Odaily&Bitrace hợp tác phát hành: Giải mã toàn bộ chuỗi rửa tiền tiền mã hóa tại các khu lừa đảo ở Đông Nam Á

Bài gốc: Odaily Planet Daily (@OdailyChina)

Tác giả: Wenser (@wenser 2010 )

Nhắc đến Đông Nam Á, phản xạ đầu tiên của nhiều người là những hòn đảo và ẩm thực. Nhưng đằng sau vẻ hào nhoáng, một "Đông Nam Á ẩn khuất" khác đang vận hành với tốc độ cao—các khu lừa đảo, buôn bán người, đánh bạc trực tuyến, rửa tiền và quy đổi tiền tệ, tạo thành một mạng lưới tội phạm ngầm quy mô lớn.

Mạng lưới này có thể vận hành liên tục là nhờ một hệ thống thanh toán và quyết toán hoàn chỉnh. Sau khi các kênh ngân hàng truyền thống bị cơ quan quản lý các nước chặn đứng từng lớp, tiền mã hóa, đặc biệt là USDT, đã trở thành phương tiện thanh toán và vật mang giá trị cốt lõi nhất trong các hoạt động tội phạm ở Đông Nam Á. Từ buôn bán người đến chia chác tiền lừa đảo, từ thuê dịch vụ kỹ thuật đến rửa tiền và quy đổi, hầu như mọi khâu đều sử dụng USDT để quyết toán.

Dựa trên các cuộc điều tra tội phạm liên quan và các ca thực tế từ nhóm an ninh blockchain Bitrace, Odaily Planet Daily trong bài viết này sẽ phân tích chi tiết toàn bộ chuỗi vận hành của hệ sinh thái tiền mã hóa đen xám ở Đông Nam Á, đồng thời tổng hợp 5 hướng dẫn phòng chống lừa đảo có thể áp dụng để độc giả tham khảo.

Mong rằng ánh sáng sẽ soi rọi những góc tối.

Dây chuyền ẩn giấu trong bóng tối: Bức tranh tội phạm Đông Nam Á

Theo các cuộc điều tra theo dõi dài hạn của Bitrace, tội phạm có tổ chức tại khu vực Đông Nam Á hiện đã được công nghiệp hóa và dây chuyền hóa ở mức độ cao. Từ tuyển dụng nhân sự, thu thập thông tin, xây dựng website, đến thu hút khách hàng, thao túng lời nói, và rửa tiền, mỗi khâu đều có các nhà cung cấp dịch vụ chuyên nghiệp và sự phân công rõ ràng. Còn các nền tảng bảo lãnh tiền mã hóa giống như những "phiên bản đen tối của Amazon", tập hợp các nguồn lực tội phạm phân tán, cung cấp sự bảo lãnh tín nhiệm và môi giới giao dịch, từ đó thu lợi bất chính.

Tiếp theo, chúng ta sẽ lấy trò lừa đảo "giết heo" (杀猪盘) điển hình nhất làm ví dụ, phân tích các khâu trong "dây chuyền công nghiệp" này.

Ba yếu tố của chuỗi tội phạm: Con người, thông tin và công cụ

Buôn bán người là điểm khởi đầu của toàn bộ chuỗi tội phạm.Các khu công nghiệp đen xám ở Đông Nam Á cần một lượng lớn nhân lực cho các hoạt động phi pháp như lừa đảo, chăm sóc khách hàng cá cược. Xoay quanh nhu cầu này, một chuỗi buôn bán người từ tuyển mộ, vận chuyển đến giao nhận đã dần hình thành.

Trên Telegram, các giao dịch này được công khai thực hiện dưới danh nghĩa "lao động". Một nhóm tên "XXX Tập đoàn tuyển thẳng" có gần 5.000 thành viên, trong nhóm có bảng giá công khai: số tiền dao động từ vài nghìn USDT đến hàng chục nghìn USDT.Ở đây, không phân biệt giới tính, không quan tâm tuổi tác, con người chỉ được định giá bằng tiền, như một phần trong giao dịch.

