Phát hiện bất thường từ nhóm cư dân, công an đồng loạt ập vào khám xét nhiều căn hộ tại một khu đô thị ở Gia Lâm: Bóc trần đường dây rửa tiền hơn 30.000 tỷ

Theo CAND, từ nguồn tin tố giác về trò chơi có thưởng PinJoy có dấu hiệu tổ chức đánh bạc trên không gian mạng, Công an TP Hải Phòng đã lần theo hàng nghìn tài khoản ngân hàng, những căn hộ vận hành hàng trăm điện thoại và mạng lưới mua bán USDT, qua đó bóc gỡ đường dây trung chuyển, rửa tiền có tổng giá trị giao dịch khoảng 30.000 tỷ đồng.

“Ban đầu chúng tôi xác định đây là một vụ đánh bạc trực tuyến. Nhưng càng đi sâu điều tra, càng thấy phía sau nó là cả một hệ thống trung chuyển, tẩy rửa dòng tiền cực kỳ chuyên nghiệp”, Trung tá Trịnh Công Thọ, Đội phó Đội 4, Văn phòng Cơ quan Cảnh sát điều tra, Công an TP Hải Phòng cho biết,

Cũng theo Trung tá Trịnh Công Thọ, trong các vụ đánh bạc trực tuyến trước đây, tiền thường được chuyển qua các tài khoản ngân hàng, sau đó rút thành tiền mặt hoặc luân chuyển lòng vòng nhằm che giấu nguồn gốc. Tuy nhiên, trong vụ án này, dòng tiền không dừng lại lâu trong hệ thống ngân hàng mà nhanh chóng “biến mất” sau mỗi vòng giao dịch.

Quá trình dựng sơ đồ giao dịch cho thấy hàng nghìn tài khoản ngân hàng liên tục phát sinh giao dịch với tần suất bất thường. Tiền từ người chơi được chuyển vào các tài khoản trung gian, sau đó tiếp tục đi qua nhiều lớp tài khoản khác nhau.

Có tài khoản chỉ hoạt động trong vài giờ rồi ngừng giao dịch. Một số tài khoản nhận hàng trăm triệu đồng và gần như lập tức chuyển toàn bộ số tiền đi nơi khác. Việc liên tục thay đổi tài khoản và chia nhỏ dòng tiền đã tạo ra một “mê cung” tài chính, gây nhiều khó khăn cho quá trình truy vết.

Khi các mắt xích dần xuất hiện, khu đô thị Vinhomes Ocean Park tại Hà Nội trở thành một địa điểm thường xuyên được nhắc đến trong hồ sơ điều tra. Tại đây, nhiều căn hộ cao cấp được thuê dài hạn nhưng người sinh sống ít giao tiếp với bên ngoài, thường xuyên nhận các thùng hàng điện tử và hoạt động cả ngày lẫn đêm.

Kết quả trinh sát xác định bên trong các căn hộ là hàng trăm điện thoại thông minh sử dụng hệ điều hành Android, được sắp xếp thành từng dãy. Hàng chục thanh niên Việt Nam làm việc theo ba ca, vận hành liên tục 24/24 giờ.

Mỗi người phụ trách từ 5 đến 10 điện thoại, tương ứng với số lượng tài khoản ngân hàng đã được chuẩn bị sẵn. Toàn bộ hệ thống được tổ chức như một dây chuyền công nghiệp chuyên tiếp nhận và luân chuyển tiền.

Khi tiền từ người chơi được chuyển về, nhóm nhân viên lập tức phân tán qua nhiều tài khoản khác nhau. Mỗi khi số dư tích lũy đạt khoảng 100-200 triệu đồng, một lệnh chuyển tiếp lại được thực hiện.

“Các đối tượng không cần mang tiền mặt. Tất cả chỉ là những cú chạm trên màn hình điện thoại nhưng mỗi ngày có thể dịch chuyển hàng trăm tỷ đồng”, Trung tá Thọ cho biết.

