Biên giới mới của tội phạm mạng
Khi cảnh sát Sri Lanka đột kích một khách sạn ven biển ở Chilaw hồi đầu tháng này, họ bắt gặp cảnh tượng ngày càng quen thuộc trên khắp Nam Á. Bên trong tòa nhà, giới chức bắt giữ 152 công dân nước ngoài, phần lớn là người Trung Quốc, đang điều hành một đường dây lừa đảo trực tuyến tinh vi. Theo người phát ngôn cảnh sát Frederick Wootler, cuộc đột kích thu giữ 143 máy tính xách tay, 120 máy tính để bàn và 370 điện thoại di động. Hai công dân Trung Quốc tìm cách bỏ trốn trong lúc chiến dịch diễn ra và bị thương, phải nhập viện.
Nội dung
Cuộc đột kích này có ý nghĩa lớn hơn nhiều so với một chiến công riêng lẻ của lực lượng thực thi pháp luật. Nó báo hiệu sự thay đổi căn bản về địa bàn hoạt động của tội phạm mạng xuyên quốc gia. Các khu phức hợp lừa đảo quy mô lớn vốn hoành hành ở lục địa Đông Nam Á kể từ đại dịch COVID-19 nay đang mở rộng sang những vùng lãnh thổ mới, trong đó Sri Lanka nổi lên như một điểm đến hàng đầu của các hoạt động phải dịch chuyển do sức ép thực thi pháp luật ngày càng tăng tại Campuchia và Myanmar.
Số liệu cho thấy tốc độ gia tăng đáng kinh ngạc. Trong ba tháng đầu năm 2026, số vụ bắt giữ liên quan đến hoạt động của các trung tâm lừa đảo ở Sri Lanka đã vượt quá một nửa tổng số ghi nhận trong cả năm 2025. Nếu xu hướng hiện nay tiếp diễn, số vụ bắt giữ cả năm có thể vượt 600, gần gấp đôi con số của năm 2024 hoặc 2025. Những số liệu này có thể chỉ phản ánh phần nổi của một mạng lưới tội phạm lớn hơn nhiều, bởi chưa tính các vụ được cơ quan quản lý xuất nhập cảnh xử lý âm thầm hoặc chưa bị phát hiện.
Rời bỏ các trung tâm lừa đảo ở Đông Nam Á
Hoạt động lừa đảo chuyển sang Sri Lanka bắt nguồn trực tiếp từ các chiến dịch thực thi pháp luật chưa từng có tiền lệ trên khắp Đông Nam Á. Tại Campuchia, giới chức mở đợt truy quét quy mô lớn vào tháng 2 năm 2026, đột kích 2.709 địa điểm bị nghi là nơi tổ chức lừa đảo trực tuyến và xác định hơn 21.000 công dân nước ngoài là nghi phạm tiềm tàng. Chiến dịch nhắm vào những khu phức hợp khét tiếng đã hoạt động trong nhiều năm với mức độ dung túng khác nhau của giới chức, tạo ra doanh thu ước tính 12,5 tỷ USD mỗi năm, tương đương khoảng một nửa tổng sản phẩm quốc nội chính thức của Campuchia, theo Viện Hòa bình Hoa Kỳ.
Đồng thời, chiến dịch chung giữa Campuchia và Trung Quốc nhằm vào Prince Group đã leo thang đáng kể. Chen Zhi, nhà sáng lập kiêm chủ tịch tập đoàn và là cựu cố vấn riêng của Chủ tịch Thượng viện Campuchia Hun Sen, bị bắt tại Campuchia ngày 6 tháng 1 và nhanh chóng bị dẫn độ sang Trung Quốc để điều tra về hành vi lừa đảo trực tuyến quy mô lớn cùng các tội danh liên quan. Tháng 10 năm 2025, chính phủ Mỹ tịch thu hơn 14 tỷ USD tài sản tiền mã hóa của tập đoàn; tháng tiếp theo, gần 700 triệu USD bị phong tỏa tại Hong Kong, Singapore, Hàn Quốc, Thái Lan và Đài Loan.