Nhóm buôn bán người công khai báo giá, phân loại theo "chất lượng" (Nguồn: Ảnh chụp màn hình điều tra của Bitrace)

Phương thức giao dịch thường chia thành ba loại:

• Giao dịch "trần", tức là môi giới giao người trực tiếp cho thương nhân nước ngoài, thương nhân thanh toán đến địa chỉ của môi giới;
• Giao dịch bảo lãnh, tức là người mua trước tiên gửi USDT vào nền tảng bảo lãnh bất hợp pháp, sau khi hoàn tất giao nhận người thì nền tảng giải ngân và thu phí hoa hồng;
• Giao dịch "thứ cấp", tức là việc mua bán lại giữa các thương nhân buôn bán người.

USDT đóng vai trò thanh toán xuyên biên giới, còn nền tảng bảo lãnh chịu trách nhiệm bảo lãnh tín nhiệm và quản lý tài sản.

Sau khi có con người, bước tiếp theo là thu thập thông tin về mục tiêu.

Ngành công nghiệp đen xám gọi việc thu thập bất hợp pháp thông tin riêng tư của công dân là "tra hồ sơ". Người hành nghề sau khi nhận USDT từ khách hàng sẽ phân bổ nhiệm vụ tra cứu cho những người có quyền truy cập nội bộ trong các hệ thống công an, tòa án, ngân hàng, chuyển phát nhanh, nhà mạng,... Những người này thông qua quyền hạn nội bộ thu thập trái phép thông tin như hộ khẩu, tình trạng hôn nhân, hồ sơ học tập, y tế, tài sản, hành tung của cá nhân cụ thể, rồi chuyển lại cho nhóm lừa đảo.

Tài liệu điều tra của Bitrace cho thấy, chỉ riêng một nhóm công khai Telegram tên "XXX tra hồ sơ" đã có hơn 3.000 thành viên. Trong nhóm công khai liệt kê các loại mục có thể tra cứu, nhỏ như thông tin cá nhân gồm hộ khẩu cá nhân, hộ khẩu gia đình, hồ sơ kết hôn; lớn như thông tin công ty gồm hồ sơ công ty, hóa đơn công ty, giấy phép kinh doanh, thẻ ngân hàng đứng tên công ty, sao kê tài khoản công ty, nhân viên và lương công ty, nhà đất và số dư thẻ đứng tên công ty. Ngay cả thông tin phương tiện như lịch sử cao tốc, hành trình xe, camera bãi đỗ xe cũng được liệt kê công khai.

Nhóm công khai tra hồ sơ bất hợp pháp công bố danh mục dịch vụ, bao phủ hàng chục loại thông tin thuộc ba nhóm: cá nhân, công ty, phương tiện (Nguồn: Ảnh chụp màn hình điều tra của Bitrace)

Ghi chép giao dịch trong nhóm cho thấy, chi phí tra hồ sơ mỗi lần dao động từ vài chục USDT đến vài trăm USDT, thời gian hoàn thành đơn từ 1 đến 2 ngày, tiêu chuẩn nghiệm thu ghi rõ "đảm bảo chân thật, không đảm bảo đầy đủ".Những thông tin riêng tư này cuối cùng được dùng cho các vụ lừa đảo có mục tiêu – sau khi nắm được danh tính thực, tình hình gia đình và tài sản của nạn nhân, kẻ lừa đảo có thể xây dựng lời thoại phù hợp để thực hiện các vụ lừa đảo chính xác.

Về sau, khâu chuẩn bị công cụ cũng được công nghiệp hóa ở mức độ cao.Các nhóm lừa đảo không cần tự phát triển các website lừa đảo và ứng dụng giao dịch giả mạo tương ứng, mà có các nhà cung cấp dịch vụ kỹ thuật chuyên nghiệp trong nhóm công khai của nền tảng bảo lãnh tiếp nhận các yêu cầu tùy chỉnh. Trong một nhóm "Phát triển APP/Xây dựng nền tảng công khai", nhà cung cấp dịch vụ công khai bán mã nguồn sàn giao dịch nhái cao cấp: DAPP mô phỏng sàn OKX phiên bản 15 ngôn ngữ, frontend React 18, backend Java, mã nguồn mở hoàn toàn có thể phát triển thứ cấp, hỗ trợ ngoại hối, hàng hóa, chỉ số, cổ phiếu, spot, quyền chọn, nhiều loại hợp đồng, sao chép giao dịch trực tuyến, NFT tài sản kỹ thuật số, đồng thời có thêm tính năng DeFi vay coin và khóa coin kiếm lãi; một DAPP sàn giao dịch khác hỗ trợ đa ngôn ngữ, frontend phát triển bằng Vue, bao gồm chế độ hoạt động tài khoản mô phỏng, hợp đồng giao sau, hợp đồng vĩnh viễn, hợp đồng U本位, hợp đồng ngoại hối, giao dịch spot, kim loại quý, kiểm soát biểu đồ, kiểm soát nến, vay vốn, staking.Các giao diện và tính năng gần như giống hệt ứng dụng chính thức thực sự, không nói đến người ngoài ngành, ngay cả nhiều dân chuyên trong ngành nhìn vào cũng chưa chắc phân biệt được.

