Money mule: Cách thanh thiếu niên và sinh viên bị tuyển dụng vào hoạt động tội phạm

Money mule thực chất là gì

Money mule là người để cho dòng tiền bị đánh cắp đi qua chính tài khoản ngân hàng của mình — nhận tiền từ một kẻ phạm tội, rồi chuyển nó đi tiếp, thường giữ lại một khoản nhỏ cho bản thân.

FBI của Mỹ diễn đạt điều đó một cách đơn giản nhất có thể: money mule là “người chuyển hoặc di chuyển tiền có được một cách bất hợp pháp thay cho người khác.” Công việc đó, khi gạt bỏ đi mọi câu chuyện đi kèm với nó, là làm một mắt xích trong một chuỗi mang đi số tiền bị đánh cắp của người khác.

Money mule là người nhận và chuyển dòng tiền có nguồn gốc từ các nạn nhân của gian lận.

— U.S. Consumer Financial Protection Bureau

Bọn tội phạm cần một money mule bởi vì chúng không thể chuyển thẳng số tiền bị đánh cắp về cho mình mà không để lại một dấu vết dẫn ngược về tội ác. Một tài khoản cá nhân bình thường, không có gì đáng chú ý — chẳng hạn của một thiếu niên — làm đứt dấu vết ấy. Interpol mô tả những money mule là những người giúp “hợp thức hóa” dòng tiền phạm tội bằng cách cho nó đi qua tài khoản của chính họ — điều mà các chuyên gia chống rửa tiền gọi là giai đoạn “phân lớp”, cho tiền nhảy qua một chuỗi các tài khoản trông sạch sẽ cho đến khi nguồn gốc ban đầu bị chôn vùi.

Và số tiền đó không hề trừu tượng. Europol cho biết hơn 90% các giao dịch money mule mà họ xác định được có liên hệ với tội phạm mạng — lừa đảo qua phishing, lừa đảo email doanh nghiệp, gian lận mua sắm trực tuyến, lừa tình. Nói cách khác, số tiền mặt mà một thiếu niên chuyển đi gần như chắc chắn đã được lấy từ một người thật khác.

Các cơ quan thực thi pháp luật phân loại money mule thành ba dạng gần đúng: vô tình (bị tuyển dụng và thật sự không hay biết mình là một phần của tội ác), cố ý nhắm mắt (họ bỏ qua các dấu hiệu cảnh báo), và đồng lõa (hoàn toàn dự phần vào đó). Nhiều thanh thiếu niên khởi đầu ở nhóm thứ nhất. Nhưng cái nhãn ấy quan trọng kém xa so với hồ sơ ngân hàng, thứ chỉ cho thấy một điều duy nhất: tên họ trên tài khoản mà số tiền đã đi qua.

Vậy nên dù nó được khoác cái áo gì đi nữa — một công việc trực tuyến linh hoạt, một việc giúp đỡ cho một người bạn đời “lúc này không thể dùng tài khoản của chính mình,” một cơ hội kiếm hoa hồng gần như chẳng tốn công gì — việc chuyển tiền của người khác qua tài khoản của bạn để lấy phí chính là rửa tiền. Và chủ tài khoản chính là người gắn liền với nó.

Cách thanh thiếu niên và sinh viên bị tuyển dụng

Thanh thiếu niên và sinh viên bị tuyển dụng theo cùng cách mà phần lớn các trò lừa đảo tiếp cận họ — qua một lời mời trông giống như tiền dễ kiếm hoặc một công việc bình thường, được đưa đến nơi mà họ vốn đã dành nhiều thời gian. Một số ít con đường cứ lặp đi lặp lại.

