Biên tập viên | TechFlow
Selam Gebrekidan là phóng viên điều tra của tờ The New York Times có trụ sở tại Hồng Kông.
Chang W. Lee là nhiếp ảnh gia của tờ The New York Times trong 30 năm, chuyên đưa tin về các sự kiện trên khắp thế giới và hiện đang sống tại Seoul.
Vài tuần một lần, bầu trời đêm Campuchia lại sáng rực vì pháo hoa do những kẻ lừa đảo bắn ra để ăn mừng vụ lừa đảo “khủng” mới nhất của chúng.
Vào thời điểm pháo hoa nổ tung trên bầu trời, tiền tiết kiệm cả đời của một ai đó có thể đã biến mất. Nạn nhân có thể đã sập bẫy lừa đảo tình cảm trực tuyến giả mạo hoặc đầu tư vào một sàn giao dịch crypto ngụy tạo . Dù là trò lừa đảo nào, số tiền đã biến mất, vướng vào một mạng lưới rửa tiền phức tạp di chuyển hàng tỷ đô la với tốc độ chóng mặt.
FBI, Bộ Công an Trung Quốc, Interpol và các cơ quan khác đã cố gắng trấn áp những kẻ lừa đảo này, những kẻ thường hoạt động trên mạng xã hội và ứng dụng hẹn hò, dụ dỗ mọi người vào các chương trình tài chính giả mạo hoặc các trò lừa đảo khác. Các công ty viễn thông đã chặn số điện thoại và các ngân hàng lần đưa ra cảnh báo.
Tuy nhiên, ngành công nghiệp này vẫn tồn tại và các hoạt động rửa tiền đằng sau nó rất hiệu quả. Các nạn nhân không hề hay biết trên khắp thế giới mất hàng chục tỷ đô la mỗi năm, số tiền này phải được “rửa” để che giấu nguồn gốc tội phạm của họ và cuối cùng chảy vào nền kinh tế hợp pháp. Hệ thống rửa tiền này giống như một con rắn nhiều đầu, và khi chính phủ đàn áp ở một nơi, nó lại xuất hiện ở một nơi khác.
Thế giới ngầm này hiện hữu ở Phnom Penh, thủ đô Campuchia, một trong những trung tâm rửa tiền toàn cầu. Nó thậm chí còn rõ ràng hơn ở thành phố ven biển Sihanoukville, một thiên đường khét tiếng cho những kẻ lừa đảo. Những kẻ lừa đảo điều hành việc kinh doanh trong các trung tâm cuộc gọi, thường nằm trong các tòa nhà được canh gác nghiêm ngặt hoặc trên các tầng cao của các tòa nhà cao tầng chưa hoàn thiện. Trong các nhà hàng ven biển, những kẻ rửa tiền và những tên tội phạm khác thực hiện các giao dịch qua đồ ăn cay của Trung Quốc.
Vào tháng 3 năm nay, bên ngoài Sòng bạc & Khách sạn Golden Sun Sky ở Sihanoukville, Campuchia, chính quyền Anh và Hoa Kỳ đã liên kết sòng bạc này với hoạt động gian lận trực tuyến và buôn người.
Chúng tôi đã thu thập được một bộ sưu tập các tài liệu có thể được coi là "sổ tay rửa tiền" và phỏng vấn gần nửa tá kẻ lừa đảo và đồng phạm rửa tiền của chúng. Các tài liệu không chỉ ra một vụ lừa đảo hoặc nạn nhân cụ thể, nhưng tiết lộ một phương pháp gần như không thể ngăn cản để chuyển tiền bất hợp pháp.
Từ tờ New York Times
Những người rửa tiền cũng quan trọng đối với tội phạm như những tài xế chạy trốn trong các vụ cướp ngân hàng: nếu không có họ, số tiền thu được từ tội phạm sẽ không được sử dụng.
Sau khi những kẻ lừa đảo đã khiến nạn nhân giao nộp tiền tiết kiệm, chúng cần nhanh chóng chuyển tiền từ tài khoản này sang tài khoản khác và từ quốc gia này sang quốc gia khác trước khi nạn nhân nhận ra vụ lừa đảo và báo cho ngân hàng hoặc cảnh sát.
