S elam Gebrekidan là phóng viên điều tra của tờ The New York Times có trụ sở tại Hồng Kông. Chang W. Lee là nhiếp ảnh gia của tờ The New York Times trong 30 năm, chuyên đưa tin về các sự kiện trên khắp thế giới và hiện đang sống tại Seoul.
Vài tuần một lần, bầu trời đêm Campuchia lại sáng rực vì pháo hoa do những kẻ lừa đảo bắn lên để ăn mừng vụ lừa đảo lớn mới nhất của chúng.
Đến lúc pháo hoa nổ tung trên bầu trời, số tiền tiết kiệm cả đời của một ai đó có thể đã mất sạch. Nạn nhân có thể đã sập bẫy lừa đảo tình cảm trực tuyến hoặc đầu tư vào một sàn giao dịch crypto giả ngụy tạo . Dù là trò lừa đảo nào thì số tiền cũng đã biến mất không dấu vết, bị cuốn vào một mạng lưới rửa tiền phức tạp di chuyển hàng tỷ đô la với tốc độ chóng mặt.
Cục Điều tra Liên bang (FBI), Bộ Công an Trung Quốc, Interpol và các cơ quan khác đã cố gắng trấn áp những kẻ lừa đảo này. Chúng thường hoạt động trên mạng xã hội và ứng dụng hẹn hò, lừa mọi người tham gia vào các chương trình tài chính giả mạo hoặc các trò lừa đảo khác. Các công ty viễn thông đã chặn số điện thoại và các ngân hàng đã lần đưa ra cảnh báo.
Tuy nhiên, ngành công nghiệp này vẫn tồn tại và các hoạt động rửa tiền đằng sau nó cực kỳ hiệu quả. Hàng chục tỷ đô la bị mất mỗi năm vào tay những nạn nhân nhẹ dạ cả tin trên khắp thế giới, số tiền này phải được "rửa" để che giấu nguồn gốc tội phạm và cuối cùng chảy vào nền kinh tế hợp pháp. Hệ thống rửa tiền này giống như con rắn nhiều đầu. Khi chính phủ đàn áp ở một nơi, nó lại xuất hiện ở một nơi khác.
Thế giới ngầm này hoành hành ở thủ đô Phnom Penh của Campuchia, một trong những trung tâm rửa tiền toàn cầu. Cảnh tượng này thậm chí còn rõ nét hơn ở thành phố ven biển Sihanoukville, nơi nổi tiếng là thiên đường của những kẻ lừa đảo. Những kẻ lừa đảo thực hiện việc kinh doanh gian lận của mình từ các tổng đài, thường nằm trong các tòa nhà được canh gác nghiêm ngặt hoặc trên các tầng cao của các tòa nhà cao tầng chưa hoàn thiện. Tại các nhà hàng ven biển, những kẻ rửa tiền và tội phạm khác thực hiện giao dịch bằng các món ăn Trung Quốc cay.
Vào tháng 3 năm nay, bên ngoài Sòng bạc & Khách sạn Golden Sun Sky ở Sihanoukville, Campuchia, chính quyền Anh và Hoa Kỳ đã liên kết sòng bạc này với hoạt động gian lận trên mạng và buôn người.
Chúng tôi đã thu thập được một loạt các tập tin có thể được coi là "sổ tay rửa tiền". Trong khi đó, chúng tôi đã phỏng vấn gần nửa tá kẻ lừa đảo và đồng phạm rửa tiền của chúng. Các tập tin không chỉ ra một vụ lừa đảo hoặc nạn nhân cụ thể, nhưng tiết lộ một phương pháp chuyển tiền bất hợp pháp gần như không thể ngăn chặn.
Từ tờ New York Times
Đối với tội phạm, kẻ rửa tiền cũng quan trọng như tài xế chạy trốn trong một vụ cướp ngân hàng. Nếu không có chúng, số tiền thu được từ tội phạm sẽ không được sử dụng.