Những cột mốc thực thi pháp luật này tuy quan trọng nhưng đã dẫn đến phản ứng thích nghi có thể đoán trước của các mạng lưới tội phạm. Thay vì giải thể hoạt động, sức ép buộc chúng phải phân tán và chuyển địa bàn. Chủ các cơ sở đã nhiều lần cho thấy khả năng thích nghi, tái cơ cấu thành những nhóm nhỏ hơn, phân tán hơn và chuyển qua biên giới khi chiến dịch truy quét được tăng cường. Quỹ Châu Á ghi nhận các nội dung nhắc đến Sri Lanka ngày càng xuất hiện nhiều trên những nền tảng mạng xã hội mà các nhà báo và nhà bình luận dùng để theo dõi tình hình Campuchia, đồng thời lưu ý rằng các nhóm và cá nhân đang rời Đông Nam Á ngày càng thường xuyên.
Cỗ máy cưỡng ép phạm tội
Đằng sau cơ sở hạ tầng công nghệ bị thu giữ trong những cuộc đột kích như vụ ở Chilaw là một hệ thống bóc lột con người tàn bạo. Báo cáo tháng 2 năm 2026 của Văn phòng Nhân quyền Liên Hợp Quốc ghi nhận trải nghiệm của hàng trăm nghìn người bị buôn bán từ hàng chục quốc gia để làm việc cho các mạng lưới lừa đảo lâu năm. Dựa trên phỏng vấn những người sống sót đến từ Bangladesh, Trung Quốc, Ấn Độ, Myanmar, Sri Lanka, Nam Phi, Thái Lan, Việt Nam và Zimbabwe, báo cáo nêu chi tiết các trường hợp tra tấn, lạm dụng và bóc lột tình dục, cưỡng ép phá thai, bỏ đói và biệt giam.
Các hoạt động được mô tả trong báo cáo của Liên Hợp Quốc trải dài từ những khu phức hợp khổng lồ giống như thị trấn khép kín, rộng hơn 500 mẫu Anh, đến các đơn vị nhỏ, cơ động hơn như những nơi đang xuất hiện tại khách sạn và nhà nghỉ ở Sri Lanka. Những người sống sót kể về các tòa nhà nhiều tầng được canh phòng nghiêm ngặt, tường cao gắn dây thép gai và có nhân viên an ninh mang vũ khí bảo vệ. Những người không đạt chỉ tiêu lừa đảo hàng tháng bị dìm trong các bể nước, được gọi là “nhà tù nước”, suốt nhiều giờ liền.
Cao ủy Nhân quyền Liên Hợp Quốc Volker Türk mô tả tình cảnh này bằng những lời lẽ gay gắt sau khi báo cáo được công bố.
Chuỗi hành vi ngược đãi dồn dập khiến người ta choáng váng và đồng thời đau lòng. Thế nhưng, thay vì được bảo vệ, chăm sóc và phục hồi, cũng như được tiếp cận công lý và các biện pháp khắc phục mà họ có quyền hưởng, nạn nhân lại quá thường xuyên bị nghi ngờ, kỳ thị, thậm chí tiếp tục chịu trừng phạt.
Từ tháng 1 đến tháng 9 năm 2023, Tổ chức Di cư Quốc tế đã trực tiếp hỗ trợ 41 người sống sót bị buôn bán để cưỡng bức lao động tại các đặc khu kinh tế ở Đông Nam Á, qua đó xác nhận khía cạnh di cư của cuộc khủng hoảng. Người lao động thường bị dụ dỗ bằng tin tuyển dụng giả, hứa hẹn việc làm trong lĩnh vực dịch vụ khách hàng, khách sạn hoặc công nghệ, nhưng khi đến nơi lại bị giam giữ và ép thực hiện các hành vi lừa đảo trực tuyến, từ giả mạo danh tính đến các vụ lừa tình đầu tư được gọi là “mổ lợn”.
