Các vụ lừa đảo đầu tư tiền điện tử giờ hoạt động như tổng đài và vụ thu giữ 580 triệu đô la của DOJ cho thấy nguồn tiền tập trung ở đâu

Trong nhiều năm, tin nhắn nhầm số đến đều đặn như đồng hồ. Một sự nhầm lẫn thân thiện, sau đó là lời xin lỗi, trò chuyện phiếm, và dần dần trở thành bạn bè. Cuối cùng, lời khuyên đầu tư là điều "chắc chắn" trên một nền tảng bóng bẩy cho thấy lợi nhuận dường như quá tốt để bỏ qua.

Người Mỹ theo dõi số dư tài khoản tăng lên trên các bảng điều khiển giả mạo, chỉ để phát hiện ra nút rút không dẫn đến đâu cả. Tiền tiết kiệm cả đời đã biến mất vào một mạng lưới rửa tiền trải dài khắp các châu lục.

DOJ đã đóng băng hoặc tịch thu hơn $580 triệu liên quan đến các mạng lưới lừa đảo ở nước ngoài này chỉ trong ba tháng. Con số đó vạch ra đường nét của một chuỗi cung ứng gian lận công nghiệp đã biến các kế hoạch lừa đảo thành công việc theo ca, hoàn chỉnh với hạn ngạch, kịch bản và lao động bị ép buộc bên trong các khu phức hợp được canh gác.

Mô hình nhà máy gian lận

Điều phân biệt các vụ lừa đảo đầu tư đương đại với những vụ trước đó không phải là sự tinh vi theo nghĩa truyền thống, mà là quy mô hoạt động.

Các mạng lưới này không dựa vào một nghệ sĩ lừa đảo tài năng duy nhất. Họ đã xây dựng một hệ thống có thể lặp lại: gửi tin nhắn hàng loạt tạo ra khách hàng tiềm năng, xây dựng lòng tin theo kịch bản chuyển đổi triển vọng thành nạn nhân, các nền tảng giả mạo mô phỏng tính hợp pháp, và rửa tiền theo lớp phân tán số tiền thu được trước khi cơ quan thực thi pháp luật có thể truy tìm chúng.

Cơ chế tuân theo logic công nghiệp. Tạo khách hàng tiềm năng hoạt động với khối lượng lớn thông qua tin nhắn tự động. Xây dựng lòng tin theo các kịch bản được ghi chép hướng dẫn nhân viên qua nhiều tuần hoặc tháng nuôi dưỡng mối quan hệ.

Việc chuyển giao từ một giao dịch mua tiền điện tử hợp pháp sang một nền tảng gian lận diễn ra dần dần: nạn nhân đầu tiên mua crypto thật, xây dựng niềm tin, sau đó chuyển nó sang các trang web do kẻ lừa đảo kiểm soát hiển thị lợi nhuận giả mạo.

Khi nạn nhân cố gắng rút tiền, hệ thống xoay sang chiết xuất: hóa đơn thuế giả mạo, phí xác minh và phí mở khóa tài khoản rút cạn bất cứ thứ gì còn có thể truy cập được.

Bộ Tài chính ước tính người Mỹ đã mất ít nhất $10 tỷ trong năm 2024 cho các hoạt động lừa đảo có trụ sở tại Đông Nam Á, tăng 66% so với cùng kỳ năm trước. Trung tâm Khiếu nại Tội phạm Internet của FBI đã ghi nhận $9,3 tỷ khiếu nại gian lận liên quan đến tiền điện tử vào năm 2024, với nhóm tuổi báo cáo lớn nhất là 60+.

Những con số này đại diện cho việc chuyển giao tài sản có hệ thống từ các tài khoản hưu trí vào các mạng lưới mà văn phòng Nhân quyền LHQ mô tả là các hoạt động buôn người.

Nền kinh tế khu phức hợp

Cấu trúc tổ chức đằng sau những con số này thách thức các danh mục thông thường.

Nhiều hoạt động lừa đảo được điều hành từ các khu phức hợp được củng cố ở Đông Nam Á, nơi công nhân hoạt động dưới sự ép buộc, được các điều tra viên LHQ ghi nhận là nạn nhân buôn người bị buộc phải thực hiện gian lận dưới sự đe dọa và bạo lực.

Các hồ sơ của Bộ Tài chính và DOJ mô tả các cơ sở này là các hoạt động độc lập kết hợp nhà ở, không gian làm việc và cơ sở hạ tầng an ninh được thiết kế để ngăn chặn việc trốn thoát.

Mô hình lao động này biến gian lận từ một nỗ lực đòi hỏi kỹ năng cao thành một doanh nghiệp có thể mở rộng.