Cuối cùng, số tiền đó trở nên “sạch” — khiến việc lần ngược lại vụ lừa đảo ban đầu trở nên gần như không thể.
Vậy, mọi việc được thực hiện như thế nào?
Lần theo manh mối này, chúng tôi bất ngờ phát hiện ra rằng sự việc này có liên quan đến một tập đoàn tài chính lớn của Campuchia có tên là Huione Group.
Đây không phải là một xưởng nhỏ ẩn núp trong những con hẻm, bí mật "rửa tiền bẩn". Tập đoàn Huiwang là một công ty có tiếng tiến hành việc kinh doanh hợp pháp tại Đông Nam Á và có chi nhánh ở các nơi khác trên thế giới. Hệ thống thanh toán Mã QR của công ty này được triển khai trên khắp Campuchia và người tiêu dùng có thể sử dụng để thanh toán hóa đơn tại các khách sạn, nhà hàng và siêu thị. Quảng cáo của Huiwang xuất hiện trên khắp các xa lộ chính và các dịch vụ tài chính của công ty bao gồm cả việc kinh doanh và việc kinh doanh .
Tuy nhiên, Huione (phát âm là “Hu-WAY-wahn”) bao gồm nhiều công ty liên kết, không phải tất cả đều hợp pháp. Một phần việc kinh doanh của nhóm này cung cấp dịch vụ rửa tiền tùy chỉnh, theo các tài liệu và hai người nặc danh có hiểu biết trực tiếp về hoạt động của nhóm này, những người yêu cầu được nặc danh vì họ lo sợ cho sự an toàn của mình. Công ty đã không trả lời bất kỳ yêu cầu bình luận nào về các cáo buộc.
Một chi nhánh khác công khai điều hành một thị trường chợ đen trực tuyến kết nối tội phạm và kẻ rửa tiền. Mặc dù quy mô chính xác của thị trường này gần như không thể đo lường được, công ty phân tích Elliptic đã liên kết nó với các giao dịch crypto trị giá 26,8 tỷ đô la kể từ năm 2021. Do tính chất cực kỳ mờ ám của ngành, các giao dịch hợp pháp rất khó phân biệt với các giao dịch bất hợp pháp, nhưng Elliptic chỉ ra rằng thị trường chợ đen là một trong những thị trường Internet bất hợp pháp lớn nhất thế giới.
Điều đáng chú ý là Hun To, anh em họ của Thủ tướng Campuchia, là giám đốc của một công ty con thuộc Tập đoàn Huiwang.
Theo một nghiên cứu về các giao dịch crypto của một kẻ lừa đảo, một kẻ rửa tiền và các công ty phân tích Elliptic và Chainalysis, khách hàng của Huiwang Group bao gồm các tổ chức tội phạm lớn, chẳng hạn như một băng đảng ở Myanmar đã kiếm lợi từ việc khai thác các nạn nhân buôn người.
Tập đoàn Huione bao gồm một số công ty liên kết, một trong đó là Huione Pay, có trụ sở chính tại Phnom Penh, Campuchia.
Tuy nhiên, mạng lưới rửa tiền đã có thể hoạt động mà không bị trừng phạt. Cho đến nay, nhóm này chưa bao giờ là mục tiêu của bất kỳ lệnh trừng phạt nào của chính phủ. Trong khi công ty crypto Tether đã đóng băng một số tài khoản của nhóm theo yêu cầu của các cơ quan thực thi pháp luật không xác định và ứng dụng nhắn tin Telegram đã đóng một số kênh của mình, các biện pháp này đã không có tác động lâu dài.
Sau đây là mô tả chi tiết về cách thức hoạt động của nó:
Hãy tưởng tượng bạn là một kẻ lừa đảo đã lừa đảo tiền tiết kiệm của mọi người. Bạn cần một phương pháp để chuyển số tiền này trên khắp thế giới và bạn cần một "người trung gian".
