AMRO cảnh báo thiệt hại do lừa đảo tại Campuchia vượt 45 triệu USD và nguy cơ rửa tiền qua casino

Thiệt hại của Campuchia phơi bày vấn đề rộng hơn trong khu vực

Campuchia ghi nhận hơn 45 triệu USD thiệt hại do các vụ lừa đảo trực tuyến trong nước được báo cáo chính thức trong năm 2025, theo một phân tích của Văn phòng Nghiên cứu Kinh tế Vĩ mô ASEAN+3 (AMRO) đề ngày 12 tháng 10 năm 2026. Con số này dựa trên dữ liệu của Bộ Nội vụ công bố vào tháng 2 năm 2026; phân tích cũng nêu bật những điểm yếu trong công tác giám sát khu vực đối với các casino hoạt động tại đặc khu kinh tế và doanh nghiệp xử lý tài sản ảo.

Phân tích về lừa đảo số của AMRO, có tiêu đề Quản lý rủi ro lừa đảo số tại ASEAN+3: Khuôn khổ pháp lý và biện pháp chính sách, kêu gọi phát hiện sớm hơn, phong tỏa tài khoản nhanh chóng, cải thiện cơ chế thu hồi và tăng cường hợp tác giữa các quốc gia. Các tác giả là Benyaporn Chantana, Ivan Lim và Prashant Pande.

Con số thiệt hại của Campuchia đo lường số tiền mất do các vụ lừa đảo trực tuyến trong nước. Mối quan ngại rộng hơn của AMRO trải dài trên một mạng lưới lớn hơn nhiều: tội phạm lừa nạn nhân qua điện thoại và nền tảng số, nhận tiền qua các tổ chức tài chính, rồi chuyển khoản thu được qua tài khoản, doanh nghiệp cờ bạc hoặc dịch vụ tiền mã hóa ở nhiều quốc gia.

Các hộ gia đình chịu thiệt hại trực tiếp nhất. Tiền dành cho tiết kiệm, giáo dục hoặc chi phí kinh doanh có thể biến mất chỉ trong vài phút, trong khi khả năng thu hồi giảm dần sau mỗi lần chuyển tiền. AMRO cho biết bằng chứng về tác động lên toàn bộ hệ thống tài chính còn hạn chế, nhưng tình trạng gian lận kéo dài có thể làm suy giảm niềm tin vào các dịch vụ tài chính số.

Cảnh báo này tập hợp hai thách thức gắn liền với nhau đối với Campuchia và các nước láng giềng: ngăn người dân mất tiền và ngăn các mạng lưới tội phạm lợi dụng hạ tầng tài chính, thương mại để che giấu khoản thu bất hợp pháp.

Vì sao việc tự duyệt thanh toán có thể khiến nạn nhân không được bảo vệ

Gian lận thanh toán được ủy quyền xảy ra khi một người bị lừa để tự chấp thuận giao dịch chuyển tiền. Kẻ phạm tội có thể giả danh cố vấn đầu tư hoặc người quen đáng tin cậy khác, thuyết phục nạn nhân gửi tiền qua một dịch vụ thanh toán vốn hợp pháp.

AMRO giải thích rằng hành vi lừa đảo thường bắt đầu trên mạng viễn thông hoặc các nền tảng xã hội, trước khi ngân hàng có liên quan. Cơ quan quản lý tài chính giám sát hoạt động thanh toán và các tổ chức tài chính, trong khi nhiều kênh mà tội phạm dùng để tiếp cận nạn nhân ban đầu do các cơ quan khác quản lý.

Do đó, ngân hàng chỉ tiếp xúc với một phần của hoạt động này. Một khoản thanh toán có thể được thực hiện với sự chấp thuận của khách hàng, dù quyết định đó bị tội phạm thao túng. Theo AMRO, các thỏa thuận hoàn trả thường rõ ràng hơn đối với giao dịch trái phép, còn phần lớn thiệt hại từ giao dịch được ủy quyền vẫn do khách hàng gánh chịu.

Tổ chức này cho biết một số cơ chế trong khu vực đang bắt đầu mở rộng trách nhiệm sang các bên tham gia khác. Biện pháp ứng phó được khuyến nghị bao gồm phòng ngừa, phát hiện, ngăn chặn, thu hồi và phân bổ thiệt hại, tức xác định ai phải chịu tổn thất tài chính khi các biện pháp bảo vệ thất bại.

