướp ngân hàng. Nếu không có chúng, số tiền thu được từ tội phạm sẽ không được sử dụng.

Sau khi những kẻ lừa đảo đã khiến nạn nhân giao nộp tiền tiết kiệm, chúng cần nhanh chóng chuyển tiền từ tài khoản này sang tài khoản khác, từ quốc gia này sang quốc gia khác, trước khi nạn nhân nhận ra vụ lừa đảo và báo cho ngân hàng hoặc cảnh sát.

Cuối cùng, số tiền trở nên “sạch”—gần như không thể truy ngược lại nguồn gốc của vụ lừa đảo ban đầu.

Vậy, tất cả những điều này được thực hiện như thế nào?

Theo manh mối này, chúng tôi bất ngờ phát hiện ra rằng sự việc này có liên quan đến một tập đoàn tài chính khổng lồ của Campuchia có tên là Huione Group.

Đây không phải là một xưởng nhỏ ẩn sâu trong hẻm, âm thầm "rửa tiền bẩn". Tập đoàn Huiwang là một công ty nổi tiếng hoạt động kinh doanh hợp pháp ở Đông Nam Á và có chi nhánh ở nhiều nơi khác trên thế giới. Hệ thống thanh toán mã QR có sẵn trên khắp Campuchia và người tiêu dùng có thể sử dụng để thanh toán hóa đơn tại khách sạn, nhà hàng và siêu thị. Quảng cáo của Huiwang được trải rộng trên khắp các xa lộ chính và dịch vụ tài chính của công ty bao gồm cả ngân hàng và bảo hiểm.

Tuy nhiên, Huione (phát âm là "Hu-WAY-wahn") bao gồm nhiều công ty liên kết, không phải tất cả đều hợp pháp. Theo các tài liệu và hai người giấu tên có hiểu biết trực tiếp về hoạt động của nhóm này, một phần hoạt động của nhóm này cung cấp các dịch vụ rửa tiền tùy chỉnh. Hai người hiểu rõ vấn đề này yêu cầu giấu tên vì họ lo ngại cho sự an toàn của mình. Công ty không trả lời bất kỳ yêu cầu bình luận nào về những cáo buộc này.

Một công ty liên kết khác công khai điều hành một thị trường chợ đen trực tuyến kết nối tội phạm và kẻ rửa tiền. Mặc dù quy mô chính xác của thị trường gần như không thể đo lường được, nhưng công ty phân tích Elliptic đã liên kết nó với các giao dịch tiền điện tử trị giá 26,8 tỷ đô la kể từ năm 2021. Do tính chất cực kỳ thiếu minh bạch của ngành này, các giao dịch hợp pháp rất khó phân biệt với các giao dịch bất hợp pháp, nhưng Elliptic chỉ ra rằng thị trường chợ đen là một trong những thị trường Internet bất hợp pháp lớn nhất thế giới.

Điều đáng chú ý là Hun To, anh em họ của Thủ tướng Campuchia, là giám đốc của một công ty con thuộc Tập đoàn Huiwang.

Theo một nghiên cứu về các giao dịch tiền điện tử của một kẻ lừa đảo, một kẻ rửa tiền và các công ty phân tích Elliptic và Chainalysis, khách hàng của Hui Wan Group bao gồm các tổ chức tội phạm lớn, chẳng hạn như một băng đảng ở Myanmar đã kiếm lợi nhuận bằng cách khai thác các nạn nhân buôn người.

Tập đoàn Huione bao gồm một số công ty liên kết, trong đó có Huione Pay, có trụ sở chính tại Phnom Penh, Campuchia.

Tuy nhiên, mạng lưới rửa tiền này có thể hoạt động mà không bị trừng phạt. Cho đến nay, nhóm này chưa bao giờ là mục tiêu của bất kỳ lệnh trừng phạt nào của chính phủ. Trong khi công ty tiền điện tử Tether đóng băng một số tài khoản của nhóm theo yêu cầu của các cơ quan thực thi pháp luật không xác định, và ứng dụng nhắn tin Telegram đóng một số kênh của nhóm, thì những biện pháp đó không mang lại tác động lâu dài.