• Mẩu tin tuyển việc giả. Các vị trí với chức danh kiểu “đại lý chuyển tiền,” “người xử lý thanh toán,” hay “trợ lý tài chính,” thường được giới thiệu là những công việc làm tại nhà linh hoạt. US CFTC đã cảnh báo rằng sinh viên được chào mời những vị trí mà chủ yếu là nhận và chuyển tiếp tiền; FBI đã nêu lên những email gửi đến tài khoản trường đại học quảng cáo các việc làm trả lương hay nhân sự giả mà chỉ cần thông tin tài khoản ngân hàng của sinh viên để nhận một khoản tiền gửi vào rồi chuyển một phần của nó đi tiếp.
• Các bài đăng “tiền dễ kiếm” và “lật tiền.” Quảng cáo trên Instagram, TikTok, Snapchat và Telegram hứa hẹn “biến 50 £ thành 500 £,” được bọc trong những hình ảnh tiền mặt và lối sống xa hoa để khiến nó trông ít rủi ro và đáng mơ ước.
• Các kênh trò chuyện trong game. Những kẻ tuyển dụng giả mạo là một công ty game hay công nghệ thông tin nhờ một người chơi trẻ tuổi nhận các khoản thanh toán của khách hàng, giữ lại một phần trăm, rồi chuyển đổi phần còn lại sang tiền điện tử — một giao dịch được khoác cái áo của một việc làm thêm.
• Các mối quan hệ trên mạng. Cùng con đường catfishing được dùng cho các trò lừa khác: một người bạn đời trên mạng “tạm thời không thể dùng tài khoản của chính mình” nhờ thiếu niên nhận và chuyển tiếp tiền như một bằng chứng của lòng tin.
• Trực tiếp ngoài đời. Các điều tra viên về gian lận ở Anh cho biết người trẻ bị tiếp cận trực tiếp bên ngoài trường học, trường cao đẳng và các câu lạc bộ thể thao, chứ không chỉ trên mạng.
• Trả thừa trên chợ trực tuyến. Một “người mua” trên ứng dụng bán hàng cố ý trả thừa cho một món đồ rồi nhờ thiếu niên hoàn lại phần chênh lệch — lặng lẽ biến tài khoản của họ thành một điểm trung chuyển.

Điểm chung trở nên không thể nhầm lẫn một khi bạn biết phải tìm gì: mọi phiên bản đều kết thúc ở cùng một yêu cầu — hãy để tôi chuyển tiền qua tài khoản của bạn. Không một công việc hợp pháp nào cần điều đó: một nhà tuyển dụng có thể hỏi thông tin tài khoản ngân hàng của bạn để trả lương cho bạn, nhưng không bao giờ để nhận và chuyển tiếp tiền của người khác. Như cơ quan phòng chống gian lận của Anh là Cifas nói với người trẻ, nếu một lời mời về tiền nghe có vẻ quá hấp dẫn để là sự thật, thì gần như nó luôn là vậy.

Khi việc tuyển dụng diễn ra qua một mối quan hệ giả thay vì một công việc giả, nó thường đi theo cùng một quỹ đạo như bất kỳ trò thao túng trên mạng nào khác — tình cảm trước, lời nhờ vả sau. Bài hướng dẫn trụ cột lần theo trình tự đó ở phần catfishing dẫn đến đâu.

Vì sao bọn tội phạm nhắm vào người trẻ

Bọn tội phạm nhắm vào người trẻ bởi vì tài khoản ngân hàng của một thiếu niên đúng là thứ chúng cần: mới, sạch, không có lịch sử hoạt động khả nghi — và gắn liền với một người có thể chưa nhận ra rằng chuyển tiền hộ một người lạ là một tội phạm.

Một tài khoản mới trông chẳng có gì đáng chú ý đối với các hệ thống phát hiện gian lận của ngân hàng, và đó chính là toàn bộ mục đích. Không có khuôn mẫu nào để phá vỡ, không có nhiều năm hành vi bình thường nào để mâu thuẫn lại. Tài khoản của money mule mua cho kẻ tội phạm một bước đi sạch sẽ trong chuỗi.

Trên hết điều đó là một khoảng trống trong nhận thức. Các khảo sát liên tục cho thấy nhiều người trẻ hoàn toàn không biết hoạt động money mule là một tội phạm, hoặc rằng nó gắn với những tội ác nghiêm trọng hơn nhiều. Một khảo sát của Barclays năm 2025 cho biết khoảng một phần ba số người thuộc Gen Z được hỏi sẽ cân nhắc chuyển tiền hộ một người mà họ không quen biết nếu được trả một khoản phí — một con số về thái độ, chứ không phải một thống kê tội phạm, nhưng là một con số đáng chú ý. Tiền nhanh, rủi ro được cảm nhận là thấp, và “chỉ là tài khoản của mình thôi mà” tạo nên một sự kết hợp đầy thuyết phục.

Sinh viên quốc tế bị nhắm đến đặc biệt gay gắt, thường với những lời mời được dựng lên như một “nghề tay trái” linh hoạt. Cảnh sát Liên bang Úc (AFP) đã xác định những đường dây chào mời sinh viên khoảng một nghìn đô la Úc một tháng cộng hoa hồng để làm money mule, cố ý tìm đến những người đang khó khăn về tài chính và còn đang học cách vận hành của hệ thống ngân hàng và pháp lý địa phương.