Mắt xích chuyển đổi tiền thành USDT

Dù đã xác định được hệ thống trung chuyển, Ban chuyên án vẫn phải làm rõ dòng tiền cuối cùng được chuyển đến đâu. Câu trả lời dần xuất hiện khi các điều tra viên phát hiện vai trò của Lê Trung Hiếu, sinh năm 1997, trú tại Hà Nội.

Theo hồ sơ điều tra, Hiếu là người có kiến thức về công nghệ thông tin, được giao nhiệm vụ tiếp nhận dòng tiền bằng đồng Việt Nam ở khâu cuối cùng, trước khi chuyển đổi thành USDT để chuyển cho các đối tượng cầm đầu ở nước ngoài.

USDT là một loại stablecoin được neo giá theo đồng USD và được giao dịch rộng rãi trên các nền tảng tiền điện tử quốc tế. Giao dịch USDT có thể diễn ra gần như tức thời, xuyên biên giới và không thông qua hệ thống thanh toán quốc tế truyền thống. Những đặc tính này đã bị các đối tượng lợi dụng để che giấu nguồn gốc và đường đi của dòng tiền.

Sau khi tiền từ hoạt động đánh bạc được tập trung, Hiếu liên hệ với 27 đầu mối mua bán USDT trên Telegram. Tiền Việt Nam được sử dụng để mua lượng lớn USDT, sau đó chuyển vào các ví điện tử do đối tượng cầm đầu quản lý.

Từ thời điểm này, dòng tiền bị nghi có nguồn gốc phạm pháp đã được “số hóa” và nhanh chóng rời khỏi hệ thống ngân hàng truyền thống.

Khó khăn lớn nhất đối với lực lượng điều tra không nằm ở việc phát hiện các giao dịch ngân hàng, mà ở quá trình xác định chủ sở hữu thực sự của những ví điện tử. Các đối tượng thường xuyên thay đổi địa chỉ ví, sử dụng nhiều lớp trung gian, chia nhỏ giao dịch và trao đổi qua nền tảng nhắn tin mã hóa Telegram.

Có những ví chỉ tồn tại trong vài ngày rồi bị hủy, ngay sau đó được thay thế bằng một địa chỉ mới. Nếu quá trình xác minh chậm một bước, dấu vết giao dịch có thể biến mất.

Từ những giao dịch nhỏ ban đầu, các điều tra viên từng bước dựng lên mạng lưới đầu nậu USDT hoạt động trên thị trường tự do. Nổi lên trong số này là Hoàng Hải Vân, sinh năm 1984, trú tại Hà Nội và Châu Đức Lâm, sinh năm 1989, trú tại Đà Nẵng.

Kết quả điều tra xác định Vân là một trong những đầu mối giao dịch USDT lớn trên thị trường tự do. Mỗi ngày, đối tượng sử dụng từ 4 đến 5 ví điện tử để thực hiện các giao dịch có tổng quy mô từ 7 đến 10 triệu USDT, tương đương khoảng 180-260 tỷ đồng.

Cứ sau vài ngày, các ví điện tử lại bị xóa bỏ và thay thế bằng ví mới nhằm cắt đứt dấu vết truy vết.

Đáng chú ý, hệ thống này được tổ chức với nhiều bộ phận riêng biệt, gồm báo giá, điều phối giao dịch và quản lý khách hàng. Các đối tượng thậm chí xây dựng tài liệu “Hỏi - Đáp” để hướng dẫn thành viên cách xử lý khi bị cơ quan chức năng kiểm tra hoặc triệu tập.

“Chúng tôi nhận thấy đây không còn là những giao dịch tiền điện tử riêng lẻ mà là cả một ngành công nghiệp ngầm chuyên xử lý dòng tiền phạm pháp”, Trung tá Trịnh Công Thọ nhận định.