Nhà cung cấp dịch vụ kỹ thuật cung cấp "dịch vụ chuyên nghiệp tùy chỉnh" (Nguồn: Ảnh chụp màn hình điều tra của Bitrace)

Thậm chí, sau khi nhóm lừa đảo đưa ra các yêu cầu như thị trường mục tiêu, danh tính giả, dự án đầu tư, phương thức nạp tiền, nhà cung cấp dịch vụ kỹ thuật còn có thể chế tác các trang đầu tư giả mạo, giao diện giao dịch ảo hoặc trang tải ứng dụng, đồng thời kết nối đến các địa chỉ thu tiền mã hóa do nhóm tội phạm kiểm soát. Các dịch vụ liên quan đều sử dụng USDT để quyết toán, còn nền tảng bảo lãnh đảm nhận vai trò kép "hệ thống ngân hàng + hệ thống thanh toán + trung gian trung lập".

Khi tội phạm diễn ra: Từ thu hút khách hàng đến trò chuyện tinh vi

Sau khi công cụ sẵn sàng, nhóm lừa đảo sẽ tiếp cận mục tiêu thông qua việc thu hút khách hàng.

Trong các vụ lừa đảo viễn thông xuyên biên giới, "cổng điện thoại" là phương thức chuyển tiếp giọng nói phổ biến nhất. Vì kẻ lừa đảo ở nước ngoài gọi trực tiếp đến số điện thoại trong nước sẽ hiển thị số nước ngoài, khiến nạn nhân nâng cao cảnh giác; "cổng điện thoại" tạo ra một cánh cửa thuận tiện cho kẻ lừa đảo.Cách làm cụ thể là, nhóm lừa đảo dùng hai chiếc điện thoại kết nối qua dây âm thanh, một chiếc kết nối với kẻ lừa đảo ở nước ngoài qua phần mềm mạng, một chiếc còn lại lắp thẻ SIM nội địa gọi đến số nạn nhân, thực hiện chuyển tiếp giọng nói theo thời gian thực – cuối cùng đạt hiệu quả "kẻ lừa đảo nước ngoài trực tiếp nói chuyện với nạn nhân nhưng cuộc gọi hiển thị số nội địa".

Những "bia đỡ đạn" (còn gọi là "lính bắn") làm dịch vụ "cổng điện thoại" thường pha tạp đủ loại người và phân bố khắp cả nước, do đó hiệu quả bắt giữ không cao. Nội quy nhóm công khai "cổng điện thoại" có đề cập: phải phối hợp bật video gọi điện, dưới 20 phút không thanh toán, phát hiện giả mạo sẽ bị loại ngay. Quảng cáo tuyển dụng cho thấy, dịch vụ cổng điện thoại thuê bao của ba nhà mạng Di Động, Điện Tín, Liên Thông thống nhất thu nhận theo nhóm với giá 300 USDT, lên cổng trước 11 giờ đều được sắp xếp bữa sáng và "hoa sen" (ám hiệu thuốc lá), tan ca riêng bao lì xì, 30 phút cộng 5 USDT, 60 phút cộng 10 USDT, 100 phút cộng 15 USDT.Thông qua sự hợp tác chằng chịt giữa các nhóm tội phạm trong và ngoài nước, nhóm lừa đảo từ đó giăng ra từng lớp mạng lưới lừa đảo.