Công nhân làm theo kịch bản, đạt mục tiêu và luân phiên theo ca. Hiệu quả của mô hình giải thích khối lượng: khi lừa đảo trở thành công việc dây chuyền lắp ráp, nút thắt cổ chai chuyển từ thu hút nhân tài sang cung cấp nạn nhân, và cơ sở hạ tầng kỹ thuật số giá rẻ đảm bảo khách hàng tiềm năng không bao giờ cạn kiệt.

Kinh tế học tiết lộ lý do tại sao việc thực thi pháp luật gặp khó khăn trong việc kiềm chế vấn đề. Tạo các tên miền mới gần như không tốn gì. Các nền tảng đầu tư giả chạy trên các mẫu được sao chép trong vòng vài giờ. Thu hút nạn nhân xảy ra ở quy mô toàn cầu với chi phí cận biên tối thiểu cho mỗi liên hệ.

Các kênh thanh toán cung cấp tốc độ và tính không thể đảo ngược, chẳng hạn như tiền điện tử, chuyển khoản điện và tiền gửi ATM, hoàn thành ngăn xếp. Hoạt động này đối mặt với rào cản gia nhập thấp và rào cản thực thi cao, ít nhất là cho đến gần đây.

Chiến lược điểm nghẽn

Lực lượng tấn công của DOJ, được khởi động vào tháng 11 năm 2025, đã thực hiện $580 triệu đóng băng, tịch thu và tịch biên trong ba tháng bằng cách tấn công cơ sở hạ tầng thay vì các nhà điều hành riêng lẻ.

Sự chuyển đổi đại diện cho một sự thay đổi trong lý thuyết thực thi: thay vì truy đuổi những kẻ lừa đảo phi tập trung từng người một, cách tiếp cận mới nhắm mục tiêu vào các điểm nghẽn nơi tiền tập trung.

Phân tích blockchain cho phép sự xoay chuyển này. Hành động tịch thu dân sự $225,3 triệu được trích dẫn trong các hồ sơ DOJ chứng minh quy trình làm việc: các điều tra viên truy tìm các mô hình rửa tiền qua các địa chỉ ví, xác định các điểm tập trung và phối hợp với các nhà phát hành stablecoin để đóng băng tài sản trước khi chúng phân tán.

DOJ đã công khai cảm ơn Tether về sự hỗ trợ của họ trong trường hợp đó, báo hiệu sự hợp tác giữa cơ quan thực thi pháp luật và lớp cơ sở hạ tầng.

Các lệnh trừng phạt của Bộ Tài chính đối với Funnull minh họa cách tiếp cận ưu tiên cơ sở hạ tầng. Công ty bị cáo buộc cung cấp dịch vụ lưu trữ và kỹ thuật cho hàng trăm nghìn trang web lừa đảo, mà FBI báo cáo có liên quan đến hơn $200 triệu thiệt hại của nạn nhân, với mức thua lỗ trung bình mỗi người vượt quá $150,000.

Bằng cách trừng phạt kẻ tạo điều kiện thay vì đuổi theo các trang web riêng lẻ, việc thực thi tạo ra ma sát trong toàn bộ hoạt động.

Tổng số $580 triệu của lực lượng tấn công bao gồm tài sản bị đóng băng giữa quá trình chuyển, bị tịch thu trong quá trình điều tra và bị tịch biên thông qua các thủ tục dân sự.

DOJ tuyên bố sẽ tìm cách hoàn trả tiền "ở mức tối đa có thể", mặc dù quy trình tịch biên và hoàn trả không đưa ra bảo đảm nào. Con số quan trọng hơn như một tín hiệu hơn là một chỉ số phục hồi: việc thực thi hiện hoạt động ở cùng quy mô với mối đe dọa.

Điều gì thay đổi khi tỷ lệ đánh chặn tăng lên

Tốc độ ba tháng, nếu duy trì ở mức khoảng $2,3 tỷ hàng năm, về mặt lý thuyết sẽ đánh chặn khoảng 23% thiệt hại lừa đảo ước tính $10 tỷ hàng năm có trụ sở tại Đông Nam Á của Bộ Tài chính.

Tính toán đó giả định một số điều kiện không thực tế, nhưng nó thiết lập một giới hạn trên cho những gì việc thực thi phối hợp có thể đạt được trong cơ sở hạ tầng hiện tại.

Nhiều khả năng, động lực diễn ra như leo thang hơn là xóa bỏ. Tỷ lệ đánh chặn cao hơn buộc phải thích nghi: những kẻ lừa đảo chuyển sang các kênh khó đóng băng hơn, phân tán hoạt động về mặt địa lý và đầu tư vào rửa tiền tinh vi hơn.