Quy mô nghiêng về phía người trẻ. Trong nửa đầu năm 2023, Cifas và UK Finance cho biết trong số các vụ việc trên Cơ sở dữ liệu Gian lận Quốc gia của Anh mang đặc điểm của hoạt động money mule, khoảng 23% liên quan đến người từ 21 tuổi trở xuống, và 64% liên quan đến người tới 30 tuổi. Đó là những vụ việc được đánh dấu là có dấu hiệu của hoạt động money mule, chứ không phải các bản án đã được xác nhận — nhưng khuôn mẫu về độ tuổi thì nhất quán và đáng chú ý.

Vấn đề này vẫn chưa biến mất kể từ đó. Báo cáo Fraudscape gần đây nhất của Cifas, bao quát năm 2025, đã ghi nhận hơn 22.000 vụ việc money mule dưới một hạng mục khai báo mới được đưa vào, cụ thể hơn. Sự thay đổi trong cách đếm các vụ việc đó khiến một so sánh năm-này-với-năm-kia trở nên thiếu đáng tin cậy — nên hãy thận trọng với các con số tổng thô — nhưng đó không phải là dấu hiệu cho thấy hoạt động này đã chững lại.

Cái giá mà một thiếu niên phải trả

Cái giá lớn hơn rất nhiều so với khoản nhỏ mà một kẻ tuyển dụng đưa ra. Làm một money mule chính là rửa tiền, và hậu quả có thể đeo bám một người trẻ trong nhiều năm — rất lâu sau khi vài trăm bảng đã được tiêu xài và quên lãng.

Tài khoản bị đóng. Các ngân hàng theo dõi điều này liên tục, và một khi một tài khoản bị bắt gặp đang được dùng để chuyển dòng tiền phạm tội, nó có thể bị đóng băng, bị hạn chế, hoặc bị đóng sau khi ngân hàng điều tra. Chỉ riêng điều đó đã có thể là một sự xáo trộn nghiêm trọng đối với một thiếu niên phụ thuộc vào nó.

Một dấu vết gian lận có thể đeo bám họ. Một dấu vết không phải là tự động — ngân hàng cần có căn cứ để ghi nó, và một hồ sơ có thể bị phản đối hoặc gỡ bỏ nếu người trẻ đã thật sự bị lừa hoặc bị ép buộc. Nhưng nơi nào một dấu vết được ghi, hoạt động đó được lưu lại ở Anh dưới dạng một hồ sơ “lạm dụng phương tiện” trên Cơ sở dữ liệu Gian lận Quốc gia Cifas, nơi nó có thể tồn tại tới sáu năm — và trong thời gian đó nó có thể khiến việc mở một tài khoản ngân hàng mới, ký một hợp đồng điện thoại di động, vay tiền hay vay tín dụng, hoặc sau này được duyệt một khoản vay mua nhà trở nên khó khăn. Cifas cũng cảnh báo sinh viên rằng họ có thể mất chỗ học ở trường đại học, bên cạnh việc thấy khó khăn hơn khi vay tín dụng và vay tiền.

Có thể có một vụ án hình sự. Ở Anh, tội rửa tiền theo Đạo luật Proceeds of Crime có mức án tối đa là 14 năm — một mức trần luật định, chứ không phải điều mà một thiếu niên phạm tội lần đầu thường phải đối mặt, và các công tố viên được kỳ vọng phải cân nhắc liệu một người trẻ có bị ép buộc hay bị bóc lột hay không. Nhưng một cuộc điều tra của cảnh sát và một tiền án là những khả năng có thật. Ở Mỹ, các đạo luật rửa tiền liên bang có những mức phạt được đo bằng nhiều năm tù giam, và một money mule cũng có thể bị cáo buộc gian lận chuyển tiền điện tử hay gian lận ngân hàng.