Vì sao Sri Lanka hấp dẫn các mạng lưới lừa đảo
Nhiều yếu tố hội tụ khiến Sri Lanka trở thành điểm đến hấp dẫn của các hoạt động lừa đảo phải di dời. Nước này ghi nhận lượng khách du lịch cao kỷ lục vào năm 2025 và đặt mục tiêu đầy tham vọng là đón 3 triệu lượt khách trong năm 2026. Để đạt mục tiêu, chính phủ đã áp dụng quy định thị thực du lịch đơn giản hóa, vô tình hạ thấp rào cản cho các nhóm tội phạm muốn nhanh chóng đưa nhân sự qua biên giới.
Hiện nay, công dân Trung Quốc, Ấn Độ, Nga, Thái Lan, Indonesia, Malaysia và Nhật Bản có thể nhập cảnh Sri Lanka bằng thị thực du lịch miễn phí; giới chức đang cân nhắc mở rộng cơ chế này cho thêm 39 quốc gia. Thị thực du lịch 30 ngày cấp khi đến có thể được gia hạn tối đa sáu tháng, tạo đủ thời gian để thiết lập hoạt động. Giới chức Trung Quốc đã thừa nhận động lực này, lưu ý rằng hạ tầng viễn thông tiên tiến, vị trí địa lý chiến lược, chính sách thị thực tương đối nới lỏng và người dân thân thiện đã khiến Sri Lanka trở thành mục tiêu của các nhóm lừa đảo xuyên quốc gia.
Trên khắp hòn đảo, cơ sở vật chất phục vụ các hoạt động này rất dồi dào. Khách sạn, nhà nghỉ và căn hộ là những địa điểm phù hợp cho mô hình nhỏ, cơ động hơn, đang thay thế các khu phức hợp cố định quy mô lớn từng phổ biến ở Campuchia và Myanmar. Kết nối số mạnh bảo đảm các hoạt động có thể diễn ra ở hầu hết mọi nơi trên đảo, trong khi tính phân tán của các nhóm nhỏ cho phép chúng nhanh chóng tản đi khi dự đoán có chiến dịch truy quét, giảm nguy cơ bị phát hiện theo cách mà các khu phức hợp lớn không thể làm được.
Tính cơ động này đã thể hiện rõ trong mô hình hoạt động. Sau cuộc đột kích ven biển ở Chilaw, giới chức tiến hành một chiến dịch riêng tại Anuradhapura, thành phố bán đô thị thuộc tỉnh Bắc Trung Bộ, bắt giữ 134 công dân nước ngoài. Các nghi phạm bị phát hiện hoạt động tại một số nhà nghỉ ở khu vực Anuradhapura và Mihintale, cho thấy hoạt động đang lan sâu hơn vào đất liền và đến những địa điểm ít gây chú ý hơn, nơi người dân khó báo tin cho giới chức và năng lực ứng phó chuyên trách còn hạn chế.
Cách thức lừa đảo hiện đại
Các chiêu thức lừa đảo từ những trung tâm mới chuyển địa bàn này ngày càng tinh vi và đa dạng. “Mổ lợn”, tên gọi bắt nguồn từ hình ảnh vỗ béo gia súc trước khi giết thịt, là kiểu lừa đảo trong đó thủ phạm xây dựng quan hệ tình cảm lâu dài với nạn nhân để tạo lòng tin rồi giới thiệu cơ hội đầu tư giả mạo. Những vụ lừa đảo này, cùng với các hành vi gian lận đầu tư liên quan đến tiền mã hóa nhằm vào nạn nhân ở nước ngoài, gây thiệt hại ước tính 40 tỷ USD mỗi năm trên toàn cầu.
Những người từng làm việc tại các trung tâm mô tả phương thức hoạt động có hệ thống. Quá trình bắt đầu bằng việc kết bạn trên mạng và tạo dựng niềm tin thông qua những sở thích, hoàn cảnh tương đồng. Tiếp đó, kẻ lừa đảo tiết lộ về tài sản và mời nạn nhân tham gia các nhóm đầu tư đầy những tài khoản giả tuyên bố đạt thành công không có thật. Khi nạn nhân đã xuống tiền, các “cố vấn” hướng dẫn họ sử dụng nền tảng lừa đảo mô phỏng những công ty giao dịch hợp pháp như Amazon hoặc Lazada. Những khoản lợi nhuận nhỏ ban đầu tạo niềm tin, khiến nạn nhân đầu tư nhiều hơn; cuối cùng, số tiền biến mất khi kẻ lừa đảo cắt đứt liên lạc.