Sau khi những kẻ lừa đảo đã khiến nạn nhân chuyển tiền tiết kiệm, chúng cần nhanh chóng chuyển tiền từ tài khoản này sang tài khoản khác và từ quốc gia này sang quốc gia khác trước khi nạn nhân nhận ra vụ lừa đảo và báo cho ngân hàng hoặc cảnh sát.
Cuối cùng, số tiền đó trở nên “sạch” — khiến việc lần ngược lại vụ lừa đảo ban đầu trở nên gần như không thể.
Vậy, mọi việc được thực hiện như thế nào?
Lần theo manh mối này, chúng tôi bất ngờ phát hiện ra rằng sự việc này có liên quan đến một tập đoàn tài chính lớn của Campuchia có tên là Huione Group.
Đây không phải là một xưởng nhỏ ẩn sâu trong hẻm, âm thầm “rửa tiền bẩn”. Tập đoàn Huiwang là một công ty có tiếng hoạt động việc kinh doanh hợp pháp ở Đông Nam Á và có chi nhánh ở nhiều nơi khác trên thế giới. Hệ thống thanh toán Mã QR có sẵn trên khắp Campuchia và người tiêu dùng có thể sử dụng để thanh toán hóa đơn tại khách sạn, nhà hàng và siêu thị. Quảng cáo của Huiwang được trải rộng trên khắp các xa lộ chính và dịch vụ tài chính của công ty bao gồm cả việc kinh doanh và việc kinh doanh.
Tuy nhiên, Huione (phát âm là “Hu-WAY-wahn”) bao gồm nhiều công ty liên kết, không phải tất cả đều hợp pháp. Theo các tài liệu và hai người nặc danh có hiểu biết trực tiếp về hoạt động của nhóm này, một phần việc kinh doanh của nhóm này cung cấp các dịch vụ rửa tiền tùy chỉnh. Hai người hiểu rõ vấn đề này yêu cầu nặc danh vì họ lo ngại cho sự an toàn của mình. Công ty không trả lời bất kỳ yêu cầu bình luận nào về những cáo buộc này.
Một công ty liên kết khác công khai điều hành một thị trường chợ đen trực tuyến kết nối tội phạm và kẻ rửa tiền. Mặc dù quy mô chính xác của thị trường này gần như không thể đo lường được, nhưng công ty phân tích Elliptic đã liên kết nó với các giao dịch crypto trị giá 26,8 tỷ đô la kể từ năm 2021. Do tính chất cực kỳ thiếu minh bạch của ngành này, rất khó để phân biệt các giao dịch hợp pháp với bất hợp pháp, nhưng Elliptic chỉ ra rằng thị trường chợ đen là một trong những thị trường Internet bất hợp pháp lớn nhất thế giới.
Điều đáng chú ý là Hun To, anh em họ của Thủ tướng Campuchia, là giám đốc của một công ty con thuộc Tập đoàn Huiwang.
Theo một nghiên cứu về các giao dịch crypto của một kẻ lừa đảo, một kẻ rửa tiền và các công ty phân tích Elliptic và Chainalysis, khách hàng của Huiwang Group bao gồm các tổ chức tội phạm lớn, chẳng hạn như một băng đảng ở Myanmar đã kiếm lợi từ việc khai thác các nạn nhân buôn người.
Tập đoàn Huione bao gồm một số công ty liên kết, một trong đó là Huione Pay, có trụ sở chính tại Phnom Penh, Campuchia.
Tuy nhiên, mạng lưới rửa tiền này vẫn có thể hoạt động mà không bị trừng phạt. Cho đến nay, nhóm này chưa bao giờ là mục tiêu của bất kỳ lệnh trừng phạt nào của chính phủ. Trong khi công ty crypto Tether đóng băng một số tài khoản của nhóm theo yêu cầu của cơ quan thực thi pháp luật không xác định, và ứng dụng nhắn tin Telegram đóng một số kênh của nhóm, thì những biện pháp đó không mang lại tác động lâu dài.
Sau đây là mô tả chi tiết về cách thức hoạt động của nó:
Hãy tưởng tượng bạn là một kẻ lừa đảo, lừa đảo hết tiền tiết kiệm cả đời của mọi người. Bạn cần một phương pháp để chuyển những khoản tiền này đi khắp thế giới và đó là lúc bạn cần đến một "bên trung gian".
