Rửa tiền qua kênh ngân hàng điện tử là gì?

Rửa tiền qua kênh ngân hàng điện tử là gì?

Rửa tiền qua kênh ngân hàng điện tử (tiếng Anh: Money Laundering through Electronic Banking Channel) là hành vi tẩy rửa các khoản tiền có nguồn gốc bất hợp pháp bằng cách lợi dụng các dịch vụ tài chính số như internet banking, mobile banking, ví điện tử (e-wallet), sàn thanh toán trực tuyến và các nền tảng fintech. Đây là hình thức rửa tiền hiện đại, có tính ẩn danh cao, tốc độ xử lý nhanh và đặc biệt khó bị phát hiện trong bối cảnh chuyển đổi số (digital transformation) tài chính đang diễn ra mạnh mẽ trên phạm vi toàn cầu.

Ở góc độ pháp lý, hành vi này vừa cấu thành tội phạm rửa tiền theo Điều 324 Bộ luật Hình sự năm 2015 (sửa đổi, bổ sung năm 2017), vừa vi phạm nghiêm trọng các quy định về phòng, chống rửa tiền (viết tắt: PCRT) và các chuẩn mực quốc tế do FATF (Financial Action Task Force — Nhóm hoạt động tài chính chống rửa tiền) đề ra. Tại Việt Nam, hành vi này còn vi phạm Luật Phòng, chống rửa tiền năm 2022 (Luật số 14/2022/QH15, có hiệu lực từ ngày 01/3/2023) cùng các văn bản hướng dẫn thi hành.

Quá trình rửa tiền qua kênh ngân hàng điện tử về bản chất vẫn trải qua ba giai đoạn cổ điển mà các nhà nghiên cứu pháp lý quốc tế thường mô tả là: placement (đặt/tàng trữ), layering (chuyển/lớp) và integration (tích hợp/hợp pháp hóa). Tuy nhiên, điểm khác biệt là công nghệ số đã khuếch đại tốc độ, quy mô và tính ẩn danh ở cả ba giai đoạn, biến đây trở thành một trong những phương thức rửa tiền phức tạp nhất hiện nay.

Thuật ngữ tiếng Anh: Money Laundering through Electronic Banking Channel Lĩnh vực: Pháp lý

Đặc điểm và phân loại

1. Đặc điểm nhận biết

Rửa tiền qua kênh ngân hàng điện tử có một số đặc điểm nhận biết điển hình như sau:

2. Phân loại hình thức rửa tiền qua kênh ngân hàng điện tử

Có thể phân loại theo công cụ và kênh công nghệ được sử dụng:

• Theo công cụ thanh toán:

  • Rửa tiền qua internet banking (chuyển khoản trực tuyến)
  • Rửa tiền qua mobile banking (ứng dụng di động)
  • Rửa tiền qua ví điện tử, sàn P2P (giao dịch ngang hàng)
  • Rửa tiền qua ATM thông minh (smart ATM), CDP (Cardless/Contactless Dynamic Payment)

• Theo giai đoạn rửa tiền:

  • Giai đoạn đặt (placement): nạp tiền mặt vào tài khoản qua eKYC, nạp qua đại lý, mua hàng trên sàn thương mại điện tử
  • Giai đoạn chuyển (layering): chuyển tiền qua nhiều tài khoản trung gian, mule account (tài khoản chuyển tiền), đổi sang tiền mã hóa
  • Giai đoạn tích hợp (integration): đầu tư tài chính, mua bất động sản, rút tiền mặt liên ngân hàng

• Theo loại tội phạm nguồn (predicate offence):

  • Rửa tiền từ đánh bạc trực tuyến
  • Rửa tiền từ tín dụng đen, cho vay nặng lãi online
  • Rửa tiền từ buôn bán ma túy, mại dâm, lừa đảo công nghệ cao
  • Rửa tiền từ gọi vốn cộng đồng (crowdfunding), dự án DeFi tài chính phi tập trung

3. So sánh với rửa tiền truyền thống

Ví dụ thực tế trong ngành ngân hàng

Ví dụ 1: Đường dây đánh bạc trực tuyến rửa tiền qua ví điện tử

Một đường dây tổ chức đánh bạc trực tuyến quy mô lớn hoạt động tại nhiều tỉnh thành đã bị cơ quan chức năng phát hiện. Tổ chức này thu tiền từ hàng chục nghìn người chơi thông qua các tài khoản ngân hàng và ví điện tử của Ngân hàng A. Sau khi tích lũy được khoảng 850 tỷ đồng, các đối tượng đã thực hiện giai đoạn chuyển (layering) bằng cách:

• Chia nhỏ thành hơn 12.000 giao dịch, mỗi giao dịch dưới 200 triệu đồng để tránh ngưỡng báo cáo bắt buộc.
• Chuyển đổi qua 6 ngân hàng thương mại khác nhau, sử dụng hơn 200 tài khoản mule (mỗi tài khoản là tên giả, mua lại từ người dân thiếu hiểu biết với giá 500.000 đến 2.000.000 đồng/tài khoản).
• Đổi một phần sang USDT (stablecoin phổ biến trên sàn Binance) rồi chuyển qua các ví lạnh.

Ở giai đoạn cuối, tiền được dùng mua bất động sản, đầu tư vào dự án startup, nạp vào các dự án gọi vốn cộng đồng (crowdfunding) để hợp pháp hóa. Vụ việc được phát hiện khi hệ thống AML (Anti-Money Laundering — hệ thống chống rửa tiền) của Ngân hàng B phát cảnh báo về chuỗi giao dịch bất thường liên tiếp từ các tài khoản vừa mở dưới 90 ngày với hành vi chuyển tiền vòng tròn (còn gọi là circular transaction).

Ví dụ 2: Tín dụng đen online qua app

Công ty tài chính B hoạt động dưới hình thức "cho vay nhanh chỉ cần CCCD" đã thu lợi bất chính hơn 1.200 tỷ đồng trong 18 tháng. Toàn bộ dòng tiền được luân chuyển qua ứng dụng mobile banking của Ngân hàng C kết hợp ví điện tử X. Tội phạm sử dụng:

• Tính năng QR Pay để nhận tiền từ hàng vạn người vay (mỗi người vay chỉ vài triệu đồng).
• Mã OTP được thu thập thông qua các đường dây xã hội khi lừa người dân cài app giả mạo ngân hàng (banking trojan).
• Sau khi thu tiền, tài khoản của công ty chuyển sang các tài khoản cá nhân có dấu hiệu giao dịch on-off (vào – ra ngay lập tức) đặc trưng cho mule account.

Đây là kiểu rửa tiền qua ngân hàng điện tử điển hình, kết hợp giữa hành vi vi phạm pháp luật hình sự về cho vay nặng lãi và tội phạm công nghệ cao.

Ví dụ 3: Lừa đảo crypto launder qua ngân hàng

Một nhóm đối tượng thiết lập sàn giao dịch tiền mã hóa "ma" với cam kết lợi nhuận 200%/năm, lừa hơn 8.000 nhà đầu tư với số tiền hơn 3.500 tỷ đồng. Khi sàn sụp đổ, các đối tượng đã chuyển phần lớn tài sản đánh cắp sang USDT, trộn qua mixer tumbler (công cụ xáo trộn giao dịch tiền mã hóa), rồi chuyển ngược lại vào tài khoản ngân hàng tại Ngân hàng D thông qua nhiều giao dịch mua NFT, game token trị giá nhỏ. Sau cùng, tiền được rút qua các cây ATM không tiếp xúc (contactless ATM) với giới hạn 5 triệu đồng/lần để tránh giám sát.

Rửa tiền qua kênh ngân hàng điện tử trong các ngôn ngữ khác

Câu hỏi thường gặp

Rửa tiền qua kênh ngân hàng điện tử khác gì rửa tiền truyền thống?

Khác biệt lớn nhất nằm ở môi trường thực hiện và công cụ sử dụng. Rửa tiền truyền thống thường diễn ra tại các chi nhánh ngân hàng vật lý với séc, tiền mặt, chuyển khoản giấy; còn rửa tiền qua kênh ngân hàng điện tử được thực hiện hoàn toàn trên không gian mạng (cyberspace) thông qua internet banking, mobile banking, ví điện tử và tài sản số. Hệ quả là tốc độ nhanh hơn hàng trăm lần, giao dịch xuyên biên giới dễ hơn, định danh khách hàng dễ bị giả mạo và tính ẩn danh cao gấp bội, đặc biệt khi kết hợp công nghệ blockchain, VPN và tiền mã hóa.

Khi nào ngân hàng cần áp dụng biện pháp phòng chống rửa tiền qua kênh điện tử?

