Nhân viên ngân hàng tiếp tay đường dây rửa tiền: Mắt xích nào trong hệ thống bị mua chuộc, hậu quả pháp lý ra sao

📅 Cập nhật: tháng 11/2026. Vụ án trong bài đang ở giai đoạn truy tố, chưa có bản án; mọi hành vi nêu dưới đây là cáo buộc của cơ quan điều tra và viện kiểm sát theo báo chí đưa tin, các bị can được coi là không có tội cho đến khi có bản án có hiệu lực.

Ở Đà Nẵng, một chuyên án mua bán tài khoản ngân hàng mở từ tháng 1/2025 đã đi tới cáo trạng: theo Báo Pháp luật Việt Nam ngày 12/9/2026, Viện kiểm sát nhân dân TP Đà Nẵng hoàn tất cáo trạng truy tố 97 bị can. Theo VietNamNet cùng ngày, tổng tiền giao dịch qua các tài khoản doanh nghiệp “ma” trong vụ là hơn 67.905 tỷ đồng, cộng khoảng 43,59 triệu USD. Trong số bị can có nhân viên ngân hàng. Ngày 22/8/2025, VnEconomy đưa tin trong 20 bị can bị khởi tố đợt này có 3 nhân viên ngân hàng bị cáo buộc cấu kết mở tài khoản cho doanh nghiệp “ma”; cùng ngày, Tiền Phong đưa tin 4 bị can là nhân viên các ngân hàng (3 người bị tạm giam, 1 người bị cấm đi khỏi nơi cư trú). Hai báo lệch nhau một người và trang này không xác minh được lý do. Ngày 3/7/2026 thêm 2 nhân viên bị khởi tố về tội rửa tiền. Về quy mô: tháng 8/2025, cả hai báo dẫn công an nêu tổng tiền giao dịch qua các tài khoản khoảng 30.000 tỷ đồng (VnEconomy viết “gần”, Tiền Phong có chỗ viết “gần”, có chỗ viết “hơn”); con số hơn 67.905 tỷ đồng là của cáo trạng tháng 9/2026, khi vụ án đã mở rộng lên 97 bị can. Hai con số thuộc hai thời điểm điều tra khác nhau, không phải hai cách đếm cùng một dòng tiền. Câu hỏi của bài này: người trong ngân hàng bị mua ở khâu nào, và ai trả giá.

Vì sao đường dây cần một người ở bên trong ngân hàng?

Vì tài khoản cá nhân đã khó dùng hơn. Theo cáo trạng được VietNamNet dẫn lại, nhóm ở Campuchia ngừng mua tài khoản cá nhân “do các TKNH cá nhân tại Việt Nam phải thực hiện quy định sinh trắc học”. Thay vào đó, chúng yêu cầu các bị can ở Việt Nam mua tài khoản ngân hàng doanh nghiệp.

Quy định đó là điểm c khoản 5 Điều 17 Thông tư 17/2024/TT-NHNN: tài khoản phải đối chiếu khớp giấy tờ tùy thân và thông tin sinh trắc học thì mới được rút tiền, giao dịch điện tử. Theo LSVN ngày 29/12/2024, quy định này áp dụng với tài khoản cá nhân từ ngày 1/1/2025; theo LSVN ngày 28/5/2025, với tài khoản của tổ chức là từ ngày 1/7/2025, và người đại diện hợp pháp của doanh nghiệp phải cập nhật sinh trắc học trước mốc đó. Bài VietNamNet không nêu thời điểm nhóm ở Campuchia đổi sang mua tài khoản doanh nghiệp. Cũng cần lưu ý thứ tự thời gian: các tài khoản công ty “ma” ở nhánh Oceanbank dưới đây, theo cáo trạng, được mở từ 11/2023 đến 7/2024, tức là tài khoản doanh nghiệp ma đã có trước cả hai mốc sinh trắc học; quy định mới làm tài khoản cá nhân khó dùng hơn, chứ không phải là lúc tài khoản doanh nghiệp ma mới xuất hiện.

