Mua bán, cho thuê tài khoản ngân hàng: Toàn bộ mức phạt từ hành chính đến hình sự, và vì sao người bán tài khoản thua nặng nhất

Từ ngày 9/2/2026, người mua, bán, thuê, cho thuê, mượn hoặc cho mượn tài khoản thanh toán chưa đến mức hình sự bị phạt 100–150 triệu đồng nếu liên quan từ 1 đến dưới 10 tài khoản và 150–200 triệu đồng nếu từ 10 tài khoản trở lên, kèm buộc nộp lại toàn bộ khoản lợi bất hợp pháp, theo Điều 30 Nghị định 340/2025/NĐ-CP (Luật sư Việt Nam, 8/1/2026). Đủ ngưỡng từ 20 tài khoản hoặc thu lợi từ 20 triệu đồng thì chuyển sang tội hình sự theo Điều 291 Bộ luật Hình sự. Trong khi đó, giá một tài khoản trong các bản án được phân tích chỉ từ 20.000 đến 2.300.000 đồng.

Cập nhật ngày 11/11/2026. Mức phạt dẫn theo Nghị định 340/2025/NĐ-CP (hiệu lực từ 9/2/2026) và Bộ luật Hình sự 2015 (sửa đổi 2017, 2025). Văn bản có thể tiếp tục được sửa đổi; đối chiếu bản gốc trên cổng văn bản pháp luật trước khi dùng cho hồ sơ của bạn.

Ba tầng chế tài: cấm, phạt tiền, rồi mới đến tù

Nhiều người nghĩ “cho mượn tài khoản” là chuyện dân sự giữa hai bên. Pháp luật Việt Nam xếp nó thành ba tầng, tầng sau chồng lên tầng trước.

Tầng 1 — hành vi bị cấm. Khoản 5 Điều 8 Nghị định 52/2024/NĐ-CP về thanh toán không dùng tiền mặt (hiệu lực từ 1/7/2024) cấm thẳng việc “mua, bán, thuê, cho thuê, mượn, cho mượn tài khoản thanh toán, ví điện tử” (Cổng phổ biến pháp luật TP. Cần Thơ). Không có ngoại lệ “cho người quen mượn”.

Tầng 2 — phạt hành chính. Nhóm hành vi mua, bán, thuê, cho thuê, mượn, cho mượn tài khoản thanh toán nằm ở khoản 6 Điều 30 Nghị định 340/2025/NĐ-CP (LuatVietnam dẫn Nhân Dân, 25/7/2026). Nghị định này (ban hành 25/12/2025, thay Nghị định 88/2019) nâng mạnh mức phạt so với trước: khung 1 đến dưới 10 tài khoản trước đây là 40–50 triệu đồng, nay là 100–150 triệu đồng; khung từ 10 tài khoản trở lên trước đây 50–100 triệu đồng, nay 150–200 triệu đồng. Hiệp hội Ngân hàng Việt Nam (VNBA) tổng hợp thêm nhóm hành vi nặng hơn — dùng tài khoản hoặc dịch vụ thanh toán cho đánh bạc, lừa đảo, kinh doanh trái phép, giao dịch khống — bị phạt 200–250 triệu đồng (VNBA, 12/1/2026). Tổ chức vi phạm bị phạt gấp đôi cá nhân theo nguyên tắc chung của nghị định, như các trang tư vấn luật dẫn lại.

Tầng 3 — hình sự. Điều 291 Bộ luật Hình sự áp dụng cho người “thu thập, tàng trữ, trao đổi, mua bán, công khai hóa trái phép thông tin về tài khoản ngân hàng của người khác”. Khoản 1: từ 20 đến dưới 50 tài khoản, hoặc thu lợi bất chính từ 20 đến dưới 50 triệu đồng, phạt tiền 20–100 triệu đồng hoặc cải tạo không giam giữ đến 3 năm (LSVN, 28/2/2024). Các khung tăng nặng lên tới 7 năm tù (CafeF dẫn Thời báo Ngân hàng, 1/10/2026). Các trang tư vấn luật dẫn số tài khoản và mức phạt của khung 2, khung 3 không hoàn toàn khớp nhau sau lần sửa đổi năm 2025, nên bài này chỉ dẫn khoản 1 và mức trần đã được báo chí xác nhận.