Trong khi đó, trí tuệ nhân tạo làm giảm chi phí mỗi nạn nhân bằng cách cho phép mạo danh thuyết phục hơn và cuộc gọi video deepfake. Dữ liệu Chainalysis cho thấy khoản thanh toán lừa đảo trung bình tăng từ $782 lên $2,764 từ năm 2024 đến 2025, phù hợp với việc nhắm mục tiêu được tăng cường bằng AI đẩy nạn nhân hướng tới các giao dịch chuyển lớn hơn.

Căng thẳng đặt năng lực công nghiệp ở cả hai phía.

Các hoạt động lừa đảo mở rộng theo chiều ngang thông qua cơ sở hạ tầng có thể sao chép và lao động bị ép buộc. Việc thực thi được hỗ trợ bởi phân tích dữ liệu, phối hợp xuyên biên giới và trừng phạt cơ sở hạ tầng.

Kết quả phụ thuộc vào hệ thống nào cải thiện nhanh hơn.

Vấn đề bất đối xứng

ATM Bitcoin và trao đổi tiền mặt ngang hàng đại diện cho các van thoát mà việc thực thi gặp khó khăn trong việc niêm phong.

FinCEN đã gắn cờ đặc biệt các ki-ốt là các kênh thanh toán cờ đỏ trong hướng dẫn gần đây, lưu ý những kẻ lừa đảo hướng nạn nhân về phía ATM chính xác vì những giao dịch đó bỏ qua giám sát tài chính truyền thống.

Một khi crypto được chuyển đổi thành tiền mặt tại một sàn giao dịch ngoài khơi hoặc trong một giao dịch trực tiếp, dấu vết kết thúc. Con số $580 triệu nắm bắt những gì bị đóng băng trước khi chuyển đổi đó, câu hỏi thực sự là có bao nhiêu tồn tại không bị phát hiện.

Áp lực quy định đối với các nhà phát hành stablecoin và sàn giao dịch tạo ra sự tuân thủ chặt chẽ hơn xung quanh các giao dịch chuyển lớn, nhưng ma sát tuân thủ thúc đẩy di cư về phía các lựa chọn thay thế ít được quy định hơn.

Mô hình lặp lại qua các lĩnh vực thực thi: áp lực tại một điểm nghẽn chuyển hướng dòng chảy thay vì ngăn chặn nó. Điều quan trọng là liệu việc chuyển hướng có tăng chi phí hoạt động và rủi ro đủ để nén biên lợi nhuận hay không.

Điều gì quyết định kết quả

Trò chơi cuối cùng phụ thuộc vào mặc định và phân phối.

Nếu mua và chuyển tiền điện tử đến các nền tảng không xác định vẫn không có ma sát như ngày nay, kinh tế học lừa đảo vẫn thuận lợi. Nếu các sàn giao dịch thực hiện xác minh mạnh mẽ hơn trước khi cho phép chuyển sang các địa chỉ được gắn cờ, nếu các nhà phát hành stablecoin đóng băng dòng chảy đáng ngờ tích cực hơn hoặc nếu các nhà cung cấp lưu trữ phải đối mặt với các lệnh trừng phạt vì cho phép cơ sở hạ tầng lừa đảo.

Mỗi điểm ma sát làm suy giảm hiệu quả của mô hình nhà máy.

$580 triệu của DOJ đại diện cho doanh thu bị ngăn chặn, nhưng nó cũng đại diện cho dữ liệu: lập bản đồ các mạng lưới rửa tiền, xác định các nhà cung cấp cơ sở hạ tầng và ghi chép các khoảng trống trong hợp tác cho phép lừa đảo mở rộng.

Việc thực thi không cần phải bắt giữ mọi kẻ lừa đảo, nó cần làm cho mô hình nhà máy không có lãi bằng cách nhắm mục tiêu vào chuỗi cung ứng cho phép gian lận công nghiệp.

Câu hỏi không phải là liệu các vụ lừa đảo riêng lẻ có tiếp tục hay không. Chúng sẽ tiếp tục. Câu hỏi là liệu các hoạt động gian lận có tổ chức, dựa trên khu phức hợp có thể duy trì quy mô hiện tại của chúng khi các điểm nghẽn thắt chặt và các nhà tạo điều kiện cơ sở hạ tầng phải đối mặt với các lệnh trừng phạt hay không.

$580 triệu không trả lời câu hỏi đó. Nó cho thấy các điểm đòn bẩy ở đâu.