Người trung gian là người trung gian đáng tin cậy có thể giúp bạn chuyển số tiền bị đánh cắp một cách an toàn đến đích. Một người trung gian giỏi sẽ có một mạng lưới toàn cầu gồm những người được gọi là con la tiền có thể chuyển tiền trong vòng vài giờ.
Con la tiền có thể là một cá nhân hoặc một công ty bình phong kiểm soát một tài khoản ngân hàng địa phương hoặc ví crypto.
Khi bạn tìm được một người trung gian, họ sẽ gửi tiền vào một tài khoản ký quỹ, do đó đảm bảo rằng họ không thể bỏ trốn với số tiền trong khi chúng đang được chuyển đi.
Bây giờ bạn đã sẵn sàng để bắt đầu trò lừa đảo của mình.
Giả sử bạn lừa thành công ai đó chuyển 40.000 đô la cho bạn.
- Bước 1: Với tư cách là kẻ cầm đầu đường dây lừa đảo, bạn sẽ thỏa thuận với một bên trung gian. Lấy vụ lừa đảo ở Hoa Kỳ làm ví dụ, người trung gian thường yêu cầu 15% lợi nhuận để bồi thường cho bản thân và người chuyển tiền.
- Bước 2: Người trung gian tìm đúng người chuyển tiền và sắp xếp giao dịch cho bạn.
- Bước 3: Người trung gian gửi cho bạn thông tin tài khoản ngân hàng hoặc ví tiền điện tử của người chuyển crypto, sau đó bạn cung cấp thông tin này cho nạn nhân.
- Bước 4: Nạn nhân chuyển 40.000 đô la vào tài khoản của con la tiền.
- Bước 5: Con la chuyển tiền chuyển tiền từ tài khoản này sang tài khoản khác, cuối cùng chuyển đổi chúng thành crypto.
- Bước 6: Cuối cùng, con la chuyển tiền sẽ lấy một phần tiền làm phí dịch vụ và chuyển phần còn lại cho người trung gian. Người trung gian khấu trừ phí của mình và trả cho bạn số tiền còn lại là 34.000 đô la.
Theo cách này, toàn bộ chuỗi rửa tiền sẽ hoàn tất, số tiền gần như không thể truy tìm được và vụ lừa đảo có thể diễn ra suôn sẻ.
Kinh doanh dịch chuyển gạch
Tập đoàn Huiwang có thể thu được lợi nhuận ở mọi bước của quy trình.
Đầu tiên, một trong những công ty con của nó (cho đến gần đây được gọi là Huione Guarantee) đã vận hành một thị trường nơi những kẻ lừa đảo có thể tìm được người trung gian. Theo Yanyu Chen, một nhà nhân chủng học nghiên cứu về hoạt động rửa tiền ở Campuchia, những người trung gian đóng vai trò quan trọng trong hệ thống và công việc của họ lặp đi lặp lại đến mức người Trung Quốc gọi họ là "di chuyển gạch".
Chợ trực tuyến này bao gồm hàng nghìn nhóm trò chuyện Telegram.
Một số chi nhánh của Huione Pay cũng quảng cáo dịch vụ trao đổi tiền tệ, bao gồm chuyển đổi giữa Tether và đô la Mỹ.
Trong các kênh Telegram này, người dùng nặc danh quảng cáo các dịch vụ rửa tiền bằng ngôn ngữ gần như không che giấu. Các bài đăng đều công khai và bất kỳ ai có ứng dụng Telegram đều có thể xem được. Một số doanh nghiệp cũng bán thông tin cá nhân bị đánh cắp, các ứng dụng được sử dụng để mạo danh người khác và các dịch vụ khác quan trọng đối với kẻ lừa đảo.
Trong đó kênh có tên là Demand and Supply có hơn 400.000 người đăng ký và hàng trăm tin nhắn mỗi ngày, bao gồm cả quảng cáo về các dịch vụ rửa tiền. Sau khi chúng tôi gửi vấn đề này tới Huiwang Group và các bên liên quan khác vào cuối tháng 2, Telegram cho biết họ đã xóa kênh. Tuy nhiên, một kênh tương tự khác đã sớm xuất hiện, thu hút khoảng 250.000 thành viên chỉ trong vòng một tuần.