Số liệu khu vực cho thấy khoảng trống trong việc thu hồi tiền

AMRO cho biết khoảng 55% người trưởng thành tại các nền kinh tế được chọn từng gặp ít nhất một vụ lừa đảo trong giai đoạn 2024–2025. Tỷ lệ phơi nhiễm đạt 63% tại các nền kinh tế ASEAN được chọn, so với 40% tại các nền kinh tế Plus-3 được chọn, chênh lệch 23 điểm phần trăm.

Trong số những người bị nhắm đến, 22% ở nhóm ASEAN cho biết đã mất tiền, so với 8% ở nhóm Plus-3 có dữ liệu. Các nền kinh tế Plus-3 gồm Trung Quốc, Nhật Bản và Hàn Quốc. Những con số này mô tả các nhóm khảo sát được chọn, chứ không phải phép đo riêng cho Campuchia.

Khả năng thu hồi tiền cũng thấp hơn ở nhóm ASEAN. Dù 72% nạn nhân bị mất tiền đã báo vụ việc cho nhà cung cấp dịch vụ thanh toán, chỉ 20% thu hồi được một phần tiền. Tại các nền kinh tế Plus-3 được chọn, 87% báo cáo sự việc và 46% thu hồi được tiền hoặc khoản thanh toán bị chặn trước khi đến tay kẻ lừa đảo.

AMRO cũng phát hiện hơn một nửa số nạn nhân tại các nền kinh tế ASEAN được chọn không thu hồi được khoản nào, so với 41% ở nhóm Plus-3. Khảo sát của tổ chức này ước tính thiệt hại do lừa đảo đối với từng cá nhân tương đương 0,2–3,4% tổng sản phẩm quốc nội trong năm 2024, tính cả những khoản tổn thất nạn nhân không báo với nhà chức trách.

Kết quả này cho thấy vì sao tốc độ được đặt làm trọng tâm. Tội phạm sử dụng tài khoản trung gian, tức tài khoản do những người cố ý hoặc vô tình nhận và chuyển tiếp tiền bị đánh cắp kiểm soát, để chia nhỏ và luân chuyển các khoản thanh toán. Một khi tiền đã được phân tán hoặc chuyển qua biên giới, nhà chức trách có ít thời gian hơn và ít cách thức đơn giản hơn để thu hồi.

Vì sao casino và đặc khu kinh tế bị chú ý

AMRO xác định tình trạng giám sát không đồng đều đối với các doanh nghiệp có nguy cơ bị lợi dụng để rửa tiền, trong đó có casino hoạt động tại các đặc khu kinh tế (SEZ) và nhà cung cấp dịch vụ tài sản ảo. Rửa tiền là việc chuyển hoặc che giấu tiền thu được từ tội phạm để tạo vẻ như khoản tiền đó đến từ hoạt động hợp pháp.

SEZ là những khu vực được chỉ định nhằm thu hút đầu tư và tạo việc làm thông qua các cơ chế như ưu đãi thuế và thủ tục thương mại đơn giản hơn. Casino và các doanh nghiệp tổ chức tour cờ bạc, sắp xếp chuyến đi đánh bạc cùng các dịch vụ liên quan, có thể xử lý khoản tiền lớn và cung cấp dịch vụ tài chính mà các mạng lưới tội phạm muốn lợi dụng.

Báo cáo Tội phạm phức hợp của Sáng kiến Toàn cầu Chống Tội phạm Có tổ chức Xuyên quốc gia nêu SEZ MDS Thmorda ở Campuchia, SEZ Tam giác Vàng ở Lào và SEZ Clark Freeport ở Philippines trong số những địa điểm gây quan ngại. Nghiên cứu có sự tham gia của 14 nhà nghiên cứu và đối tác xã hội dân sự trong sáu tháng đầu năm 2024.

Báo cáo xác định các hoạt động lừa đảo đã được xác nhận tại một số ít SEZ được chỉ định hợp pháp, đồng thời mô tả những khu phức hợp khác ở các khu vực tự nhận là SEZ hoặc hoạt động theo những cơ chế kinh tế khác. Báo cáo cũng ghi nhận các vụ lừa đảo tại khách sạn, biệt thự, khu chung cư và cơ sở casino. Vì vậy, việc giám sát hiệu quả phải theo dấu các đơn vị vận hành và dòng tiền của họ qua nhiều loại bất động sản khác nhau.

Dẫn nguồn UNODC, Sáng kiến Toàn cầu cho biết khoảng 340 casino có giấy phép và không có giấy phép hoạt động tại các SEZ ở Đông Nam Á trong năm 2021. Các khuyến nghị của UNODC bao gồm giám sát dòng tiền và đầu tư tại những khu vực này, đồng thời tăng cường giám sát các đơn vị tổ chức tour cờ bạc và doanh nghiệp tài chính số.