“Nhưng cháu đâu có biết” không phải là một lối thoát êm xuôi. Ở Anh tội danh này xoay quanh việc người đó có biết hay nghi ngờ số tiền là tiền phạm pháp hay không, và sự nghi ngờ là một ngưỡng thấp — nên gạt qua những dấu hiệu báo động rõ ràng không phải là một lập luận bào chữa an toàn. Và ngay cả một money mule thật sự vô tình vẫn có thể bị đóng tài khoản. Đối với một sinh viên quốc tế ở Mỹ, mức rủi ro còn leo cao hơn nữa: một số bản án rửa tiền vượt một mức tiền luật định có thể bị tính là một “trọng tội nghiêm trọng” trong luật di trú, và một cáo buộc gian lận hay rửa tiền có thể kéo theo những hậu quả về di trú — nên việc tìm tư vấn pháp lý đủ năng lực từ sớm là điều đáng làm.

Một ghi chú đáng suy ngẫm: các con số chính thức gần như chắc chắn đang khai thấp hơn thực trạng của vấn đề. Một đánh giá của FCA cho thấy các công ty chỉ báo cáo khoảng 37% số tài khoản money mule mà họ đã đóng lên cơ sở dữ liệu quốc gia trong khoảng từ tháng 1 năm 2022 đến tháng 9 năm 2023 — nên số người trẻ lặng lẽ bị cuốn vào chuyện này cao hơn so với những gì các con số được công bố cho thấy.

Những dấu hiệu cảnh báo bạn có thể thấy

Các dấu hiệu của hoạt động money mule thường là về tiền bạc và tâm trạng, chứ không phải về thiết bị. Chiến dịch Don't Be Fooled của Anh chỉ ra một bộ ba đơn giản: tiền mặt xuất hiện đột ngột không rõ lý do, những món đồ mới đắt tiền, và một thiếu niên đã trở nên giấu giếm hơn, khép kín hơn, hoặc căng thẳng hơn.

• Tiền bạc không khớp. Tiền mặt dư dả thêm, quần áo mới, một chiếc điện thoại hay thiết bị thuộc hàng cao cấp, mà không có lời giải thích rõ ràng về việc số tiền từ đâu mà ra.
• Một “công việc” mới mơ hồ. Được mô tả bằng những từ ngữ mập mờ, tìm thấy qua một tin nhắn văn bản, một DM, hay một tin nhắn WhatsApp, mà chủ yếu có vẻ liên quan đến việc nhận và chuyển tiếp các khoản thanh toán.
• Sự giấu giếm về tài khoản ngân hàng. Canh giữ các sao kê, một tài khoản thứ hai mà bạn không hề biết, hoặc những lá thư bất ngờ từ một ngân hàng.
• Lời chào mời “tiền dễ kiếm.” Một lời mời nghe lỏm được hay được nhắc đến để “mượn” tài khoản của họ, hoặc một người bạn đời trên mạng cần chuyển tiền qua nó.
• Một sự thay đổi trong tâm trạng. Khép kín hơn, giấu giếm hơn, hoặc căng thẳng hơn bình thường — sự căng thẳng của việc bị mắc vào một chuyện mà họ không dễ dàng thoát ra được.

Cũng như với bất kỳ tình huống nào trong số này, không một dấu hiệu đơn lẻ nào là bằng chứng cho điều gì. Thanh thiếu niên kiếm tiền theo những cách hợp pháp, coi trọng quyền riêng tư của mình, và có những tâm trạng thất thường. Điều quan trọng là sự kết cụm — hai hoặc ba dấu hiệu trong số này cùng xuất hiện trong một khoảng thời gian ngắn — và phản ứng đúng đắn trước một cụm dấu hiệu là một câu hỏi bình tĩnh, tò mò, chứ không phải một lời buộc tội.

Cách phản ứng với tư cách phụ huynh

Nếu bạn cho rằng con mình đã bị cuốn vào chuyện này, hãy bắt đầu bằng cuộc trò chuyện, chứ không phải bằng tài khoản. Trước hết, hãy nói rõ rằng con không gặp rắc rối gì với bạn — bởi vì sự xấu hổ và nỗi sợ bị trừng phạt đúng là những thứ giữ cho các tình huống này bị che giấu và để cho chúng trở nên tồi tệ hơn.

Có một điều phải đặt lên trước tất cả những điều này. Nếu con bạn đang bị đe dọa hay tống tiền, bị gây sức ép để gặp ai đó ngoài đời, hoặc bạn lo sợ cho sự an toàn tức thời của con, hãy coi đó là ưu tiên — gọi các dịch vụ khẩn cấp nếu có nguy hiểm tức thời, và nếu không thì gọi cảnh sát địa phương của bạn (101 ở Anh). Một cán bộ phụ trách bảo vệ trẻ em ở trường, hoặc một dịch vụ bảo vệ trẻ em như NSPCC và đường dây Childline của họ ở Anh, cũng có thể giúp đỡ.