Huiwang Guarantee không trả lời lần yêu cầu bình luận, nhưng phủ nhận mọi mối quan hệ với tập đoàn tài chính Huiwang Group. Công ty thậm chí còn đổi tên vào tháng 10 năm ngoái, bỏ chữ "Hui Wang". Tuy nhiên, công ty đã nói với khách hàng trên Telegram rằng Huiwang Group vẫn là một trong những "đối tác và cổ đông chiến lược" của mình.
Thứ hai, nền tảng thị trường này cung cấp sự bảo đảm cho các giao dịch rửa tiền. Tại sao? Bởi vì câu nói "ngay cả kẻ trộm cũng có quy tắc ứng xử riêng" không đúng ở đây nên những kẻ lừa đảo cũng sẽ lừa dối lẫn nhau. Để chứng minh độ uy tín của mình, những người trung gian và người chuyển tiền cần phải trả một khoản tiền đặt cọc cho Huiwang Guarantee, số tiền này sẽ được giữ ký quỹ. Điều này đảm bảo với kẻ lừa đảo rằng sẽ không có ai bỏ trốn với số tiền đó (hoặc nếu có, người đó sẽ mất tiền đặt cọc).
Giá của hoạt động rửa tiền được xác định bởi loại tội phạm thu được tiền. Ví dụ, lừa đảo mạo danh viên chức chính phủ thường tốn kém hơn vì nạn nhân sẽ có xu hướng gọi cảnh sát hoặc thông báo cho ngân hàng.
Vị trí địa lý cũng ảnh hưởng đến giá rửa tiền. Ở Trung Quốc, chi phí rửa tiền có thể lên tới 60% số tiền bị đánh cắp. Nguyên nhân là do Trung Quốc đã tăng cường kiểm soát tiền tệ kể từ năm 2020, tiến hành chiến dịch trấn áp trên toàn quốc dẫn đến hàng nghìn vụ bắt giữ và đóng băng lượng lớn.
Trung Quốc và Campuchia đã đạt được thỏa thuận hợp tác để cùng nhau thực hiện các hoạt động thực thi pháp luật, dẫn đến việc bắt giữ một số tội phạm, nhưng phần lớn là tội phạm cấp thấp. Những biện pháp này không có tác động đáng kể đến ngành gian lận và rửa tiền.
Mặc dù các giao dịch của người trung gian được tiến hành một cách riêng tư, nhưng bản thân các nhóm này vẫn kiếm được tiền. Nó kiếm tiền bằng cách bán quảng cáo trong các nhóm công khai, tính phí duy trì cho các nhóm riêng tư và lấy một khoản hoa hồng nhỏ từ các giao dịch. Hầu hết các giao dịch đều được tính bằng crypto Tether, nhưng một số được thực hiện bằng tiền mặt, vàng hoặc chuyển khoản ngân hàng. (Thị trường thậm chí đã ra mắt crypto riêng vào năm ngoái.)
Thị trường phủ nhận mọi sự liên quan đến hoạt động tội phạm trong tuyên bố miễn trừ trách nhiệm được đăng trên trang web và kênh Telegram của mình. Một bài đăng cho biết: "Tất cả việc kinh doanh trong nhóm công khai đều do các bên thứ ba cung cấp và không liên quan gì đến Huione Guarantee".
Thứ ba, một công ty con khác của Tập đoàn Huione, Huione International Pay, có liên quan trực tiếp hơn đến các hoạt động rửa tiền. Theo các tài liệu nội bộ của công ty và hai người hiểu rõ hoạt động của công ty, Huiwang International Payments là một đơn vị trung gian.
Những hồ sơ và thông tin nội bộ này tiết lộ rằng hiệu quả hoạt động của Huiwang International Payment tương đương với một ngân hàng chuyên nghiệp hợp pháp. Trụ sở chính của công ty nằm trong một tòa nhà bê tông và kính ở Phnom Penh, có hai bức tượng gấu trúc ở lối vào.