Vai trò của Phnom Penh trong mạng lưới tiền số

Báo cáo Bước ngoặt của Văn phòng Liên Hợp Quốc về Ma túy và Tội phạm (UNODC) mô tả Huione Guarantee, còn được gọi là Haowang, là một sàn giao dịch trực tuyến lớn có trụ sở tại Phnom Penh. Báo cáo cho biết nền tảng chủ yếu sử dụng tiếng Trung này có hơn 970.000 người dùng tại thời điểm được viết và hàng nghìn nhà cung cấp liên kết.

UNODC dẫn các ước tính của chuyên gia cho rằng các ví tiền mã hóa được Huione Guarantee và các nhà cung cấp trên nền tảng sử dụng đã nhận ít nhất 24 tỷ USD trong bốn năm. Sáng kiến Toàn cầu đưa ra khoảng giao dịch được báo cáo rộng hơn, từ 70 tỷ đến 89 tỷ USD kể từ năm 2021, liên quan đến Huione Pay và các nhà cung cấp trên sàn, bao gồm một nhóm doanh nghiệp và hoạt động giao dịch khác.

Các nhà nghiên cứu blockchain được dẫn trong báo cáo của Sáng kiến Toàn cầu lần theo một số giao dịch đến các hoạt động lừa đảo, nhóm vũ trang và nhóm tin tặc Lazarus có liên hệ với Triều Tiên. Theo báo cáo này, Huione phủ nhận các thông tin cho rằng tổ chức có liên quan đến hoạt động phi pháp.

UNODC cho biết Huione mở rộng sang lĩnh vực sàn giao dịch tiền mã hóa, ứng dụng giao dịch, cờ bạc trực tuyến, mạng blockchain và một đồng tiền ổn định được bảo chứng bằng đô la Mỹ. Tiền ổn định là một loại token kỹ thuật số được thiết kế để duy trì giá trị ổn định so với một tài sản như đồng tiền quốc gia.

Theo UNODC, Ngân hàng Quốc gia Campuchia xác nhận vào tháng 3 năm 2025 rằng đã thu hồi giấy phép tổ chức dịch vụ thanh toán của Huione do không tuân thủ quy định và khuyến nghị. Sáng kiến Toàn cầu cũng mô tả các biện pháp tiếp theo vào tháng 5 năm 2025, khi Mạng lưới Thực thi Tội phạm Tài chính Mỹ đề xuất loại Tập đoàn Huione khỏi hệ thống tài chính Mỹ và Telegram cấm hàng nghìn tài khoản cùng tên người dùng có liên quan.

Cờ bạc có thể trở thành ngân hàng ngầm như thế nào

Các quan chức UNODC mô tả một hệ thống ngân hàng ngầm tập trung tại Campuchia, Lào, Myanmar, Thái Lan và Việt Nam. Cờ bạc trực tuyến và các công cụ thanh toán số cho phép các mạng lưới luân chuyển giá trị qua những cơ chế khó để nhà chức trách lần theo.

Benedikt Hofmann, Phó Đại diện UNODC phụ trách Đông Nam Á và Thái Bình Dương, mô tả việc cờ bạc chuyển lên mạng đã làm thay đổi quy mô vấn đề như thế nào:

"Casino từ lâu đã đóng vai trò trong hoạt động rửa tiền ở Đông Nam Á, nhưng sự bùng nổ của cờ bạc trực tuyến đã đẩy nhanh xu hướng này theo những cách không ai ngờ tới," Hofmann nói.

Một thủ thuật là bù trừ. Khách hàng gửi tiền cho một đơn vị vận hành ở nước này rồi nhận một khoản tương đương qua tài khoản khác tại một nước khác. Đơn vị vận hành thanh toán nghĩa vụ thông qua mạng lưới của mình, giúp luân chuyển giá trị mà không cần một giao dịch chuyển tiền trực tiếp, rõ ràng nối hai khách hàng qua biên giới.

Một cách làm khác là mua gói phần mềm và dịch vụ có sẵn để vận hành một trang cờ bạc trực tuyến. Điều này cho phép các nhà điều hành ít am hiểu kỹ thuật lập nền tảng cờ bạc, đồng thời có thể che giấu hoạt động tài chính.