Người trung gian là người trung gian đáng tin cậy có thể giúp bạn chuyển tiền bị đánh cắp một cách an toàn đến đích. Một người trung gian tốt có mạng lưới toàn cầu gồm những người được gọi là "money mules" có thể hoàn tất việc chuyển tiền trong vòng vài giờ.
Con la tiền có thể là một cá nhân hoặc một công ty bình phong kiểm soát một tài khoản ngân hàng địa phương hoặc ví crypto.
Khi bạn tìm được một người trung gian, họ sẽ gửi tiền vào một tài khoản ký quỹ, do đó đảm bảo rằng họ không thể bỏ trốn với số tiền trong khi nó đang được chuyển đi.
Bây giờ bạn đã sẵn sàng để bắt đầu trò lừa đảo của mình.
Giả sử bạn lừa thành công ai đó chuyển 40.000 đô la cho bạn.
Bước 1: Là kẻ cầm đầu vụ lừa đảo, bạn đạt được thỏa thuận với bên trung gian. Lấy vụ lừa đảo ở Hoa Kỳ làm ví dụ, bên trung gian thường yêu cầu 15% lợi nhuận để bồi thường cho bản thân và bên chuyển tiền.
Bước 2: Người trung gian tìm đúng người chuyển tiền và sắp xếp giao dịch cho bạn.
Bước 3: Người trung gian gửi cho bạn thông tin tài khoản ngân hàng hoặc ví tiền điện tử của người chuyển crypto, sau đó bạn cung cấp thông tin này cho nạn nhân.
Bước 4: Nạn nhân chuyển 40.000 đô la vào tài khoản của kẻ chuyển tiền.
Bước 5: Con la chuyển tiền chuyển tiền từ tài khoản này sang tài khoản khác, cuối cùng chuyển đổi chúng thành crypto.
Bước 6: Cuối cùng, con la tiền sẽ lấy một phần tiền làm phí dịch vụ và chuyển phần còn lại cho người trung gian, người này sẽ khấu trừ phần thưởng của mình và trả cho bạn số tiền còn lại là 34.000 đô la.
Theo cách này, toàn bộ chuỗi rửa tiền sẽ hoàn tất, số tiền gần như không thể truy tìm được và vụ lừa đảo có thể diễn ra suôn sẻ.
Kinh doanh "Chuyển gạch"
Tập đoàn Huiwang có thể thu được lợi nhuận ở mọi bước của quy trình.
Đầu tiên, một công ty con, cho đến gần đây được gọi là Huione Guarantee, đã điều hành một thị trường nơi những kẻ lừa đảo có thể tìm được những người trung gian, những người rất quan trọng đối với hệ thống và công việc của họ lặp đi lặp lại đến mức người Trung Quốc gọi đó là "di chuyển gạch", theo Yanyu Chen, một nhà nhân chủng học nghiên cứu về hoạt động rửa tiền ở Campuchia.
Thị trường trực tuyến bao gồm hàng nghìn nhóm trò chuyện Telegram.
Một số chi nhánh của Huione Pay cũng quảng cáo dịch vụ trao đổi tiền tệ, bao gồm chuyển đổi giữa Tether và đô la Mỹ.
Trong các kênh Telegram này, người dùng nặc danh đăng quảng cáo về dịch vụ rửa tiền bằng ngôn ngữ hầu như không che giấu. Các bài đăng là công khai và có thể được xem bởi bất kỳ ai có ứng dụng Telegram. Một số doanh nghiệp cũng bán dữ liệu cá nhân bị đánh cắp, ứng dụng để mạo danh người khác và các dịch vụ khác quan trọng đối với kẻ lừa đảo.
Trong đó kênh có tên là “Cung và supply” có hơn 400.000 người dùng và hàng trăm tin nhắn mỗi ngày, bao gồm cả quảng cáo về dịch vụ rửa tiền. Sau khi chúng tôi gửi câu hỏi cho Huiwang Group và các bên khác vào cuối tháng 2, Telegram cho biết họ đã xóa kênh. Tuy nhiên, một kênh tương tự khác đã sớm xuất hiện, thu hút khoảng 250.000 thành viên trong vòng một tuần.