Theo hai người hiểu rõ hoạt động của công ty, Huiwang International Payment việc kinh doanh tại trụ sở chính của tập đoàn tại Phnom Penh.
Một bộ phận của công ty chuyên cung cấp dịch vụ quan hệ khách hàng cho những kẻ lừa đảo và những đối tượng bất hợp pháp khác; người còn lại chịu trách nhiệm giám sát các kênh Telegram; và một người khác chịu trách nhiệm theo dõi các tài khoản chuyển tiền ở ít nhất một chục quốc gia, tất cả đều dựa trên kho lưu trữ nội bộ mà chúng tôi đã xem xét.
Các công ty của Huiwang hoạt động dưới "lớp vỏ pháp lý" tại "những quốc gia có quy định cực kỳ lỏng lẻo hoặc gần như không tồn tại". John Wojcik, một nhà phân tích mối đe dọa tại Văn phòng Liên hợp quốc về Ma túy và Tội phạm (UNODC), cho biết cơ cấu sở hữu phức tạp và không minh bạch của Tập đoàn Huiwang đặt ra những thách thức cho các hoạt động thực thi pháp luật có mục tiêu.
Nhưng ông cũng chỉ ra rằng ngay cả khi Huiwang bị đóng cửa, các nhà điều hành khác cũng sẽ sớm thay thế.
Wojcik cho biết: “Chúng tôi đã thấy các đối thủ cạnh tranh đang có động thái tích cực”.
Ngân hàng Quốc gia Campuchia - cơ quan chịu trách nhiệm quản lý các tổ chức tài chính - cho biết chính phủ cam kết đảm bảo "tính an toàn và minh bạch của các giao dịch tài chính". Đồng thời, chính phủ đang nỗ lực tuân thủ các khuyến nghị quốc tế về chống rửa tiền.
Ngân hàng Quốc gia cũng cho biết giấy phép liên quan của Huiwang tại Campuchia không được gia hạn vì dịch vụ thanh toán của công ty, một hệ thống thanh toán bằng Mã QR, không đáp ứng được các yêu cầu gia hạn. Để đáp lại, Huiwang nhanh chóng công bố kế hoạch đăng ký việc kinh doanh tại Nhật Bản và Canada.
Theo dõi những con la tiền
Con la tiền là những người vận hành tài khoản ngân hàng và ví điện tử.
Theo Elad Fouks, một chuyên gia tại Chainalysis, đơn vị theo dõi gian lận Chuỗi, một số kẻ chuyển tiền mở tài khoản ngân hàng bằng danh tính giả và những tiến bộ trong trí tuệ nhân tạo đã giúp ngụy tạo danh tính trở nên dễ dàng hơn.
Những người chuyển tiền phân bổ tiền gửi và tiền rút ra để giảm rủi ro bị ngân hàng phát hiện. Ví dụ, các giao dịch dưới 10.000 đô la thường không được chú ý. Hầu hết các tài khoản và ví ảo được sử dụng để rửa tiền chỉ hoạt động trong vài tuần hoặc vài tháng.
Tuy nhiên, những người có rủi ro cao nhất không phải là những người trung gian hay kẻ lừa đảo, mà là những người chuyển tiền. Họ có nhiều khả năng bị bắt.
Một vụ kiện tại tòa án Hoa Kỳ đã tiết lộ cơ chế cụ thể của hoạt động này. Bị cáo chính trong vụ án, Daren Li, điều hành một mạng lưới chuyển tiền, đăng ký 74 công ty bình phong tại Hoa Kỳ để rửa gần 80 triệu đô la. Các công ty này mở tài khoản tại các tổ chức như Bank of America. Khi nạn nhân chuyển tiền vào những tài khoản này, số tiền đó sẽ nhanh chóng được chuyển đến một ngân hàng ở Bahamas. Số tiền này sau đó được dùng để mua crypto Tether, được lưu trữ trên sàn giao dịch Binance .
Trong vòng vài ngày, số tiền sẽ được chuyển vào ví ảo khác.