Còn lại, hãy hành động nhanh chóng với các bước thực tế, đại khái theo thứ tự sau:

• Ngừng các giao dịch chuyển tiền và lưu giữ bằng chứng. Hãy lưu lại các tin nhắn, mẩu tin tuyển việc, và mọi hồ sơ thanh toán trước khi bất cứ thứ gì bị xóa — đó là nền tảng để xây dựng một báo cáo và, nếu cần, một lập luận bào chữa.
• Liên hệ ngay với ngân hàng. Họ xử lý chuyện này liên tục và có thể đánh dấu hoặc đóng băng tài khoản. Chủ động đi trước một bước có ý nghĩa đối với cách xử lý bất kỳ dấu vết nào, đặc biệt nếu con bạn đã bị lừa hoặc bị ép buộc.
• Đừng đối chất với kẻ tuyển dụng. Bị báo động, chúng sẽ xóa tài khoản và dấu vết sẽ biến mất theo chúng. Thay vào đó hãy báo cáo chúng — ở Anh bạn có thể làm điều đó một cách nặc danh qua Crimestoppers.
• Báo cáo qua đúng kênh. Ở Anh (England, Wales & Northern Ireland), cho dịch vụ Report Fraud của cảnh sát và cho ngân hàng; ở Scotland, cho Police Scotland qua số 101; ở Mỹ, cho IC3 của FBI và ReportFraud.ftc.gov.
• Tìm tư vấn pháp lý đủ năng lực nếu sự việc leo thang. Nếu cảnh sát liên hệ, ngân hàng cáo buộc lạm dụng, con bạn đã bị ép buộc, hoặc con là một sinh viên quốc tế, hãy trao đổi với một luật sư đủ năng lực trước bất kỳ cuộc thẩm vấn chi tiết nào — mức rủi ro (một tiền án, một dấu vết, một thị thực) đủ cao để biện minh cho điều đó.

Nếu con bạn bị tuyển dụng qua một mối quan hệ trên mạng thay vì một mẩu tin tuyển việc, hãy coi bản thân mối quan hệ đó cũng là một vấn đề an toàn, không chỉ là chuyện tiền bạc. Phần nếu con bạn đã ở trong đó của bài hướng dẫn trụ cột bao quát khía cạnh ấy, và bản đồ pháp lý và báo cáo trình bày các kênh một cách chi tiết hơn.

Một khi tình huống trước mắt đã được kiểm soát, cuộc trò chuyện đáng để có như một cách phòng ngừa, chứ không chỉ để sửa chữa. Nguyên tắc đủ đơn giản để nói thành lời: không một công việc hợp pháp nào cần phải chuyển tiền của người khác qua tài khoản cá nhân của họ, và họ không bao giờ nên giao thông tin tài khoản ngân hàng của mình cho một người mà họ chỉ quen biết trên mạng — dù người đó thân thiện đến đâu, dù chuyện đó gấp gáp đến đâu.

Nếu bạn quyết định muốn có thêm tầm nhìn trong một thời gian, hãy làm cho bất kỳ việc giám sát nào trở nên công khai và có giới hạn thời gian — con bạn biết công cụ đó ở đó, nó cho thấy những gì, và khi nào nó sẽ được xem xét lại. Sự theo dõi lén lút, một khi bị phát hiện, thường gây tổn hại cho lòng tin nhiều hơn so với chính điều mà nó nhằm phát hiện. Phần kiểm soát của phụ huynh như một bộ giàn giáo, chứ không phải sự giám sát bao quát cách thiết lập đó.

Bất kể bạn phát hiện ra điều gì, hãy giữ vững một thông điệp: một thiếu niên bị kéo vào chuyện này đã bị ra tay bởi những kẻ làm việc đó để kiếm sống, thường qua một lời mời được dàn dựng để trông có vẻ vô hại. Con không phải là một bậc thầy tội phạm, và con không gặp rắc rối gì với bạn. Sự bình tĩnh và cởi mở mới là những gì giúp các tình huống này được giải quyết — và mới là những gì khiến con bạn sẵn lòng kể cho bạn sớm hơn nếu lần sau có điều gì đó cảm thấy không ổn.

Câu hỏi thường gặp