Một tài khoản doanh nghiệp “ma” vì vậy cần ba thứ: một công ty có giấy đăng ký, một người đứng tên đại diện, và một bộ hồ sơ mở tài khoản được ngân hàng chấp nhận. Hai thứ đầu có thể làm giả hoặc thuê. Thứ ba nằm ở quầy giao dịch. Theo Tiền Phong ngày 22/8/2025, công an cho biết có hàng nghìn tài khoản doanh nghiệp “ma” và tài khoản cá nhân không chính chủ đã được cấp, có tài khoản được mở dù người đứng tên không đến ngân hàng.

Bốn điểm trong ngân hàng bị cáo buộc đã bị vượt qua

Các bài báo về cáo trạng cho thấy không phải một, mà bốn điểm khác nhau trong quy trình ngân hàng bị cáo buộc đã bị vượt qua: ba điểm nối tiếp nhau trong nhánh liên quan tới một nhân viên Oceanbank, và một điểm trong nhánh riêng liên quan tới một cựu nhân viên Vietcombank.

Chi tiết ở bước 03 là phần đáng đọc kỹ nhất. Theo VietNamNet (Việt Báo đăng lại ngày 14/9/2026), tiền bị rút ra trong nhánh này là tiền nằm trong các tài khoản đã bán cho nhóm ở Campuchia: hai bị can bị cáo buộc chiếm đoạt hơn 3,7 tỷ đồng của chính khách mua tài khoản. Nói cách khác, người ở quầy không chỉ bị cáo buộc mở cửa cho đường dây, mà còn bị cáo buộc dùng chính thủ tục ngân hàng để ăn chặn tiền của đường dây khi cánh cửa bị khóa lại.

Bước 02 thì cho thấy hệ thống không mù: cảnh báo đã được phát ra, bốn lần. Theo cáo buộc, thứ hỏng là khâu con người ở chi nhánh, nơi cảnh báo phải được xử lý.

Ai kiếm được bao nhiêu trong chuỗi này?

Nguồn: VietNamNet (12/9/2026 và qua Việt Báo 14/9/2026), An ninh Thủ đô (12/9/2026), Báo Pháp luật Việt Nam (12/9/2026). Tất cả là số liệu theo cáo trạng/cáo buộc, chưa được tòa án xác định.

Khoản 28 triệu đồng ở dòng cuối là theo Báo Pháp luật Việt Nam (12/9/2026), thù lao một bị can bị cáo buộc trả cho người môi giới với mỗi trường hợp bán thông tin. Đặt dòng đầu cạnh các dòng còn lại là thấy cấu trúc giá của chợ này: dòng tiền đi qua tính bằng chục nghìn tỷ, còn người ở quầy và người cung cấp thông tin được trả bằng triệu hoặc vài tỷ. Theo An ninh Thủ đô (12/9/2026), khoản 100 triệu đồng cộng 10% số tiền thu hồi là thù lao mà cựu nhân viên Vietcombank bị cáo buộc được hứa để giúp rút số tiền khoảng 140.000 USD và 124.968 CAD; theo bài báo, số tiền này có nguồn gốc từ lừa đảo ở Mỹ và Canada.

Các con số về quy mô tài khoản giữa các nguồn không trùng nhau, và trang này không cộng hay chọn số giữa: tháng 8/2025, Tiền Phong viết đối tượng chính bị cáo buộc làm giả căn cước để lập 187 công ty và đăng ký hơn 600 tài khoản doanh nghiệp để bán; tháng 9/2026, VietNamNet dẫn cáo trạng nêu khoảng 6.000 tài khoản cá nhân bị mua bán và khoảng 670 tài khoản doanh nghiệp “ma” được mở, còn Báo Pháp luật Việt Nam nêu thêm khoảng 500 căn cước giả và 90 bộ hồ sơ đăng ký doanh nghiệp “ma”. Chênh lệch có thể đến từ việc mỗi nguồn nói về một giai đoạn điều tra khác nhau.

Ai gánh hậu quả?

Ba nhóm: hai nhóm đầu là người cho mượn tên, nhóm thứ ba là người mất tiền thật.