Theo hồ sơ chúng tôi đã xem xét, Darren Lee đã làm việc với Huiwang International Payment để thực hiện các hoạt động rửa tiền. Nhưng cả FBI và Sở Mật vụ đều từ chối xác nhận mối liên hệ này. Darren Lee đã nhận tội âm mưu rửa tiền vào tháng 11 năm ngoái.
Ngày trả lương
Hãy tưởng tượng lại rằng bạn là thủ lĩnh của một đường dây lừa đảo. Có điều gì đó không ổn: người chuyển tiền của bạn đã bị bắt; ngân hàng đóng băng tài khoản của anh ta; hoặc anh ta đã bỏ trốn cùng số tiền đó.
Trong những trường hợp này, người trung gian sẽ vào cuộc để giải quyết tranh chấp.
Nếu đó là lỗi của bên chuyển tiền, bên trung gian sẽ giúp bạn lấy lại tiền đặt cọc từ tài khoản ký quỹ và trả lại cho bạn. Nếu không có ai chịu trách nhiệm, tổn thất sẽ được coi là một phần chi phí kinh doanh.
Nhưng nếu mọi việc suôn sẻ, bạn sẽ nhận được "ngày trả lương", thường được trả bằng Tether. Bạn có thể đổi những đồng Tether này thành đô la Mỹ thông qua sòng bạc hoặc công ty thanh toán Huiwang.
Chính quyền Anh cho biết các tòa nhà gần Sòng bạc & Khách sạn Golden Sun Sky ở Sihanoukville từng là nơi diễn ra hoạt động lừa đảo quy mô lớn.
Bạn có thể sử dụng số tiền này để trả lương cho nhân viên của mình.
Ngày nay, các hoạt động gian lận bắt chước hoạt động của các tổ chức chuyên nghiệp, với các phòng tiếp thị, bán hàng và nhân sự sử dụng hàng nghìn người. Thông thường, nhiều nhân viên thực chất là nạn nhân của nạn buôn người, bị ép thực hiện hành vi lừa đảo những mục tiêu ở xa. Một số vụ lừa đảo thậm chí còn bắt chước mô hình thị trấn công ty của thế kỷ 19, chỉ trả tiền cho nhân viên sau khi họ hoàn thành một mùa làm việc. Trước đây, nhân viên chỉ có thể sử dụng hạn mức tín dụng của công ty để mua hàng.
Số tiền lương đó lại được dùng để nuôi các nhà hàng, sòng bạc và nhà thổ trong những khu vực bị đóng cửa nơi những kẻ lừa đảo hoạt động, nơi chúng kiếm được rất nhiều lợi nhuận từ những người lao động bị hạn chế.
Những kẻ lừa đảo còn thuê cả người mẫu hấp dẫn tham gia các cuộc gọi video để lừa nạn nhân đưa tiền. Một số mẫu này thậm chí còn sử dụng công nghệ trí tuệ nhân tạo để thay đổi khuôn mặt.
Giống như mọi người khác, những kẻ lừa đảo cần phải trả tiền thuê nhà — không chỉ để có nơi ở mà còn để được “bảo vệ”.
Ngoài ra, các dịch vụ lừa đảo này cũng yêu cầu thanh toán và nhiều dịch vụ có thể được mua thông qua “chợ” của Huiwang. Những kẻ lừa đảo trả tiền cho các nhà phát triển phần mềm để tạo ra các trang web mô phỏng nền tảng đầu tư. Họ cần Internet và cơ sở hạ tầng máy tính. Họ cũng trả tiền cho kẻ trộm để đánh cắp dữ liệu cá nhân của các nạn nhân tiềm năng: số CMND, thông tin thẻ tín dụng, dữ liệu vị trí và thậm chí cả thông tin chi tiết về những lần lưu trú tại khách sạn trước đó.
Một phần tiền sẽ được chuyển cho các đại lý bán xe hơi sang trọng, và một phần sẽ được dùng để mua bất động sản ở những nơi như London và Dubai.
Tất nhiên, một phần tiền sẽ được dùng để mua pháo hoa.