Amanda Gore, kế toán pháp y đứng đầu Trung tâm Thúc đẩy Tiến bộ Toàn cầu, cảnh báo rằng việc nhận tiền qua một phương thức rồi chi trả qua phương thức khác khiến việc xác minh danh tính trở nên phức tạp. Một tài khoản được nạp tiền bằng thẻ ngân hàng có thể chi trả bằng tiền mã hóa, khiến việc xác minh người cuối cùng nhận tiền khó khăn hơn.

Các vụ việc trải rộng trên nhiều khu vực pháp lý. Tòa án Macau kết án nhà điều hành cờ bạc Alvin Chau vì một đế chế cờ bạc bất hợp pháp đã xử lý hơn 105 tỷ USD tiền cược kể từ năm 2013. Các vụ truy tố liên quan tại Trung Quốc đại lục bao gồm ít nhất 160 triệu USD thanh toán quốc tế bất hợp pháp. Nhà chức trách Thái Lan cũng cáo buộc chủ casino Campuchia Kuo Che-min có thể đã rửa hơn nửa tỷ USD trước khi Thái Lan dẫn độ ông này sang Đài Loan.

Hậu quả đối với con người cũng vượt qua biên giới

Các khu phức hợp lừa đảo còn liên quan đến nạn buôn người và hoạt động phạm tội bị cưỡng ép. Sáng kiến Toàn cầu dẫn ước tính năm 2023 của Văn phòng Cao ủy Nhân quyền Liên Hợp Quốc cho biết có ít nhất 120.000 người tại các khu phức hợp lừa đảo ở Campuchia và ít nhất 100.000 người ở Myanmar.

Người lao động có thể bị chuyển hoặc bán giữa các khu phức hợp khi hoạt động được di dời. Báo cáo mô tả các tuyến đường qua Thái Lan kết nối SEZ Tam giác Vàng, Campuchia và Myanmar. Vì thế, một cuộc đột kích hoặc đóng cửa ở một nơi có thể khiến cả hoạt động tội phạm lẫn người lao động bị bóc lột phải chuyển sang nơi khác.

UNODC ước tính các vụ lừa đảo sử dụng công nghệ số gây thiệt hại từ 18 tỷ đến 37 tỷ USD trên khắp Đông Á và Đông Nam Á trong năm 2023; phần lớn được cho là bắt nguồn từ các vụ lừa đảo do các nhóm tội phạm có tổ chức ở Đông Nam Á thực hiện. Báo cáo mô tả các chiến dịch thực thi pháp luật nhắm vào hoạt động trực tuyến tại Campuchia, Philippines, Lào, Myanmar và Thái Lan.

Một số diễn biến cho thấy các khía cạnh tài chính và con người đã chồng chất theo thời gian:

• 2018: Nhà chức trách Mỹ trừng phạt Zhao Wei, người sáng lập SEZ Tam giác Vàng, cùng các cộng sự, với cáo buộc liên quan đến một tổ chức tội phạm xuyên quốc gia.
• 2022–2023: Theo UNODC, Zhao và một số cộng sự được nhập quốc tịch Campuchia.
• 2023: Ước tính của Liên Hợp Quốc về nhân quyền cho thấy ít nhất 120.000 người bị giam giữ tại các khu phức hợp lừa đảo ở Campuchia.
• Tháng 3 năm 2025: Ngân hàng trung ương Campuchia xác nhận thu hồi giấy phép tổ chức dịch vụ thanh toán của Huione.
• Ngày 12 tháng 10 năm 2026: Bản phân tích của AMRO kêu gọi tăng cường kiểm soát trên toàn bộ chuỗi lừa đảo.

Thách thức thực tế đối với các chính phủ là truy bắt những kẻ tổ chức, các trung gian tài chính và thu giữ tài sản, đồng thời xác định những người bị ép buộc thực hiện hành vi lừa đảo. Cùng một hoạt động có thể khiến nạn nhân ở nước ngoài mất tiền tiết kiệm, trong khi người lao động bên trong khu phức hợp phải chịu bóc lột.

Những điểm yếu trong biện pháp bảo vệ tài chính

Đánh giá của AMRO dựa trên các cuộc đánh giá của Lực lượng Đặc nhiệm Tài chính (FATF) về biện pháp chống rửa tiền và tài trợ khủng bố. Các cuộc đánh giá này phân biệt giữa việc có quy định cần thiết và việc thực thi các quy định đó trên thực tế.

Ở một số nền kinh tế ASEAN+3, những thiếu sót bao gồm xác minh danh tính khách hàng, giám sát doanh nghiệp ngoài hệ thống ngân hàng truyền thống, kiểm soát rủi ro từ công nghệ mới và hợp tác với nhà chức trách nước ngoài. Các doanh nghiệp liên quan gồm casino và các nhà cung cấp dịch vụ trao đổi, chuyển hoặc xử lý tài sản ảo dưới hình thức khác.