Da Long, một chuyên viên từng làm việc gần bốn năm trong ngành lừa đảo trực tuyến ở Campuchia trước khi nghỉ vào giữa năm 2024, mô tả quy mô công nghiệp của các hoạt động này. Chỉ trong một tháng, người này lừa 6.500 khách hàng đầu tư vào các dịch vụ cho vay giả. Một số nạn nhân chỉ định vay 2.500 USD nhưng có thể mất thêm hàng nghìn USD vì những vòng lặp vô tận của các lỗi được dựng lên và yêu cầu thanh toán bổ sung. Công ty của người này thu về khoảng 18 triệu USD chỉ trong một tháng.
Lỗ hổng pháp lý và hạn chế trong thực thi
Sri Lanka đối mặt với nhiều thách thức đáng kể khi xử lý những hình thức tội phạm mới này bằng khuôn khổ pháp luật hiện hành. Nước này có các văn bản pháp luật liên quan, trong đó có những điều khoản về nạn buôn người trong bộ luật hình sự, Đạo luật Tội phạm Máy tính và Đạo luật Bảo vệ Dữ liệu Cá nhân mới ban hành, nhưng các quy định này chưa xử lý thỏa đáng những tội phạm cụ thể gắn với hoạt động của các trung tâm lừa đảo. Các vụ “mổ lợn” và lừa đảo đầu tư bằng tiền mã hóa nhằm vào nạn nhân ở nước ngoài chưa được luật hiện hành bao quát đầy đủ.
Cho đến nay, biện pháp chủ yếu là trục xuất thay vì truy tố. Trong một vụ gần đây, 125 công dân Trung Quốc bị bắt tại Anuradhapura đã bị trục xuất sau các cuộc thảo luận với chính phủ Trung Quốc. Bắc Kinh cử một máy bay chuyên dụng cùng nhóm quan chức, trong đó có một bác sĩ, đến giám sát quá trình này. Cảnh sát đã thành lập một đơn vị điều tra tội phạm mạng mới và giới chức đang tìm cách tăng cường cơ chế truy tố những người điều hành các trung tâm lừa đảo bất hợp pháp, nhưng cơ sở pháp lý vẫn chưa phát triển đầy đủ để ứng phó với mối đe dọa cụ thể này.
Các quan chức Liên Hợp Quốc nhấn mạnh rằng biện pháp ứng phó hiệu quả cần đặt luật và chuẩn mực nhân quyền làm trọng tâm. Điều này đồng nghĩa với việc ghi nhận rõ tình trạng bị cưỡng ép phạm tội trong luật chống buôn người và bảo đảm nguyên tắc không trừng phạt nạn nhân bị buôn bán. Nạn nhân cần được giải cứu kịp thời thông qua các chiến dịch phối hợp, được tôn trọng nguyên tắc không trục xuất hoặc trao trả về nơi có nguy cơ bị ngược đãi, đồng thời được tiếp cận các cơ chế hỗ trợ để phục hồi sang chấn và ứng phó nguy cơ bị trả thù hoặc buôn bán trở lại.
Hợp tác và khía cạnh quốc tế
Phạm vi khủng hoảng vượt xa biên giới Sri Lanka, đòi hỏi phản ứng quốc tế có phối hợp. Chiến dịch Storm Makers II của INTERPOL, tiến hành vào tháng 10 năm 2023, phát hiện dấu hiệu cho thấy xu hướng tội phạm đang lan rộng trên toàn cầu. Sau năm tháng phối hợp điều tra, lực lượng thực thi pháp luật các nước tham gia đã tiến hành hơn 270.000 lượt kiểm tra tại 450 điểm nóng về buôn người và đưa người di cư trái phép.