Huiwang Guarantee không trả lời lần yêu cầu bình luận, nhưng phủ nhận mọi mối quan hệ với tập đoàn tài chính Huiwang Group. Công ty thậm chí đã đổi tên vào tháng 10 năm ngoái, xóa chữ "Huiwang". Tuy nhiên, công ty đã nói với khách hàng trên Telegram rằng Huiwang Group vẫn là một trong những "đối tác chiến lược và cổ đông" của mình.
Thứ hai, thị trường đảm bảo các giao dịch rửa tiền. Tại sao? Bởi vì câu nói rằng kẻ trộm có quy tắc ứng xử riêng không áp dụng ở đây, và những kẻ lừa đảo sẽ lừa dối lẫn nhau. Để chứng minh độ tin cậy của mình, những người trung gian và những kẻ chuyển tiền cần phải trả một khoản tiền đặt cọc cho Huiwang Guarantee, khoản tiền này sẽ được giữ trong tài khoản ký quỹ. Điều này có thể đảm bảo với những kẻ lừa đảo rằng sẽ không có ai bỏ trốn với số tiền đó (hoặc nếu có ai đó bỏ trốn, người đó sẽ mất khoản tiền đặt cọc của mình).
Giá rửa tiền được xác định bởi loại tội phạm được sử dụng để có được tiền. Ví dụ, lừa đảo mạo danh viên chức chính phủ tốn kém hơn vì nạn nhân có nhiều khả năng gọi cảnh sát hoặc thông báo cho ngân hàng của họ.
Địa lý cũng ảnh hưởng đến giá rửa tiền. Ở Trung Quốc, chi phí rửa tiền có thể lên tới 60% số tiền bị đánh cắp. Điều này là do kể từ năm 2020, Trung Quốc đã tăng cường kiểm soát tài chính và phát động một cuộc đàn áp trên toàn quốc, bắt giữ hàng nghìn người và đóng băng lượng lớn tiền.
Trung Quốc và Campuchia đã đạt được thỏa thuận hợp tác để cùng nhau thực hiện các hoạt động thực thi pháp luật, dẫn đến việc bắt giữ một số tội phạm, nhưng phần lớn các vụ bắt giữ là tội phạm cấp thấp. Các biện pháp này không có tác động đáng kể đến ngành gian lận và rửa tiền.
Trong khi các giao dịch của bên trung gian là riêng tư, thì bản thân nhóm này lại kiếm được tiền. Nhóm này kiếm tiền bằng cách bán quảng cáo trong các nhóm công khai, tính phí duy trì cho các nhóm riêng tư và lấy một khoản hoa hồng nhỏ từ các giao dịch. Hầu hết các giao dịch được tính bằng crypto Tether, nhưng một số được thực hiện bằng tiền mặt, vàng hoặc chuyển khoản ngân hàng. (Thị trường thậm chí đã phát hành crypto riêng của mình vào năm ngoái.)
Thị trường phủ nhận mọi mối liên hệ với hoạt động tội phạm trong các tuyên bố miễn trừ trách nhiệm được đăng trên trang web và kênh Telegram của mình. "Tất cả việc kinh doanh trong nhóm công khai đều do các thương gia bên thứ ba cung cấp và không liên quan gì đến Huione Guarantee", một bài đăng cho biết.
Thứ ba, một công ty con khác của Huione Group, Huione International Pay, có liên quan trực tiếp hơn đến hoạt động rửa tiền. Theo các tài liệu nội bộ của công ty và hai người quen thuộc với hoạt động của công ty, bản thân Huione International Pay đã hoạt động như một bên trung gian.
Các tài liệu và những người hiểu biết về vấn đề này cho thấy Huiwang International Payment hoạt động với hiệu suất của một ngân hàng chuyên nghiệp hợp pháp. Trụ sở chính của công ty nằm trong một tòa nhà bằng kính và bê tông ở Phnom Penh, với hai bức tượng gấu trúc ở lối vào.
