Đà Nẵng phá đường dây rửa tiền 700 tỷ đồng qua USDT: Tiền đi qua những tầng nào trước khi ra ví nước ngoài

Đường dây rửa tiền khoảng 700 tỷ đồng ở Đà Nẵng đi qua bốn tầng: tài khoản nhận tiền nạn nhân → nhiều tài khoản trung gian → một công ty bình phong và người đầu mối mua USDT trên sàn Binance, OKX → ví do các đối tượng người Trung Quốc quản lý. Cơ quan An ninh điều tra Công an TP Đà Nẵng đã khởi tố ba người ngày 28/7/2026 và bắt tạm giam thêm một người ngày 26/10/2026, theo VOV và Vietnamplus ngày 29/10/2026. Công an chưa công bố đường dây dùng bao nhiêu tài khoản; con số 700 tỷ đồng là tổng giá trị giao dịch được xác định ban đầu.

Các bị can trong bài chưa bị tòa án xét xử; mọi hành vi nêu dưới đây là nội dung bị cáo buộc theo thông tin cơ quan điều tra cung cấp cho báo chí.

Tiền bẩn bắt đầu từ đâu: hai kịch bản lừa đảo quen thuộc

Vụ án lộ ra từ trình báo của hai phụ nữ ở Đà Nẵng, và từ nguồn tin của Phòng An ninh mạng và phòng chống tội phạm sử dụng công nghệ cao (CafeF, 30/10/2026):

• “Làm nhiệm vụ nhận hoa hồng”: bà N.T.N. (sinh năm 1976, xã Đại Lộc) được dụ đăng ký tài khoản trên hai trang “Therealreal.cc” và “tiffa.tiffyfd.com”, thanh toán hóa đơn mua quần áo, giày dép, trang sức để “nhận hoa hồng”; khi đã tham gia thì bị yêu cầu chuyển số tiền ngày càng lớn.
• “Thanh toán nhầm đơn hàng COD”: bà N.T.A. (sinh năm 1970, phường An Hải) bị yêu cầu truy cập đường link lạ, quét khuôn mặt và xác nhận mật khẩu.

Hai kịch bản này chỉ là “cửa nạp”. Phần đáng chú ý của vụ Đà Nẵng là những gì xảy ra với tiền sau khi nạn nhân bấm chuyển khoản.

Tiền đi qua những tầng nào?

Có hai chi tiết khiến vụ này khác các vụ cùng năm ở Hà Tĩnh, Lào Cai, Hải Phòng (đối chiếu ở bài rửa tiền qua USDT 2026):

1. Có thêm lớp vỏ doanh nghiệp. Thay vì chỉ dùng tài khoản cá nhân thuê, nhóm bị cáo buộc thuê người lập công ty để tiền nạn nhân trông giống tiền thanh toán thương mại.
2. USDT được mua trên sàn lớn. Theo VOV, tiền được dùng để mua USDT trên Binance và OKX. Sàn lớn là nơi người dùng phải xác minh danh tính — tức đoạn này để lại dấu vết có tên. Vì sao USDT, đặc biệt trên mạng TRON, được chọn và vì sao dấu vết không biến mất được phân tích ở bài vì sao đường dây rửa tiền chọn USDT mạng TRC20.

Ai đứng tên, ai bị khởi tố?

Nguồn: VOV, Vietnamplus (29/10/2026); CafeF (30/10/2026). Lưu ý: các bài báo ghi tên và năm sinh một số người chưa thống nhất (một tên được ghi hai cách, với hai năm sinh khác nhau); bài này chỉ nêu tên những người có quyết định khởi tố hoặc tạm giam được báo chí ghi rõ.

Hãy nhìn vào năm sinh trong bảng: người đứng tên công ty — mắt xích nhận tiền nạn nhân — sinh năm 2002. Những người bị khởi tố đầu tiên đều là người Việt trú tại Hà Nội, có tên trên giấy tờ. Còn những người quản lý các ví nhận USDT cuối cùng chỉ được mô tả là “đối tượng người Trung Quốc”.

Telegram và Campuchia: phần dòng tiền đi ra ngoài

Theo VOV, các thành viên liên lạc qua Telegram và đã sang Campuchia gặp các đối tượng người Trung Quốc điều hành sòng bạc và tổ chức lừa đảo để thống nhất cách luân chuyển, chuyển đổi tiền. Đây là đoạn nối giữa đường dây trong nước với nguồn tiền bẩn ở nước ngoài.

Trang này dừng ở đúng điểm đó: dòng tiền đi đến các ví do người ở nước ngoài kiểm soát. Cách các tổ chức ở nước ngoài vận hành không thuộc phạm vi bài viết — ở đây chỉ có một kết luận thực tế cho người đọc: phần lợi lớn nhất nằm ở nơi công an Việt Nam khó với tới nhất, còn phần rủi ro nằm ở những người đứng tên trong nước.

700 tỷ đồng nặng đến đâu về mặt pháp lý?

Quy mô giao dịch khoảng 700 tỷ đồng vượt xa ngưỡng 500 triệu đồng của khung nặng nhất tội rửa tiền (các khung của Điều 324 được giải thích ở bài vì sao đường dây rửa tiền chọn USDT mạng TRC20). Khung cụ thể cho từng bị can sẽ do cơ quan tố tụng xác định theo số tiền và vai trò của từng người.

Nếu bạn từng gặp một trong hai kịch bản trên

Công an TP Đà Nẵng khuyến cáo người dân cảnh giác với lời mời kiếm tiền trực tuyến, kiểm tra kỹ các yêu cầu giao dịch và trình báo khi có dấu hiệu bất thường (CafeF, 30/10/2026). Kênh trình báo chính thức được tổng hợp ở cuối bài vì sao đường dây rửa tiền chọn USDT mạng TRC20.