AMRO cho biết cơ chế cấp phép và đăng ký nhìn chung đã có, nhưng được thực thi không đồng đều. Cơ quan giám sát có thể thiếu nhân sự, hiểu biết về rủi ro tài trợ tội phạm hoặc năng lực tập trung kiểm tra vào những hoạt động dễ bị lợi dụng nhất. Các mức phạt đủ sức răn đe hành vi sai phạm và các vụ truy tố tội rửa tiền cũng hiếm gặp.

Không nền kinh tế ASEAN+3 nào được xếp hạng hiệu quả đáng kể trong các đánh giá mà AMRO trích dẫn về pháp nhân, chẳng hạn như doanh nghiệp, hoặc về điều tra và truy tố tội rửa tiền. Những điểm yếu này khiến việc xác định ai kiểm soát doanh nghiệp, liên kết giao dịch với mạng lưới tội phạm và đưa vụ án ra tòa trở nên khó khăn hơn.

Kết luận của AMRO mang tính thực tiễn: cần kết hợp giám sát chặt chẽ hơn với điều tra, thực thi pháp luật và các cơ chế khả thi để truy tìm, phong tỏa và thu hồi khoản thu từ tội phạm.

Hành động phối hợp có thể tạo ra thay đổi gì

AMRO khuyến nghị thiết lập đầu mối liên lạc thường trực giữa các quốc gia, quy trình rõ ràng hơn để chuyển giao vụ việc giữa các cơ quan và các trung tâm quốc gia làm đầu mối liên lạc được chỉ định. Hợp tác nên có sự tham gia của đơn vị tình báo tài chính, cơ quan quản lý viễn thông và các cơ quan khác cùng với cảnh sát.

Các chính phủ cũng cần có cơ sở pháp lý rõ ràng để xử lý yêu cầu từ nước ngoài về truy tìm, phong tỏa, tịch thu và hoàn trả tài sản. Tương trợ tư pháp cho phép nhà chức trách một nước đề nghị nước khác cung cấp chứng cứ hoặc hỗ trợ điều tra. Các thỏa thuận dẫn độ quy định việc chuyển giao nghi phạm giữa các khu vực pháp lý.

AMRO cho biết các quy trình này cần mở rộng sang tài sản ảo và phát huy các cơ quan khu vực hiện có, với trách nhiệm rõ ràng thay vì lập các thể chế song song. Tổ chức này cũng khuyến nghị nâng cao năng lực giám sát ở những nơi thiếu nguồn lực nhất. Phân tích không đưa ra thời hạn để các chính phủ thực hiện khuyến nghị.

Đối với nạn nhân, thay đổi hữu ích nhất là rút ngắn khoảng thời gian từ lúc báo cáo vụ lừa đảo đến khi dòng tiền bị chặn. Với Campuchia và các nước láng giềng, nhiệm vụ lớn hơn là khiến việc di dời kém hữu ích hơn đối với các mạng lưới tội phạm bằng cách đồng thời khắc phục những lỗ hổng trong giám sát và thực thi pháp luật.

Hofmann, Phó Đại diện khu vực của UNODC, giải thích vì sao các chiến dịch riêng lẻ ở từng quốc gia khó đạt hiệu quả:

"Đó là lý do các biện pháp ứng phó toàn diện ở cấp khu vực rất quan trọng: nỗ lực của từng quốc gia chỉ khiến vấn đề quay trở lại qua cửa sau," Hofmann nói.

Điểm chính

• Theo số liệu Bộ Nội vụ được AMRO trích dẫn, Campuchia báo cáo thiệt hại hơn 45 triệu USD do lừa đảo trực tuyến trong nước trong năm 2025.
• AMRO xác định những lỗ hổng trong giám sát khu vực liên quan đến casino tại các đặc khu kinh tế và nhà cung cấp dịch vụ tài sản ảo.
• Chỉ 20% nạn nhân tại các nền kinh tế ASEAN được chọn thu hồi được tiền, dù 72% đã báo vụ lừa đảo cho nhà cung cấp dịch vụ thanh toán.
• UNODC và Sáng kiến Toàn cầu mô tả các mạng lưới liên kết cờ bạc, dịch vụ tiền mã hóa, rửa tiền và buôn người.
• AMRO kêu gọi phát hiện sớm hơn, phong tỏa nhanh chóng, tăng cường thực thi pháp luật và phối hợp điều tra quốc tế, thu hồi tài sản.