Bắt giữ hai nghi phạm vận hành đường dây
Theo thông tin từ cảnh sát thành phố Mangaluru (bang Karnataka), hai nghi phạm gồm Mohammed Aneesh (30 tuổi) và Saleeth Ahmed M. (32 tuổi) đã bị bắt giữ sau khi bị cáo buộc tham gia vận hành một hệ thống chuyển tiền bất hợp pháp liên quan đến USDT.
Cuộc điều tra bắt đầu từ đơn khiếu nại của một người dân địa phương vào ngày 10/3. Người này cho biết thông tin tài khoản ngân hàng của mình đã bị lấy với lý do phục vụ hoạt động kinh doanh giao dịch. Tuy nhiên sau đó, tài khoản này lại xuất hiện trong các vụ lừa đảo mạng.
Qua điều tra, cảnh sát phát hiện tài khoản ngân hàng của nạn nhân đã bị sử dụng như một “mule account” — tức tài khoản trung gian dùng để nhận và chuyển tiền từ các hoạt động phạm pháp.
Cách thức hoạt động của đường dây USDT
Các nhà điều tra cho biết hai nghi phạm vận hành một mô hình có thể xem như kết hợp giữa chênh lệch giá crypto và rửa tiền.
Cụ thể, họ mua USDT từ những cá nhân tại Ấn Độ với giá thấp hơn thị trường, sau đó bán lại cho các đối tượng tội phạm mạng ở Trung Quốc với giá cao hơn. Việc liên lạc và điều phối giao dịch được thực hiện thông qua các nền tảng nhắn tin như WhatsApp và Telegram.
Theo cảnh sát, các nhóm lừa đảo ở nước ngoài sẽ chuyển tiền thu được từ các vụ tấn công mạng hoặc lừa đảo trực tuyến nhắm vào công dân Ấn Độ vào các tài khoản “mule” do hai nghi phạm thu thập. Sau đó số tiền này được nhanh chóng chuyển đổi sang USDT và chuyển ra nước ngoài, khiến việc truy vết và thu hồi trở nên rất khó khăn.
Trong quá trình khám xét, cảnh sát đã thu giữ nhiều tang vật bao gồm:
- 4 điện thoại di động
- 18 thẻ ghi nợ
- 17 sổ ngân hàng
- 6 sổ séc
- 1.479,31 USDT
- Một chiếc xe ô tô
Dữ liệu từ các thiết bị bị thu giữ cho thấy hai nghi phạm đã thu thập hơn 70 tài khoản ngân hàng từ người dân tại Mangaluru và các khu vực lân cận. Trong số này, 37 tài khoản đã bị đánh dấu trên hệ thống báo cáo tội phạm mạng quốc gia của Ấn Độ (NCRP), liên quan đến 88 đơn khiếu nại từ khắp cả nước.
Liên quan mạng lưới tài khoản “mule” quy mô lớn
Vụ bắt giữ này không phải là trường hợp đơn lẻ mà nằm trong chiến dịch lớn của Cyber Command bang Karnataka nhằm triệt phá các mạng lưới tài khoản “mule”.
Trong giai đoạn từ tháng 12/2025 đến tháng 2/2026, lực lượng này đã bắt giữ 68 người liên quan đến các mạng lưới tài khoản trung gian dùng trong tội phạm mạng. Tổng cộng 869 tài khoản “mule” đã được xác định, liên quan tới 8.788 đơn khiếu nại lừa đảo trên toàn quốc.
Các cơ quan chức năng cho biết số tiền liên quan đến các vụ việc này lên tới khoảng 85 crore rupee (tương đương khoảng 10 triệu USD), trong đó hơn 13 crore rupee đã bị phong tỏa.
Ngoài ra, một cuộc điều tra riêng trong tháng 2/2026 cũng phát hiện một đường dây lừa đảo đầu tư trực tuyến liên quan đến các nền tảng giao dịch giả mạo. Trong vụ án này, các nhà điều tra phát hiện 624 tài khoản ngân hàng được sử dụng để chuyển tiền, với tổng giá trị giao dịch của một tài khoản lên tới 167 crore rupee. Phần lớn số tiền bị đánh cắp đã được chuyển đổi sang USDT và chuyển ra nước ngoài.
Xu hướng “crypto-as-a-service” trong tội phạm mạng
Các chuyên gia cho rằng vụ việc tại Mangaluru phản ánh một xu hướng ngày càng phổ biến trong hệ sinh thái tội phạm mạng: mô hình “crypto-as-a-service”.
Thay vì trực tiếp thực hiện hành vi lừa đảo, một số nhóm sẽ cung cấp hạ tầng cho các tổ chức tội phạm khác, bao gồm việc thu thập tài khoản ngân hàng, chuyển đổi tiền pháp định sang tiền điện tử và chuyển tiền ra nước ngoài.
Theo cơ quan thực thi pháp luật Ấn Độ (Enforcement Directorate), nhiều mạng lưới gian lận hiện được tổ chức tương tự như doanh nghiệp, với các bộ phận riêng biệt phụ trách tiếp cận nạn nhân, quản lý tài khoản “mule”, vận hành công ty bình phong và chuyển đổi tiền sang crypto nhằm xóa dấu vết giao dịch.
Cho đến nay, cơ quan này đã phong tỏa tài sản trị giá hơn 12.229 crore rupee liên quan đến các mạng lưới lừa đảo đầu tư xuyên quốc gia.
Đọc thêm:


English