Sau đây là lời giải thích chi tiết về cách thức hoạt động của nó:

Hãy tưởng tượng bạn là một kẻ lừa đảo, lừa đảo hết tiền tiết kiệm cả đời của mọi người. Bạn cần một cách để chuyển những khoản tiền này đi khắp thế giới và đó là lúc bạn cần đến một "bên trung gian".

Người trung gian là người trung gian đáng tin cậy có thể giúp bạn chuyển số tiền bị đánh cắp một cách an toàn đến đích. Một người trung gian giỏi sẽ có một mạng lưới đại lý toàn cầu được gọi là con la tiền, có thể chuyển tiền trong vòng vài giờ.

Một con la tiền có thể là một cá nhân hoặc một công ty bình phong kiểm soát một tài khoản ngân hàng địa phương hoặc ví tiền điện tử.

Khi bạn tìm được một người trung gian, anh ta sẽ gửi tiền vào một tài khoản ký quỹ, do đó đảm bảo rằng anh ta không thể bỏ trốn với số tiền trong quá trình chuyển tiền.

Bây giờ, bạn đã sẵn sàng để bắt đầu trò lừa đảo của mình.

Giả sử bạn lừa thành công ai đó chuyển 40.000 đô la cho bạn.

Bước 1:Là kẻ cầm đầu đường dây lừa đảo, bạn thỏa thuận với một bên trung gian. Lấy vụ lừa đảo ở Hoa Kỳ làm ví dụ, kẻ trung gian thường yêu cầu 15% số tiền thu được để bồi thường cho bản thân và người chuyển tiền.

Bước 2:Người trung gian tìm đúng người chuyển tiền và sắp xếp giao dịch cho bạn.

Bước 3:Người trung gian gửi cho bạn thông tin tài khoản ngân hàng hoặc ví tiền điện tử của người chuyển tiền và bạn cung cấp thông tin này cho nạn nhân.

Bước 4:Nạn nhân chuyển 40.000 đô la vào tài khoản của kẻ chuyển tiền.

Bước 5:Con la chuyển tiền chuyển tiền từ tài khoản này sang tài khoản khác, cuối cùng chuyển đổi chúng thành tiền điện tử.

Bước 6:Cuối cùng, con la chuyển tiền lấy một phần tiền làm phí dịch vụ và chuyển phần còn lại cho người trung gian. Người trung gian khấu trừ phí của mình và trả cho bạn số tiền còn lại là 34.000 đô la.

Bằng cách này, toàn bộ chuỗi rửa tiền được hoàn tất, các khoản tiền gần như không thể truy tìm được và vụ lừa đảo có thể diễn ra suôn sẻ

Kinh doanh "Chuyển gạch"

Tập đoàn Hui Wang có thể kiếm được lợi nhuận ở mọi bước của quy trình.

Đầu tiên, một trong những công ty con của nó (cho đến gần đây được gọi là Huione Guarantee) đã vận hành một thị trường nơi những kẻ lừa đảo có thể tìm được người trung gian. Theo Yanyu Chen, một nhà nhân chủng học nghiên cứu về hoạt động rửa tiền ở Campuchia, những người trung gian đóng vai trò quan trọng trong hệ thống và công việc của họ lặp đi lặp lại đến mức người Trung Quốc gọi họ là "di chuyển gạch".

Thị trường trực tuyến bao gồm hàng nghìn nhóm trò chuyện Telegram.

Một số chi nhánh của Huione Pay cũng quảng cáo dịch vụ trao đổi tiền tệ, bao gồm chuyển đổi giữa Tether và đô la Mỹ.

Trong các kênh Telegram này, người dùng ẩn danh đăng quảng cáo về các dịch vụ rửa tiền bằng ngôn ngữ gần như không che giấu. Các bài đăng đều công khai và bất kỳ ai có ứng dụng Telegram đều có thể xem được. Một số còn bán dữ liệu cá nhân bị đánh cắp, ứng dụng mạo danh người khác và các dịch vụ khác quan trọng đối với kẻ lừa đảo.

Một kênh có tên "Cung và cầu" có hơn 400.000 người đăng ký và hàng trăm tin nhắn mỗi ngày, bao gồm cả quảng cáo về các dịch vụ rửa tiền. Sau khi chúng tôi gửi câu hỏi tới Huiwang Group và các bên liên quan khác vào cuối tháng 2, Telegram cho biết họ đã xóa kênh này. Tuy nhiên, một kênh tương tự khác đã sớm xuất hiện, thu hút khoảng 250.000 thành viên chỉ trong vòng một tuần.