Phong tỏa hơn 2.000 tài khoản tại 36 ngân hàng

Sau nhiều tháng thu thập chứng cứ, ngày 20/5, hàng trăm cán bộ, chiến sĩ đồng loạt triển khai các mũi công tác khám xét nhiều căn hộ tại Gia Lâm.

Tại hiện trường, lực lượng công an thu giữ hơn 200 điện thoại thông minh cùng khối lượng lớn dữ liệu điện tử liên quan đến hoạt động trung chuyển tiền và giao dịch tiền số.

Kết quả điều tra bước đầu xác định, từ tháng 6/2025 đến thời điểm bị phát hiện, đường dây đã thực hiện lượng giao dịch lên tới khoảng 30.000 tỷ đồng.

Cơ quan Cảnh sát điều tra đã khởi tố 28 bị can về các tội “Tổ chức đánh bạc”, “Đánh bạc” và “Rửa tiền”; đồng thời phong tỏa 2.003 tài khoản tại 36 ngân hàng với số tiền hơn 3.000 tỷ đồng.

Nhìn lại chuyên án, Thượng tá Nguyễn Tuấn Giang, Phó Văn phòng Cơ quan Cảnh sát điều tra, Công an TP Hải Phòng cho rằng giá trị lớn nhất không chỉ nằm ở số đối tượng bị bắt giữ hay số tiền bị phong tỏa, mà còn ở việc lực lượng chức năng đã đánh trúng dòng tiền của hệ thống.

“Tội phạm công nghệ cao, đánh bạc xuyên quốc gia hay lừa đảo trên không gian mạng đều tồn tại nhờ nguồn tài chính. Khi dòng tiền bị chặn đứng, toàn bộ hệ thống sẽ bị tê liệt”, Thượng tá Nguyễn Tuấn Giang nhấn mạnh.

Trong bối cảnh tài sản số và tiền điện tử ngày càng bị các đối tượng lợi dụng để che giấu nguồn gốc tài sản, hoạt động điều tra cũng chuyển mạnh từ việc chỉ truy bắt đối tượng sang đồng thời truy vết dòng tiền.

Trong chuyên án này, những giao dịch USDT tưởng như vô hình trên không gian mạng cuối cùng vẫn để lại dấu vết, giúp lực lượng chức năng lần ra hệ thống trung chuyển và rửa tiền xuyên quốc gia được tổ chức qua nhiều tầng, nhiều lớp.

Cảnh báo chiêu tuyển dụng “việc nhẹ, lương cao”

Theo cơ quan công an, các đối tượng phạm tội trên không gian mạng thường đăng tải thông tin tuyển dụng với những nội dung hấp dẫn như “việc nhẹ, lương cao”, “làm việc online tại nhà”, “quản lý tài khoản ngân hàng” hoặc “xử lý giao dịch tài chính” để lôi kéo thanh niên tham gia các đường dây đánh bạc, tổ chức đánh bạc, lừa đảo và rửa tiền.

“Không có chuyện ngồi một chỗ, không cần trình độ mà vẫn được trả lương cao. Đằng sau những lời mời gọi hấp dẫn đó thường là các hoạt động vi phạm pháp luật. Khi tham gia hoặc tiếp tay cho các đường dây này, người dân có thể phải chịu trách nhiệm hình sự với vai trò đồng phạm hoặc các tội danh liên quan”, Trung tá Trịnh Công Thọ cảnh báo.

Cũng theo Trung tá Thọ, Cơ quan Cảnh sát điều tra, Công an TP Hải Phòng sẽ tiếp tục mở rộng xác minh, làm rõ vai trò của các đối tượng liên quan, đồng thời rà soát và xử lý những người tham gia đánh bạc theo quy định pháp luật.

Mọi hành vi đánh bạc, tổ chức đánh bạc, rửa tiền hoặc tiếp tay cho hoạt động phạm tội sẽ tiếp tục được điều tra, xử lý.