Đường dây thu mua tài khoản ngân hàng ở Tây Ninh: Nhóm đổi USDT liên quan giao dịch hơn 1,1 tỷ USDT trong 7 tháng, tiền chảy về đâu

Ngày 2/8/2024, Công an tỉnh Tây Ninh công bố đã khởi tố, tạm giam 5 bị can trong một đường dây bị cáo buộc thu mua hàng trăm tài khoản ngân hàng của người dân huyện Bến Cầu để cung cấp cho các nhóm lừa đảo, rửa tiền ở Campuchia. Tiền chiếm đoạt được chuyển nhanh qua nhiều tài khoản rồi dùng mua tiền điện tử “để xóa dấu vết tội phạm”; riêng nhóm giao dịch USDT trong nước liên quan bị xác định giao dịch trên 1,1 tỷ USDT, tương đương trên 25 nghìn tỷ đồng, từ tháng 11/2023 đến tháng 5/2024 (Thị trường Tài chính Tiền tệ, 2/8/2024). Các bị can bị khởi tố về các tội mua bán, thu thập trái phép thông tin tài khoản ngân hàng, lừa đảo chiếm đoạt tài sản và rửa tiền.

Cập nhật ngày 11/11/2026. Đến ngày cập nhật, bài này chưa tìm thấy thông tin công khai về cáo trạng hay bản án của vụ việc; mọi người liên quan được nêu ở tư cách bị can, bị cáo buộc. Bài không nêu tên cá nhân.

Đường dây Tây Ninh vận hành theo mấy tầng?

Theo thông tin Công an tỉnh Tây Ninh công bố (Phòng An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao phát hiện, Cơ quan An ninh điều tra chủ trì), dòng tiền đi qua bốn bước, trải trên ba địa điểm:

Hai bị can ở Bến Cầu bị cáo buộc hưởng lợi hàng tỷ đồng từ việc thu mua, cung cấp tài khoản (VnEconomy, 2/8/2024). Thông báo của công an không nêu giá mua mỗi tài khoản, cũng không nêu tổng số tài khoản chính xác.

Phần tổ chức các nhóm lừa đảo ở Campuchia không thuộc phạm vi bài này; trang này chỉ theo dõi phần tiền đi đâu.

1,1 tỷ USDT nghĩa là bao nhiêu, và đọc con số này thế nào cho đúng?

Con số 1,1 tỷ USDT là tổng giá trị giao dịch mua bán USDT của nhóm giao dịch ở Hà Nội trong giai đoạn 11/2023–5/2024, theo thông tin công an. Nó không đồng nghĩa với việc toàn bộ 1,1 tỷ USDT đều là tiền lừa đảo đi qua tài khoản mua ở Bến Cầu — thông báo không tách riêng phần này. Đọc đúng con số là: một nhóm đổi tiền số bị cáo buộc liên quan đường dây đã xoay vòng khối lượng USDT ở quy mô này.

Nguồn: Công an tỉnh Tây Ninh qua Thị trường Tài chính Tiền tệ, 2/8/2024. Mức trung bình tháng/ngày do Vết Tiền tự chia từ tổng số công bố (7 tháng ≈ 213 ngày), chỉ để hình dung quy mô.

Tang vật thu giữ gồm 4 ô tô, 2 xe máy, 2 laptop, 14 máy tính để bàn, 17 điện thoại, 23 thẻ ngân hàng, hơn 400 triệu đồng tiền mặt và hàng nghìn trang tài liệu (Tạp chí Tòa án, 2/8/2024). Không nên lấy số tiền mặt thu giữ trừ vào con số 25 nghìn tỷ đồng: một bên là doanh số giao dịch cộng dồn qua nhiều vòng mua bán, bên kia là tài sản tìm thấy tại thời điểm khám xét. Thông báo của công an không cho biết bao nhiêu tiền của nạn nhân đã được chuyển thành USDT, cũng không cho biết số USDT đó hiện ở đâu — đó là những câu hỏi cần chờ cáo trạng hoặc bản án trả lời.

Vì sao tài khoản của người Bến Cầu lại là mắt xích đắt giá?

Ở bước 02, các nhóm ở Campuchia cần tài khoản ngân hàng đứng tên người Việt, mở tại ngân hàng Việt Nam để nhận tiền của nạn nhân và chuyển tiếp nhanh qua nhiều lớp, đúng như mô tả của công an. Theo VOV, hai bị can bị cáo buộc mua tài khoản của người dân trong nước rồi bán cho các nhóm ở Campuchia phục vụ lừa đảo trực tuyến (VOV, 2/8/2024).

Người bán tài khoản ở Bến Cầu không xuất hiện trong danh sách 5 bị can. Nhưng tên họ nằm trên những tài khoản đã nhận tiền của nạn nhân. Báo Nhân Dân viết về loại rủi ro này: “chính chủ tài khoản sẽ là người đầu tiên bị cơ quan điều tra xác minh” (LuatVietnam đăng lại, 25/7/2026). Từ ngày 9/2/2026, riêng hành vi bán tài khoản chưa đến mức hình sự đã bị phạt 100–200 triệu đồng — xem toàn bộ mức phạt.

Mô hình này còn lặp lại sau 2024 không?

Có. Hai năm sau vụ Tây Ninh, cấu trúc “gom tài khoản người thật → giao cho nhóm điều khiển dòng tiền” vẫn xuất hiện trong các vụ được công bố năm 2026, với cách tuyển người đa dạng hơn (văn phòng cho thuê nhà, “trực máy”, đứng tên công ty ma). Không so được giá với vụ Tây Ninh vì thông báo năm 2024 không nêu giá mua mỗi tài khoản:

• VKSND TP.HCM truy tố 12 bị can (báo đăng 6/6/2026) trong vụ mua bán, cho thuê hơn 4.000 tài khoản; theo cáo trạng được báo dẫn, tài khoản và điện thoại được mang sang Campuchia sau khi mở, đối tác nước ngoài trả 10–12 triệu đồng mỗi tài khoản (Báo Lào Cai, 6/6/2026).
• Đường dây thuê sinh viên “trực máy” 30 triệu đồng/tháng và đứng tên công ty ma — phân tích ở tài khoản ngân hàng rác.
• Lời mời “việc nhẹ lương cao” trên mạng xã hội — xem cho thuê tài khoản “việc nhẹ lương cao”.

Điểm cuối của chuỗi Tây Ninh — đổi tiền sang USDT — nối thẳng vào thị trường mà nhiều người đọc trang này đang dùng hằng ngày. Người bán USDT qua P2P có thể vô tình nhận tiền từ chính những tài khoản kiểu này; xem chợ đen P2P USDT: ai kiếm tiền từ mỗi giao dịch và vì sao bán USDT qua P2P xong bị khóa tài khoản. Lý do các đường dây chọn USDT trên mạng TRC20 được phân tích ở bài về TRC20.

Nếu bạn từng bán tài khoản cho người thu mua

Những bước này không xóa trách nhiệm đã phát sinh, nhưng giúp chặn các giao dịch tiếp theo đứng tên bạn và cho cơ quan điều tra dữ liệu để lần ngược về người thu mua — tầng đã hưởng lợi hàng tỷ đồng trong vụ Tây Ninh.

Nguồn tham khảo