Huiwang Guarantee không trả lời các yêu cầu bình luận liên tục, nhưng phủ nhận mọi mối quan hệ với tập đoàn tài chính Huiwang Group. Công ty thậm chí còn đổi tên vào tháng 10 năm ngoái, bỏ chữ "Hui Wang". Tuy nhiên, công ty đã nói với khách hàng trên Telegram rằng Huiwang Group vẫn là một trong những "đối tác và cổ đông chiến lược" của mình.

Thứ hai, nền tảng thị trường này cung cấp sự bảo đảm cho các giao dịch rửa tiền. Tại sao? Bởi vì câu nói "ngay cả kẻ trộm cũng có quy tắc ứng xử riêng" không đúng ở đây nên những kẻ lừa đảo cũng sẽ lừa dối lẫn nhau. Để chứng minh độ uy tín của mình, những người trung gian và người chuyển tiền cần phải trả một khoản tiền đặt cọc cho Huiwang Guarantee, số tiền này sẽ được giữ ký quỹ. Điều này đảm bảo với kẻ lừa đảo rằng sẽ không có ai bỏ trốn với số tiền đó (hoặc nếu có, người đó sẽ mất tiền đặt cọc).

Giá của hoạt động rửa tiền được xác định bởi loại tội phạm thu được tiền. Ví dụ, lừa đảo mạo danh viên chức chính phủ thường tốn kém hơn vì nạn nhân sẽ có xu hướng gọi cảnh sát hoặc thông báo cho ngân hàng.

Vị trí địa lý cũng ảnh hưởng đến giá rửa tiền. Ở Trung Quốc, chi phí rửa tiền có thể lên tới 60% số tiền bị đánh cắp. Nguyên nhân là do Trung Quốc đã tăng cường kiểm soát tiền tệ kể từ năm 2020, tiến hành chiến dịch trấn áp trên toàn quốc dẫn đến hàng nghìn vụ bắt giữ và đóng băng một lượng lớn tiền.

Trung Quốc và Campuchia đã đạt được thỏa thuận hợp tác để cùng nhau thực hiện các hoạt động thực thi pháp luật, dẫn đến việc bắt giữ nhiều tội phạm, nhưng phần lớn là tội phạm cấp thấp. Những biện pháp này không có tác động đáng kể đến ngành gian lận và rửa tiền.

Trong khi các giao dịch của người trung gian được tiến hành một cách riêng tư thì bản thân các nhóm này lại kiếm được tiền. Nó kiếm tiền bằng cách bán quảng cáo trong các nhóm công khai, tính phí duy trì cho các nhóm riêng tư và lấy một khoản hoa hồng nhỏ từ các giao dịch. Hầu hết các giao dịch đều được tính bằng tiền điện tử Tether, nhưng một số được thực hiện bằng tiền mặt, vàng hoặc chuyển khoản ngân hàng. (Thị trường thậm chí còn phát hành tiền điện tử của riêng mình vào năm ngoái.)

Thị trường phủ nhận mọi sự liên quan đến hoạt động tội phạm trong tuyên bố từ chối trách nhiệm được đăng trên trang web và kênh Telegram của mình. Một bài đăng nêu rõ: "Mọi hoạt động kinh doanh trong tập đoàn công khai đều do các bên thứ ba cung cấp và không liên quan gì đến Huione Guarantee".

Thứ ba, một công ty con khác của Tập đoàn Huione, Huione International Pay, có liên quan trực tiếp hơn đến các hoạt động rửa tiền. Theo các tài liệu nội bộ của công ty và hai người hiểu rõ hoạt động của công ty, Huiwang International Payments là một đơn vị trung gian.

Những tài liệu và thông tin nội bộ này cho thấy hiệu quả hoạt động của Huiwang International Payment tương đương với một ngân hàng chuyên nghiệp hợp pháp. Trụ sở chính của công ty nằm trong một tòa nhà bê tông và kính ở Phnom Penh, có hai bức tượng gấu trúc ở lối vào.

Theo hai người hiểu rõ hoạt động của công ty, Huiwang International Payment hoạt động tại trụ sở chính của tập đoàn ở Phnom Penh.