Theo hai người hiểu rõ hoạt động của công ty, Huiwang International Payment việc kinh doanh tại trụ sở chính của tập đoàn tại Phnom Penh.
Theo các tài liệu nội bộ mà công ty đã xem xét, một bộ phận của công ty chịu trách nhiệm cung cấp dịch vụ quan hệ khách hàng cho những kẻ lừa đảo và những tác nhân bất hợp pháp khác; một bộ phận khác chịu trách nhiệm giám sát các kênh Telegram; và một bộ phận khác chịu trách nhiệm theo dõi các tài khoản chuyển tiền ở ít nhất một chục quốc gia.
Các công ty của Huiwang hoạt động dưới "lớp vỏ hợp pháp" tại "các quốc gia có quy định cực kỳ lỏng lẻo hoặc gần như không tồn tại". John Wojcik, một nhà phân tích mối đe dọa tại Văn phòng Liên hợp quốc về Ma túy và Tội phạm (UNODC), cho biết cơ cấu sở hữu phức tạp và không minh bạch của Tập đoàn Huiwang đặt ra những thách thức cho các hoạt động thực thi pháp luật có mục tiêu.
Nhưng ông cũng chỉ ra rằng ngay cả khi Huiwang bị đóng cửa, các nhà điều hành khác cũng sẽ sớm thay thế.
Wojcik cho biết: "Chúng tôi đã thấy các đối thủ cạnh tranh đang có động thái tích cực".
Ngân hàng Quốc gia Campuchia - cơ quan chịu trách nhiệm quản lý các tổ chức tài chính - cho biết chính phủ cam kết đảm bảo "an ninh và minh bạch trong các giao dịch tài chính" và đang nỗ lực tuân thủ các khuyến nghị quốc tế về chống rửa tiền.
Ngân hàng Quốc gia cũng cho biết giấy phép dịch vụ thanh toán của Huiwang (tức là hệ thống thanh toán có Mã QR) tại Campuchia không được gia hạn vì không đáp ứng được các yêu cầu gia hạn. Đáp lại, Huiwang nhanh chóng công bố kế hoạch đăng ký việc kinh doanh tại Nhật Bản và Canada.
Theo dõi những con la tiền
Con la tiền là những người vận hành tài khoản ngân hàng và ví điện tử.
Theo Elad Fouks, một chuyên gia tại Chainalysis, đơn vị theo dõi gian lận Chuỗi, một số kẻ chuyển tiền mở tài khoản ngân hàng bằng danh tính giả và những tiến bộ trong trí tuệ nhân tạo đã giúp ngụy tạo danh tính trở nên dễ dàng hơn.
Money mules phân tán tiền gửi và rút ra để giảm rủi ro bị ngân hàng phát hiện. Ví dụ, các giao dịch dưới 10.000 đô la thường không dễ bị phát hiện. Hầu hết các tài khoản và ví ảo được sử dụng để rửa tiền chỉ hoạt động trong vài tuần hoặc vài tháng.
Tuy nhiên, những người có rủi ro cao nhất không phải là những người trung gian hay kẻ lừa đảo, mà là những kẻ chuyển tiền. Họ là những người có khả năng bị bắt cao nhất.
Một vụ án tại tòa án Hoa Kỳ đã tiết lộ cơ chế cụ thể của hoạt động này. Bị cáo chính trong vụ án, Daren Li, đã điều hành một mạng lưới chuyển tiền. Ông ta đã đăng ký 74 công ty vỏ bọc của Hoa Kỳ để rửa gần 80 triệu đô la. Các công ty này đã mở tài khoản tại các tổ chức như Bank of America. Khi các nạn nhân chuyển tiền vào các tài khoản này, số tiền đó đã nhanh chóng được chuyển đến một ngân hàng ở Bahamas. Sau đó, số tiền này được sử dụng để mua crypto Tether được nắm giữ trên sàn giao dịch Binance .
Trong vòng vài ngày, số tiền sẽ được chuyển vào ví ảo khác.
