Trước làn sóng tội phạm công nghệ cao và nạn lừa đảo trực tuyến diễn biến phức tạp, Bộ Công an phối hợp cùng Ngân hàng Nhà nước (NHNN) đang đẩy mạnh chiến dịch làm sạch hệ thống tài chính số. Những tài khoản ngân hàng phát sinh dòng tiền bất thường, có dấu hiệu làm trung gian rửa tiền hoặc mua bán dữ liệu cá nhân sẽ lập tức bị đưa vào diện rà soát chuyên sâu. Người đứng tên tài khoản không chỉ bị phong tỏa tài sản tức thì mà còn phải làm việc trực tiếp với cơ quan điều tra để chứng minh tính minh bạch của dòng tiền.
Bối cảnh: Sự bùng nổ của tài khoản "rác" và ma trận tẩu tán tiền bẩn
Các hình thức lừa đảo qua không gian mạng như giả danh cơ quan công quyền, thao túng tâm lý qua mạng xã hội hay dụ dỗ đầu tư sàn tài chính ảo đều có chung một công đoạn then chốt: tẩu tán tài sản chiếm đoạt. Để thực hiện điều này, các tổ chức tội phạm xuyên quốc gia phụ thuộc hoàn toàn vào hệ thống tài khoản ngân hàng "rác" (Mule Accounts).
Đây là các tài khoản được mở bằng giấy tờ giả, thu gom từ sinh viên, người lao động vùng sâu vùng xa với giá vài trăm nghìn đồng, hoặc chiếm đoạt thông qua việc thu thập trái phép dữ liệu cá nhân. Theo phân tích chuyên môn từ các đơn vị an ninh mạng, ngay khi nạn nhân sập bẫy và chuyển tiền, dòng tiền bẩn sẽ không lưu lại quá vài giây. Các kịch bản phần mềm tự động (bot/script) sẽ lập tức "xé nhỏ" số tiền này thành hàng trăm phần nhỏ, chuyển liên hoàn qua nhiều cấp tài khoản trung gian trước khi quy đổi thành tiền mặt tại các cây ATM hoặc chuyển thành tiền mã hóa (cryptocurrency). Việc mở rộng rà soát và truy cứu trách nhiệm chủ tài khoản đứng tên được xem là biện pháp cốt lõi để bẻ gãy chuỗi cung ứng tài chính bất hợp pháp này.
5 nhóm giao dịch ngân hàng lập tức rơi vào "tầm ngắm" điều tra
Dựa trên quy định của Luật Phòng, chống rửa tiền và cơ chế phối hợp nghiệp vụ giữa Cục An ninh mạng & Phòng chống tội phạm sử dụng công nghệ cao (A05) cùng NHNN, hệ thống giám sát tự động của các TCTD sẽ tự động cảnh báo các giao dịch thuộc các nhóm rủi ro sau:
- Tần suất và giá trị giao dịch biến động đột biến: Tài khoản cá nhân vừa khởi tạo hoặc vốn có lịch sử giao dịch thấp đột nhiên phát sinh khối lượng chuyển/nhận tiền lên tới hàng trăm triệu hoặc hàng tỷ đồng trong thời gian ngắn mà không có cơ sở kinh tế hợp lý.
- Dòng tiền "vào - ra" siêu tốc và quay vòng: Tiền vừa được chuyển vào lập tức bị rút hết qua ATM hoặc chuyển đi toàn bộ sang một tài khoản thứ ba chỉ trong vòng vài giây, hành vi này lặp đi lặp lại liên tục trong ngày.
- Tài khoản đóng vai trò "phễu gom tiền": Phát sinh hàng trăm giao dịch nhận tiền chuyển vào từ vô số tài khoản lạ ở nhiều địa phương khác nhau, sau đó toàn bộ số tiền nhanh chóng được dồn về một tài khoản đích duy nhất.
- Truy cập từ thiết bị hoặc địa chỉ IP nằm trong danh sách đen: Lệnh chuyển tiền được thực hiện trên các thiết bị di động từng liên đới tới các vụ án lừa đảo hoặc địa chỉ IP nước ngoài thuộc vùng rủi ro an ninh mạng cao.