• Người có thông tin bị bán. Theo cáo trạng được VietNamNet và Báo Pháp luật Việt Nam dẫn (12/9/2026), khoảng 6.000 tài khoản cá nhân đã bị mua bán; theo Báo Pháp luật Việt Nam, thông tin tài khoản được chuyển cho một nhóm ở Bavet (tỉnh Svay Rieng, Campuchia) để dùng cho đánh bạc, lừa đảo trực tuyến và rửa tiền. Tài khoản đứng tên ai thì sao kê dẫn về người đó. Cơ chế “chủ tài khoản bị gọi lên trước” được phân tích trong bài mức phạt mua bán, cho thuê tài khoản ngân hàng.
• Người đứng tên công ty ma. Khi đường dây cần tài khoản doanh nghiệp, nó cần người đứng tên giám đốc. Đây là nấc mà bài tài khoản ngân hàng rác mô tả: người trẻ được trả tiền để đứng tên, và có người đã bị khởi tố tội rửa tiền.
• Nạn nhân cuối chuỗi. Những người bị lừa ở trong nước và nước ngoài, có tiền chảy qua các tài khoản này.

Còn nhân viên ngân hàng: người đứng tên công ty ma ký vào hồ sơ xin mở tài khoản, còn nhân viên ngân hàng là người duyệt hồ sơ đó, tức là đứng ở đúng khâu mà theo cáo buộc đã để hồ sơ giả đi qua. Theo Tiền Phong (22/8/2025), cùng đợt khởi tố, cơ quan điều tra khám xét trụ sở chi nhánh các ngân hàng liên quan tại Bình Dương, Hà Nội, Đà Nẵng; đến tháng 7/2026 thêm hai nhân viên nữa bị khởi tố.

Hậu quả pháp lý: tội gì, đã đến đâu?

Theo VnEconomy ngày 6/7/2026, hai nhân viên ngân hàng bị khởi tố ngày 3/7/2026 về tội rửa tiền vì bị cáo buộc mở tài khoản thanh toán trái quy định, hỗ trợ chuyển dịch dòng tiền bất hợp pháp. Cựu nhân viên Vietcombank cũng bị truy tố về tội rửa tiền. Toàn vụ còn có các tội mua bán trái phép thông tin tài khoản ngân hàng, làm giả con dấu tài liệu, sử dụng mạng máy tính để chiếm đoạt tài sản, lừa đảo chiếm đoạt tài sản.

Điểm then chốt của tội rửa tiền với người làm ngân hàng là ngưỡng “biết”. Điều 324 Bộ luật Hình sự, như Tạp chí Tòa án nhân dân dẫn, áp dụng với tiền, tài sản mà người thực hiện “biết hay có cơ sở để biết” là do phạm tội mà có. Ở nhánh Oceanbank, cáo trạng nêu hội sở đã 4 lần gửi email cảnh báo yêu cầu chi nhánh xác minh; những cảnh báo đó đến tay ai, được xử lý ra sao, và bị can có “biết hay có cơ sở để biết” hay không là điều tòa án sẽ phải xác định, trang này không kết luận thay. Mức án cụ thể do tòa quyết định; tại thời điểm cập nhật, trang này chưa thấy thông tin về ngày xét xử.

Về phía ngân hàng, VnEconomy (6/7/2026) dẫn kiến nghị của công an Đà Nẵng: các ngân hàng cần tăng cường đào tạo nhân viên và giám sát nội bộ.

Bạn đứng ở đâu trong chuỗi này?

Phần lớn người đọc trang này không làm ngân hàng. Nhưng vụ Đà Nẵng cho thấy chuỗi này chạm tới người thường ở ba điểm, và mỗi điểm có việc cụ thể để làm.

Hệ thống ngân hàng đã siết bằng sinh trắc học và cảnh báo rủi ro, và vụ án này cho thấy các lớp đó có tác dụng: đường dây phải đổi cách, phải mua người. Chỗ hở còn lại là con người. Với người đọc, cách tự bảo vệ đơn giản nhất là không để tên mình nằm trên bất kỳ bộ hồ sơ nào mà mình không tự đi làm.

Nguồn tham khảo