Đọc riêng con số, mức phạt tiền ở khoản 1 Điều 291 (20–100 triệu đồng) còn thấp hơn khung phạt hành chính (100–150 triệu đồng). Nhưng cái giá của tầng hình sự không nằm ở số tiền: người bị xử theo Điều 291 mang tiền án, có thể bị cải tạo không giam giữ hoặc tù ở các khung nặng hơn, và vụ án hình sự mở đường cho cơ quan điều tra xem xét tiếp vai trò đồng phạm lừa đảo hoặc rửa tiền nếu có căn cứ.

Nguồn: Điều 30 Nghị định 340/2025/NĐ-CP (LSVN 8/1/2026, VNBA 12/1/2026); khoản 1 Điều 291 BLHS (LSVN 28/2/2024). Mức phạt dành cho cá nhân.

Ai đang kiếm tiền trong chuỗi mua bán tài khoản?

Đọc các hồ sơ đã được công an và viện kiểm sát công bố, chuỗi này có cùng một hình dạng: người đứng tên nhận khoản nhỏ nhất, khâu gom hàng ăn chênh lệch, khâu cuối dùng tài khoản để chạy dòng tiền lớn.

Vụ do Viện Kiểm sát nhân dân TP.HCM truy tố 12 bị can (báo đăng ngày 6/6/2026) là ví dụ rõ nhất về biên lợi nhuận. Theo cáo trạng được báo dẫn, đối tác nước ngoài trả 10–12 triệu đồng cho mỗi tài khoản được mở, người đứng tên nhận 7–8 triệu đồng, phần chênh lệch và một phần tiền thuê hằng tháng nằm lại ở khâu trung gian. Một bị can bị cáo buộc tổ chức mua bán, cho thuê khoảng 2.600 tài khoản và thu lợi bất chính hơn 9 tỷ đồng; tài khoản và điện thoại truy cập được mang sang Campuchia sau khi mở (Báo Lào Cai, 6/6/2026). Đây là cáo buộc trong cáo trạng, chưa phải phán quyết của tòa.

Hai vụ khác cho thấy giá có thể rẻ đến mức nào. Ở Hải Phòng, một bị can bị khởi tố theo khoản 2 Điều 291 ngày 24/9/2026 vì mua 114 tài khoản từ 10 người với giá 80.000–100.000 đồng mỗi tài khoản rồi rao bán lại 80.000–150.000 đồng (LSVN, 25/9/2026). Ở Quảng Ninh, một bị can sinh năm 1988 bị khởi tố theo khoản 1 Điều 291 vì thuê 27 tài khoản giá 1–1,5 triệu đồng/tháng rồi cho thuê lại 2 triệu đồng/tháng (Thị trường Tài chính Tiền tệ, 14/9/2026). Chi tiết hơn về cách những lời mời này được rao trên mạng nằm ở bài “Việc nhẹ lương cao” cho thuê tài khoản ngân hàng.

Vì sao người bán tài khoản luôn là người thua nặng nhất?

Lý do thứ nhất là phép tính. Người bán tài khoản trong vụ Hải Phòng nhận 80.000–100.000 đồng cho một tài khoản. Nếu bị xử phạt hành chính, khung thấp nhất là 100 triệu đồng — gấp 1.000 đến 1.250 lần số tiền nhận được — và còn bị buộc nộp lại chính khoản tiền đó.

Lý do thứ hai là cái tên. Khi tiền lừa đảo chạy qua tài khoản, thứ đầu tiên cơ quan điều tra và nạn nhân nhìn thấy là họ tên chủ tài khoản, không phải nickname Telegram của người thu mua. Trong vụ Hải Phòng, cơ quan điều tra đã đề nghị các ngân hàng dừng giao dịch đối với những tài khoản liên quan. Người bán mất luôn tài khoản của chính mình, trong khi khâu gom hàng chỉ cần mua lô mới.