Một bộ phận trong công ty chịu trách nhiệm cung cấp dịch vụ quan hệ khách hàng cho những kẻ lừa đảo và những tác nhân bất hợp pháp khác; một bộ phận khác chịu trách nhiệm giám sát các kênh Telegram; và một bộ phận khác chịu trách nhiệm theo dõi các tài khoản chuyển tiền bất hợp pháp ở ít nhất một chục quốc gia, tất cả đều dựa trên các tài liệu nội bộ mà chúng tôi đã xem xét.

Công ty của Huiwang hoạt động dưới “hình thức hợp pháp” tại một “quốc gia mà quy định cực kỳ lỏng lẻo hoặc gần như không tồn tại”. John Wojcik, nhà phân tích mối đe dọa tại Văn phòng Liên hợp quốc về Ma túy và Tội phạm (UNODC), cho biết cơ cấu sở hữu phức tạp và không minh bạch của Tập đoàn Huiwang đặt ra những thách thức cho các hoạt động thực thi pháp luật có mục tiêu.

Nhưng ông cũng chỉ ra rằng ngay cả khi Huiwang bị đóng cửa, các nhà điều hành khác cũng sẽ sớm thay thế.

“Chúng tôi đã thấy các đối thủ cạnh tranh tích cực tiến về phía trước,” Wojcik cho biết.

Ngân hàng Quốc gia Campuchia - cơ quan chịu trách nhiệm quản lý các tổ chức tài chính - cho biết chính phủ cam kết đảm bảo "tính an toàn và minh bạch của các giao dịch tài chính". Đồng thời, chính phủ đang nỗ lực tuân thủ các khuyến nghị quốc tế về chống rửa tiền.

Ngân hàng Quốc gia cũng cho biết dịch vụ thanh toán của Huiwang (tức là hệ thống thanh toán bằng mã QR) không đáp ứng được các yêu cầu gia hạn và giấy phép liên quan tại Campuchia của công ty này không được gia hạn. Để đáp lại, Huiwang nhanh chóng công bố kế hoạch đăng ký kinh doanh tại Nhật Bản và Canada.

Theo dõi những người chuyển tiền

Những người chuyển tiền là những người chịu trách nhiệm vận hành các tài khoản ngân hàng và ví kỹ thuật số.

Theo Elad Fouks, một chuyên gia tại Chainalysis, đơn vị theo dõi gian lận trên chuỗi, một số kẻ chuyển tiền mở tài khoản ngân hàng bằng danh tính giả và sự tiến bộ của trí tuệ nhân tạo đã giúp việc làm giả danh tính trở nên dễ dàng hơn.

Những con la tiền phân bổ tiền gửi và rút ra để giảm nguy cơ thu hút sự chú ý của ngân hàng. Ví dụ, các giao dịch dưới 10.000 đô la thường không được chú ý. Hầu hết các tài khoản và ví ảo được sử dụng để rửa tiền chỉ hoạt động trong vài tuần hoặc vài tháng.

Tuy nhiên, những người thực sự có nguy cơ cao nhất không phải là những người trung gian hay kẻ lừa đảo, mà là những kẻ chuyển tiền. Họ có nhiều khả năng bị bắt.

Một vụ kiện tại tòa án Hoa Kỳ đã tiết lộ cơ chế cụ thể của hoạt động này. Bị cáo chính trong vụ án, Daren Li, điều hành một mạng lưới chuyển tiền đã đăng ký 74 công ty bình phong tại Hoa Kỳ để rửa gần 80 triệu đô la. Các công ty này mở tài khoản tại các tổ chức như Bank of America. Khi nạn nhân chuyển tiền vào những tài khoản này, số tiền đó sẽ nhanh chóng được chuyển đến một ngân hàng ở Bahamas. Số tiền này sau đó được dùng để mua tiền điện tử Tether, được lưu trữ trên sàn giao dịch Binance.

Trong vòng vài ngày, số tiền sẽ được chuyển vào ví ảo khác.

Theo hồ sơ chúng tôi đã xem xét, Darren Li đã làm việc với Huiwang International Payment để thực hiện các hoạt động rửa tiền. Nhưng cả FBI và Sở Mật vụ đều từ chối xác nhận mối liên hệ này. Darren Lee đã nhận tội âm mưu rửa tiền vào tháng 11 năm ngoái.