Theo Luật PCRT 2022 và các quy định của Ngân hàng Nhà nước, tổ chức tín dụng phải áp dụng biện pháp phòng, chống rửa tiền thường trực đối với mọi giao dịch trên kênh điện tử, đặc biệt khi: (i) khách hàng mở tài khoản từ xa thông qua eKYC với giá trị giao dịch lớn; (ii) phát sinh giao dịch bất thường, đặc biệt là giao dịch dưới ngưỡng báo cáo nhiều lần trong ngày (smurfing); (iii) khách hàng thuộc nhóm rủi ro cao (PEP — Politically Exposed Person, người có chức vụ chính trị; hoặc khách hàng đến từ quốc gia trong danh sách đen FATF); (iv) giao dịch liên quan tới sàn tiền mã hóa, dự án DeFi hoặc công ty fintech chưa được cấp phép đầy đủ.

Rửa tiền qua ngân hàng điện tử ảnh hưởng thế nào đến khách hàng và hệ thống tài chính?

Đối với khách hàng cá nhân, hậu quả trực tiếp là tài khoản bị đóng băng khi cơ quan chức năng yêu cầu điều tra, bị từ chối phát hành thẻ tín dụng, bị ghi vào danh sách cảnh báo nội bộ giữa các ngân hàng. Nhiều người vô tình bị lợi dụng trở thành tài khoản chuyển tiền (mule) rồi bị truy cứu trách nhiệm hình sự về tội rửa tiền theo Điều 324 Bộ luật Hình sự 2015. Đối với hệ thống tài chính, loại hình rửa tiền này làm suy giảm lòng tin, gia tăng chi phí tuân thủ, buộc các ngân hàng phải đầu tư lớn vào công nghệ AML như trí tuệ nhân tạo (AI), học máy (machine learning), phân tích hành vi khách hàng (behavior analytics), gây áp lực lên biên lợi nhuận và tăng giá dịch vụ. Về vĩ mô, rửa tiền còn góp phần ngầm hóa nền kinh tế, thất thu thuế, ảnh hưởng đến chính sách tiền tệ và xếp hạng tín nhiệm quốc gia.

Các nguyên tắc Basel quan trọng với phòng chống rửa tiền kênh điện tử

Nguyên tắc Basel (Basel Core Principles — bộ nguyên tắc cốt lõi của Ủy ban Basel về giám sát ngân hàng) yêu cầu các ngân hàng phải thực hiện quản trị rủi ro rửa tiền với 3 hàng rào quan trọng: (i) nhận biết khách hàng (KYC — Know Your Customer), (ii) giám sát giao dịch liên tục (ongoing monitoring) và (iii) thẩm tra nhân sự cấp cao và đơn vị tuân thủ. Trong môi trường ngân hàng số, các nguyên tắc này được hiện thực hóa qua eKYC đa lớp, xác thực sinh trắc học (sinh trắc khuôn mặt, vân tay), định danh thiết bị (device fingerprinting), phân tích mạng lưới giao dịch (transaction network analysis) và quy trình STR/SAR (Suspicious Transaction Report / Suspicious Activity Report — báo cáo giao dịch đáng ngờ) kết nối trực tiếp với Cục Phòng, chống rửa tiền thuộc Ngân hàng Nhà nước Việt Nam.

Tổng kết

Rửa tiền qua kênh ngân hàng điện tử là một trong những thách thức lớn nhất của ngành tài chính trong giai đoạn chuyển đổi số. Với tốc độ xử lý tức thời, khả năng ẩn danh gần như tuyệt đối và tính chất xuyên biên giới, loại hình tội phạm này đòi hỏi sự phối hợp chặt chẽ giữa tổ chức tín dụng, cơ quan quản lý nhà nước (Ngân hàng Nhà nước, Bộ Công an, Cục PCRT), tổ chức quốc tế (FATF, UNODC) và cộng đồng fintech. Đối với thí sinh ôn thi tuyển dụng ngân hàng, việc nắm vững khái niệm, ba giai đoạn rửa tiền, các quy định theo Luật PCRT 2022, Điều 324 Bộ luật Hình sự 2015 và các công cụ phòng chống hiện đại (eKYC, AI/ML, blockchain analytics) chính là nền tảng để làm tốt bài thi cũng như vận dụng trong thực tiễn nghề nghiệp sau này.