Theo hồ sơ chúng tôi đã xem xét, Darren Lee đã làm việc với Huiwang International Payment để rửa tiền. Tuy nhiên, cả FBI và Sở Mật vụ đều từ chối xác nhận mối liên hệ này. Darren Lee đã nhận tội âm mưu rửa tiền vào tháng 11 năm ngoái.
Ngày trả lương
Hãy tưởng tượng lại rằng bạn là người đứng đầu một đường dây lừa đảo. Có điều gì đó không ổn: người chuyển tiền của bạn bị bắt; ngân hàng đóng băng tài khoản của anh ta; hoặc anh ta bỏ trốn cùng với số tiền.
Trong những trường hợp này, người trung gian sẽ vào cuộc để giải quyết tranh chấp.
Nếu lỗi là do con la tiền, người trung gian sẽ giúp bạn lấy lại tiền từ tài khoản ký quỹ và trả lại cho bạn. Nếu không ai chịu trách nhiệm, khoản lỗ được coi là một phần chi phí kinh doanh.
Nhưng nếu mọi việc suôn sẻ, bạn sẽ nhận được "ngày trả lương", thường được trả bằng Tether, bạn có thể đổi Tether lấy đô la thông qua sòng bạc hoặc công ty thanh toán của Huiwang.
Chính quyền Anh cho biết các tòa nhà gần Sòng bạc & Khách sạn Golden Sun Sky ở Sihanoukville từng là nơi diễn ra hoạt động lừa đảo quy mô lớn.
Bạn có thể sử dụng số tiền này để trả lương cho nhân viên của mình.
Ngày nay, các hoạt động gian lận bắt chước hoạt động của các tổ chức chuyên nghiệp, với các phòng tiếp thị, bán hàng và nhân sự, tuyển dụng hàng nghìn người. Thông thường, nhiều nhân viên thực sự là nạn nhân của nạn buôn người, bị buộc phải thực hiện hành vi gian lận đối với các mục tiêu xa xôi. Một số tổ chức gian lận thậm chí còn bắt chước mô hình của các thị trấn công ty thế kỷ 19, chỉ trả tiền cho nhân viên sau khi họ hoàn thành một mùa làm việc. Trước đó, nhân viên chỉ có thể chi tiền bằng các hạn mức tín dụng của công ty.
Số tiền lương đó lại được dùng để nuôi các nhà hàng, sòng bạc và nhà thổ trong những khu vực bị đóng cửa nơi những kẻ lừa đảo hoạt động, nơi chúng kiếm được rất nhiều lợi nhuận từ những người lao động bị hạn chế.
Những kẻ lừa đảo cũng có những người mẫu hấp dẫn trong danh sách trả lương của chúng, được thuê để tham gia các cuộc gọi video để lừa nạn nhân đưa tiền. Một số người mẫu này thậm chí còn sử dụng công nghệ thay đổi khuôn mặt bằng trí tuệ nhân tạo.
Giống như mọi người khác, những kẻ lừa đảo cần phải trả tiền thuê nhà — không chỉ để có nơi ở mà còn để được “bảo vệ”.
Ngoài ra, các dịch vụ đằng sau trò lừa đảo này cũng yêu cầu thanh toán, nhiều dịch vụ trong số đó có thể được mua thông qua "thị trường" của Huiwang. Những kẻ lừa đảo trả tiền cho các nhà phát triển phần mềm để tạo ra các trang web bắt chước các nền tảng đầu tư. Chúng cần cơ sở hạ tầng internet và máy tính. Chúng cũng trả tiền cho những tên trộm để đánh cắp dữ liệu cá nhân của nạn nhân tiềm năng: số CMND, thông tin thẻ tín dụng, dữ liệu vị trí và thậm chí cả hồ sơ chi tiết về các lần lưu trú tại khách sạn trước đó.
Một phần tiền sẽ được chuyển cho các đại lý bán xe hơi sang trọng, và một phần sẽ được dùng để mua bất động sản ở những nơi như London và Dubai.
Tất nhiên, một phần tiền sẽ được dùng để mua pháo hoa.