Ngày trả lương

Hãy tưởng tượng lại rằng bạn là thủ lĩnh của một đường dây lừa đảo. Có điều gì đó không ổn: người chuyển tiền của bạn đã bị bắt; ngân hàng đóng băng tài khoản của anh ta; hoặc anh ta đã bỏ trốn cùng với số tiền.

Trong những trường hợp này, người trung gian của bạn sẽ vào cuộc để hòa giải tranh chấp.

Nếu lỗi là do con la chuyển tiền, bên trung gian sẽ giúp bạn lấy lại tiền ký quỹ từ tài khoản ký quỹ và trả lại cho bạn. Nếu không có ai chịu trách nhiệm, tổn thất sẽ được coi là một phần chi phí kinh doanh.

Nhưng nếu mọi việc suôn sẻ, bạn sẽ nhận được "ngày trả lương", thường được trả bằng Tether. Bạn có thể đổi những đồng Tether này thành đô la Mỹ thông qua sòng bạc hoặc công ty thanh toán Huiwang.

Chính quyền Anh cho biết các tòa nhà gần Sòng bạc & Khách sạn Golden Sun Sky ở Sihanoukville từng là nơi diễn ra hoạt động lừa đảo quy mô lớn.

Bạn có thể sử dụng số tiền này để trả lương cho nhân viên của mình.

Ngày nay, các hoạt động gian lận bắt chước hoạt động của các tổ chức chuyên nghiệp, với các phòng tiếp thị, bán hàng và nhân sự sử dụng hàng nghìn người. Thông thường, nhiều nhân viên thực chất là nạn nhân của nạn buôn người, bị ép thực hiện hành vi lừa đảo những mục tiêu ở xa. Một số nhóm lừa đảo thậm chí còn bắt chước mô hình thị trấn công ty của thế kỷ 19 bằng cách chỉ trả tiền cho nhân viên sau khi họ hoàn thành một mùa làm việc. Trước đây, nhân viên chỉ có thể sử dụng hạn mức tín dụng của công ty để mua hàng.

Những khoản tiền lương này, ngược lại, nuôi sống các nhà hàng, sòng bạc và nhà thổ trong những khu vực đóng cửa nơi những kẻ lừa đảo hoạt động, những nơi kiếm lợi rất nhiều từ sự tự do hạn chế của nhân viên.

Ngoài ra, trong danh sách trả lương của những kẻ lừa đảo còn có một số người mẫu hấp dẫn được thuê tham gia các cuộc gọi video để dụ nạn nhân đưa tiền. Một số mẫu này thậm chí còn sử dụng công nghệ trí tuệ nhân tạo để thay đổi khuôn mặt.

Giống như mọi người khác, những kẻ lừa đảo cần phải trả tiền thuê nhà—không chỉ để có nơi trú ẩn, mà còn để được “bảo vệ”.

Ngoài ra, các dịch vụ hậu trường của trò lừa đảo này cũng cần phải trả phí và nhiều dịch vụ có thể được mua thông qua “thị trường” của Huiwang. Những kẻ lừa đảo trả tiền cho các nhà phát triển phần mềm để tạo ra các trang web mô phỏng nền tảng đầu tư. Họ cần internet và cơ sở hạ tầng máy tính. Họ cũng trả tiền cho kẻ trộm để đánh cắp dữ liệu cá nhân của các nạn nhân tiềm năng: số CMND, thông tin thẻ tín dụng, dữ liệu vị trí và thậm chí cả thông tin chi tiết về những lần lưu trú tại khách sạn trước đó.

Một phần tiền sẽ được chuyển cho các đại lý bán xe hơi sang trọng và một phần sẽ được dùng để mua bất động sản ở những nơi như London và Dubai.

Tất nhiên, một phần số tiền sẽ được dùng để mua pháo hoa.

Liên kết gốc

Chào mừng bạn tham gia cộng đồng chính thức của BlockBeats:

Nhóm Telegram đăng ký: https://t.me/theblockbeats

Nhóm Telegram thảo luận: https://t.me/BlockBeats_App

Tài khoản Twitter chính thức: https://twitter.com/BlockBeatsAsia