Lý do thứ ba là hồ sơ. Một nghiên cứu đăng trên Tạp chí Tòa án nhân dân (29/9/2025) phân tích các bản án về tội xâm phạm thông tin tài khoản ngân hàng ghi nhận giá mỗi tài khoản từ 20.000 đến 2.300.000 đồng, và trong 95 bị cáo chỉ 18 người nhận án tù giam; phần lớn nhận án treo, cải tạo không giam giữ hoặc phạt tiền (Tạp chí Tòa án, 29/9/2025). Nghe thì nhẹ, nhưng án treo vẫn là bản án hình sự đi theo lý lịch. Lưu ý: nghiên cứu này tự ghi hai cỡ mẫu khác nhau (81 bản án ở phần mở đầu, 46 vụ ở mục 1), nên con số chỉ nên đọc như xu hướng.

Nguồn: LSVN 25/9/2026 (Hải Phòng); Báo Lào Cai 6/6/2026 (TP.HCM, cáo buộc); Nghị định 340/2025/NĐ-CP Điều 30.

Khi nào chủ tài khoản bị xử lý hình sự chứ không chỉ bị phạt?

Ranh giới không chỉ là con số 20 tài khoản. Theo phân tích của luật sư được Tiền Phong phỏng vấn (15/8/2026), người đứng tên có thể bị phạt hành chính, hoặc bị truy cứu với vai trò người thực hiện hoặc đồng phạm, tùy họ biết gì và hưởng lợi gì; “sự thiếu hiểu biết pháp luật nói chung không phải là lý do mặc nhiên loại trừ trách nhiệm” (Tiền Phong, 15/8/2026).

Có ba tình huống thường đẩy người đứng tên sang tầng hình sự, theo các vụ đã công bố:

• Gom nhiều tài khoản để bán tiếp. Từ chỗ bán tài khoản của mình, người đứng tên chuyển sang rủ bạn bè, người thân mở thêm để bán lại — đúng mô hình vụ Tuyên Quang khởi tố 11 người ngày 23/9/2026, nơi học sinh, sinh viên được thuê để rủ bạn bè, người thân mở tài khoản để bán lại; theo báo, mỗi tài khoản được trả 500.000 đến 1 triệu đồng (Báo Lào Cai, 30/9/2026).
• Đứng tên cả công ty ma. VTV (Báo Lào Cai đăng lại 28/8/2026) dẫn trường hợp một người bị khởi tố về tội rửa tiền vì mở 8 tài khoản và đứng tên giám đốc hai công ty “ma” dùng để trung chuyển tiền phạm tội. Bài phân tích trường hợp này ở tài khoản ngân hàng rác.
• Tự tay chuyển tiền theo lệnh. Người không chỉ giao tài khoản mà còn trực tiếp nhận và chuyển tiền theo chỉ đạo đã là một mắt xích vận hành, không còn là “người cho mượn”.

Khi tài khoản rơi vào chuỗi chuyển đổi sang USDT, rủi ro còn chồng thêm: xem cách dòng tiền đi tiếp qua mạng TRC20, đường dây thu mua tài khoản ở Tây Ninh và các đường dây rửa tiền qua USDT năm 2026. Người bán USDT qua P2P cũng có thể bị phong tỏa tài khoản vì nhận đúng loại tiền này — chi tiết ở bài về P2P bị khóa tài khoản.

Đã lỡ bán hoặc cho thuê tài khoản rồi thì làm gì?

Không có cách nào xóa trách nhiệm đã phát sinh, và bài này không hứa điều đó. Nhưng dừng sớm giúp giới hạn số giao dịch mang tên bạn. Những việc làm được ngay, theo khuyến cáo của Bộ Công an và công an các tỉnh đã dẫn:

Nếu bạn đang bị mời “cho thuê tài khoản ăn tiền hằng tháng”, lời đáp ngắn nhất theo luật hiện hành là: thứ được thuê không phải tài khoản, mà là tên của bạn trong hồ sơ vụ án.

Nguồn tham khảo