Chiến dịch dẫn đến việc bắt giữ 281 người vì các tội danh như buôn người, làm giả hộ chiếu, tham nhũng và gian lận viễn thông, đồng thời giải cứu 149 nạn nhân bị buôn bán. Sri Lanka tham gia cùng 26 quốc gia khác ở châu Phi, châu Á và châu Mỹ. Cuộc điều tra phát hiện các vụ việc trong đó 40 nạn nhân người Malaysia bị dụ sang Peru, còn công dân Uganda bị chuyển hướng qua Dubai đến Thái Lan rồi Myanmar.
Hợp tác song phương giữa Trung Quốc và Sri Lanka được tăng cường sau các cuộc đột kích gần đây. Giới chức Trung Quốc bày tỏ ủng hộ hoàn toàn các chiến dịch thực thi pháp luật của Sri Lanka, đồng thời bảo đảm quyền và lợi ích hợp pháp được bảo vệ theo luật định. Sự hợp tác này tiếp nối các nỗ lực chung trước đó, dẫn đến việc bắt giữ và hồi hương một số công dân Trung Quốc vào năm 2024. Tuy nhiên, do các mạng lưới này hoạt động xuyên quốc gia, việc thực thi pháp luật tại một địa điểm chỉ khiến hạ tầng tội phạm chuyển sang nơi khác chứ không bị xóa bỏ.
Jacob Sims, nghiên cứu viên tại Trung tâm Châu Á của Đại học Harvard, nhận định các chiến dịch truy quét tuy có thật nhưng dường như chịu động cơ chính trị nhằm giảm thiểu rủi ro về danh tiếng, pháp lý và tài chính phát sinh từ việc giới chức liên tục dính líu đến ngành này. Ông lưu ý rằng hoạt động tuyên truyền ngày càng tinh vi của các quốc gia dung túng trung tâm lừa đảo, cùng việc các hoạt động đơn giản chuyển sang quốc gia khác, đóng vai trò quan trọng giúp ngành này tiếp tục tồn tại. Sims cho biết Sri Lanka được cho là đang nổi lên thành điểm đến tiếp theo của những người làm việc trong các trung tâm lừa đảo phải rời Campuchia.
Những điểm chính
- Cảnh sát Sri Lanka bắt giữ 152 công dân nước ngoài, phần lớn là người Trung Quốc, trong cuộc đột kích một khách sạn ở Chilaw, đồng thời thu giữ hàng trăm máy tính và điện thoại được dùng trong các hoạt động lừa đảo trực tuyến.
- Số vụ bắt giữ liên quan đến trung tâm lừa đảo ở Sri Lanka tăng mạnh vào đầu năm 2026; số vụ trong quý I đã vượt một nửa tổng số của năm 2025, cho thấy con số cả năm có thể gấp đôi những năm trước.
- Hoạt động mở rộng diễn ra sau khi Campuchia tăng cường thực thi pháp luật: giới chức đột kích 2.709 địa điểm vào tháng 2 năm 2026 và bắt giữ chủ tịch Prince Group Chen Zhi, khiến các hoạt động dịch chuyển thay vì bị triệt phá.
- Báo cáo của Văn phòng Nhân quyền Liên Hợp Quốc ghi nhận việc tra tấn, bóc lột tình dục, cưỡng ép phá thai và sử dụng “nhà tù nước” đối với các nạn nhân bị buôn bán, ép làm việc tại các trung tâm lừa đảo ở Đông Nam Á và nay là Sri Lanka.
- Chính sách thị thực du lịch đơn giản hóa của Sri Lanka dành cho công dân Trung Quốc, Ấn Độ, Nga, Thái Lan, Indonesia, Malaysia và Nhật Bản, cùng hạ tầng số phát triển, tạo điều kiện thuận lợi cho các hoạt động lừa đảo cơ động.
- Khuôn khổ pháp luật Sri Lanka chưa xử lý đầy đủ các vụ “mổ lợn” và gian lận tiền mã hóa, khiến việc trục xuất thay vì truy tố những người điều hành nước ngoài trở thành biện pháp chủ yếu.
- Các chiến dịch của INTERPOL cho thấy mối đe dọa đã toàn cầu hóa, với nạn nhân từ châu Phi, châu Á và Nam Mỹ bị buôn bán để bị cưỡng ép phạm tội trên nhiều châu lục.