- Cố tình lách xác thực sinh trắc học: Phát sinh các chuỗi giao dịch dưới ngưỡng bắt buộc xác thực khuôn mặt (như cố tình chia nhỏ giao dịch dưới 10 triệu đồng/lần hoặc dưới 20 triệu đồng/ngày) nhằm qua mặt Quyết định 2345/QĐ-NHNN.
Bảng đối soát: Hành vi rủi ro và chế tài xử lý pháp lý
| Hành vi / Dấu hiệu rủi ro | Cơ chế phát hiện & Giám sát | Trách nhiệm & Chế tài xử lý |
|---|---|---|
| Cho mượn, cho thuê, mua bán tài khoản ngân hàng | Rà soát chéo dữ liệu eKYC, SIM chính chủ và Cơ sở dữ liệu quốc gia về dân cư | Xử phạt hành chính từ 40 - 100 triệu đồng; xử lý hình sự theo Điều 291 Bộ luật Hình sự. |
| Nhận và tẩu tán tiền lừa đảo (Mule Account) | Thuật toán AI Core Banking phát hiện dòng tiền xé nhỏ siêu tốc | Phong tỏa tài khoản khẩn cấp, tạm giữ điều tra hành vi "Chứa chấp hoặc tiêu thụ tài sản do người khác phạm tội mà có". |
| Mở tài khoản bằng giấy tờ giả hoặc Deepfake eKYC | Xác thực sinh trắc học chip CCCD & Hệ thống định danh VNeID | Tước quyền sử dụng dịch vụ ngân hàng số, xử lý hình sự về tội "Làm giả, sử dụng tài liệu giả của cơ quan, tổ chức". |
Trách nhiệm pháp lý: Cho mượn tài khoản có thể đối mặt án tù
Một bộ phận người dân vẫn giữ tâm lý chủ quan khi cho người quen mượn hoặc bán tài khoản ngân hàng cá nhân lấy tiền hoa hồng. Tuy nhiên, dưới góc độ pháp lý, chủ tài khoản là chủ thể duy nhất chịu trách nhiệm pháp lý trước Nhà nước về toàn bộ biến động dòng tiền trên tài khoản đó.
"Khi tài khoản ngân hàng liên quan đến một vụ án hình sự, lời khai 'tôi chỉ cho mượn' hay 'tôi đã bán tài khoản' không phải là căn cứ miễn trừ trách nhiệm. Nếu cơ quan điều tra chứng minh được chủ tài khoản biết hoặc buộc phải biết tài khoản bị dùng vào mục đích bất hợp pháp mà vẫn thực hiện, chủ tài khoản sẽ bị truy cứu với vai trò đồng phạm giúp sức." — Đại diện Cơ quan Điều tra nhấn mạnh.
Căn cứ Điều 291 Bộ luật Hình sự, hành vi thu thập, tàng trữ, trao đổi, mua bán, công khai hóa trái phép thông tin tài khoản ngân hàng có thể bị phạt tiền đến 500 triệu đồng hoặc phạt tù lên đến 7 năm. Trong trường hợp cấu thành đồng phạm tội lừa đảo chiếm đoạt tài sản, mức án đối mặt có thể lên tới chung thân tùy thuộc vào tổng giá trị thiệt hại gây ra.
Lưới bọc công nghệ: AI, eKYC và Cơ sở dữ liệu quốc gia về dân cư
Công cuộc làm sạch dữ liệu tài chính hiện nay được tiếp sức mạnh mẽ bởi hạ tầng công nghệ hiện đại. Sự kết hợp giữa hệ thống Core Banking của các ngân hàng thương mại, thuật toán Trí tuệ nhân tạo (AI) và Cơ sở dữ liệu quốc gia về dân cư (Đề án 06) đã tạo ra hàng rào phòng thủ đa lớp.
Các mô hình Học máy (Machine Learning) liên tục phân tích hành vi người dùng theo thời gian thực (Real-time Behavior Profiling). Ngay khi phát hiện các mẫu giao dịch lệch chuẩn so với thói quen tiêu dùng thông thường của chủ tài khoản, hệ thống sẽ tự động gắn nhãn rủi ro (Risk Flag), yêu cầu xác thực nâng cao hoặc tạm dừng giao dịch để kiểm tra. Đồng thời, việc bắt buộc xác thực sinh trắc học khuôn mặt khớp với dữ liệu thẻ CCCD gắn chip từ ngày 1/7/2024 đã đánh trực diện vào mắt xích tài khoản rác trôi nổi.
Khuyến nghị an toàn từ chuyên gia an ninh mạng DNTV Labs
Để đảm bảo an toàn tài sản cá nhân và tránh vô tình vướng vào rắc rối pháp lý, người dùng công nghệ cần thực hiện nghiêm túc các nguyên tắc sau:
- Bảo vệ tuyệt đối thông tin tài khoản: Không chia sẻ tên đăng nhập, mật khẩu, mã OTP, số thẻ hoặc hình ảnh giấy tờ tùy thân cho bất kỳ ai dưới bất kỳ hình thức nào.
- Chuẩn hóa dữ liệu sinh trắc học: Chủ động cập nhật thông tin CCCD gắn chip qua NFC trên ứng dụng ngân hàng chính thức để đảm bảo tài khoản chính chủ hợp lệ.
- Xử lý đúng quy trình khi nhận tiền lạ: Khi nhận được một khoản tiền không rõ nguồn gốc chuyển vào tài khoản, tuyệt đối không tự ý chuyển trả lại theo hướng dẫn của người lạ qua điện thoại. Hãy liên hệ trực tiếp tổng đài ngân hàng hoặc ra cơ quan công an gần nhất để nhờ hỗ trợ.
- Báo khóa tài khoản ngay khi mất giấy tờ: Khi bị mất CCCD hoặc điện thoại di động có cài ứng dụng ngân hàng, cần gọi ngay đến tổng đài ngân hàng để yêu cầu khóa khẩn cấp dịch vụ ngân hàng điện tử.
Nhận Định Chuyên Môn / Góc Nhìn DNTV Labs
Việc Bộ Công an cùng Ngân hàng Nhà nước siết chặt rà soát các giao dịch bất thường là bước đi bắt buộc để thanh lọc môi trường thanh toán số tại Việt Nam. Dù trong giai đoạn đầu, các biện pháp kiểm soát và xác thực sinh trắc học có thể tạo ra đôi chút gián đoạn cho thói quen của một bộ phận người dùng, nhưng nhìn ở quy mô toàn cục, đây là bước ngoặt chiến lược. Việc triệt hạ tận gốc hệ thống tài khoản rác không chỉ bảo vệ tài sản cho nhân dân mà còn tạo dựng niềm tin số, thúc đẩy nền kinh tế số phát triển an toàn và bền vững.
Câu hỏi thường gặp (FAQ)
Cho mượn tài khoản ngân hàng rồi bị kẻ xấu dùng lừa đảo thì có bị đi tù không?
Cơ quan điều tra sẽ xác minh yếu tố chủ quan. Nếu bạn cố tình cho mượn, cho thuê tài khoản để lấy lợi ích vật chất dù biết hoặc phải biết tài khoản đó dùng cho mục đích bất minh, bạn có thể bị truy cứu trách nhiệm hình sự với vai trò đồng phạm hoặc tội "Thu thập, tàng trữ, trao đổi, mua bán trái phép thông tin tài khoản ngân hàng".
Nếu vô tình nhận được tiền chuyển nhầm từ tài khoản lạ thì nên xử lý thế nào?
Tuyệt đối không sử dụng số tiền đó và không tự ý chuyển lại theo yêu cầu của người lạ (nhằm tránh bẫy tín dụng đen giả danh chuyển nhầm). Bạn cần liên hệ ngay với ngân hàng phát hành tài khoản để yêu cầu phối hợp hoàn tiền an toàn cho người chuyển.
Xác thực sinh trắc học theo Quyết định 2345 có ngăn chặn được 100% rủi ro lừa đảo?
Xác thực sinh trắc học là lá chắn kỹ thuật rất mạnh ngăn kịch bản kẻ xấu chiếm đoạt tài khoản rồi rút tiền từ xa. Tuy nhiên, công nghệ này không thể ngăn chặn nếu chính chủ tài khoản bị thao túng tâm lý và tự tay thực hiện lệnh chuyển tiền. Nâng cao nhận thức an ninh mạng cá nhân vẫn là yếu tố quyết định hàng đầu.