Nhà khoa học trưởng của công ty phân tích blockchain Elliptic, Tom Robinson, vào ngày 19 tháng 5 đã đăng bài viết tại Viện Nghiên cứu Liên hợp Hoàng gia Anh (RUSI), cho biết tổn thất do lừa đảo trực tuyến trên toàn cầu trong năm 2025 có thể lên tới 4.420 tỷ USD. Robinson nêu đích danh Telegram là không gian vận hành cốt lõi của các chợ ngầm cung cấp thị trường bên dưới, trong khi USDT của Tether lại trở thành công cụ thanh toán xuyên biên giới chủ lực.
Dữ liệu giao dịch đã được xác nhận của 3 chợ ngầm
Bài viết của Robinson nêu tên ba nền tảng giao dịch đảm bảo chợ ngầm chính và tổng giá trị xử lý lũy kế của chúng: Huione, Xinbi và Tudou, với tổng giá trị xử lý đạt 666 tỷ USD.
Huione được xem là nền tảng giao dịch đảm bảo chợ ngầm có quy mô lớn nhất, có liên hệ mật thiết với tập đoàn Huione ở Campuchia; dịch vụ thanh toán Huione Pay của nó được ước tính từng xử lý hơn 1.030 tỷ USD giao dịch USDT, vì vậy đã bị Mỹ và Anh trừng phạt. Sau khi bị cáo buộc, Huione lần lượt đổi tên thành Haowang Guarantee và Tudou Guarantee; vào tháng 5 năm 2025, Telegram phong tỏa các kênh liên quan, nhưng các nhà vận hành nhanh chóng chuyển sang kênh mới để tiếp tục hoạt động. Sau năm 2026, khi các cơ quan thực thi pháp luật ở Trung Quốc gây sức ép, Tudou mới dần dừng hoạt động, và khoảng trống thị trường ngay lập tức được Xinbi tiếp quản. Robinson cho biết, hiện Xinbi đã đạt mức xử lý 35 triệu USD mỗi ngày.
Cách thức xử lý đã được xác nhận của Telegram và đánh giá của Robinson
Sau khi Anh trừng phạt Xinbi vào tháng 3 năm 2026, các kênh Telegram liên quan vẫn hoạt động sôi nổi trong nhiều tuần sau khi lệnh trừng phạt có hiệu lực. Telegram sau đó hạn chế người dùng ở Anh truy cập vào các kênh của Xinbi, nhưng trong bài viết, Robinson khẳng định cách làm này “chỉ đáp ứng ở mức yêu cầu tối thiểu của trừng phạt”, không giải quyết được cốt lõi vấn đề; nhiều chợ ngầm vẫn có thể nhanh chóng khôi phục hoạt động thông qua kênh mới, nhóm dự phòng và đổi tên.
Mô hình sử dụng USDT đã được xác nhận
Theo báo cáo của Robinson, các nhóm lừa đảo sử dụng khối lượng lớn USDT như một công cụ thanh toán, và các giao dịch chủ yếu tập trung trên blockchain TRON. Mô hình chuyển khoản ngang hàng của USDT giúp dòng tiền luân chuyển trực tiếp xuyên biên giới, đồng thời né tránh một phần quy trình thẩm định chống rửa tiền (AML) trong hệ thống ngân hàng. Các “hàng hóa” lưu hành trong chợ ngầm gồm: dữ liệu cá nhân bị đánh cắp, tài khoản giả mạo, tài khoản ngân hàng đứng tên người khác và dịch vụ rửa tiền, v.v.
Các câu hỏi thường gặp
Báo cáo của Elliptic về 4.420 tỷ USD bao gồm những loại lừa đảo nào?
Robinson dùng phạm vi “tổn thất do lừa đảo trực tuyến trên toàn cầu” làm cơ sở thống kê; phương pháp thống kê cụ thể không được tiết lộ chi tiết trong nguyên văn. Elliptic là một tổ chức phân tích blockchain, nghiên cứu của họ chủ yếu tập trung vào việc theo dõi dòng tiền trên chuỗi và hoạt động của các chợ ngầm.
Sau khi Huione bị trừng phạt, các nền tảng liên quan tiếp tục vận hành như thế nào?
Sau khi Huione bị cáo buộc liên quan đến rửa tiền, nền tảng này lần lượt đổi tên thành Haowang Guarantee và Tudou Guarantee; sau khi Telegram phong tỏa các kênh, các nhà vận hành nhanh chóng chuyển sang kênh mới; sau khi cơ quan thực thi pháp luật ở Trung Quốc gây sức ép, Tudou đóng cửa, Xinbi tiếp quản thị trường, và sau khi Anh trừng phạt Xinbi, tình hình vẫn chưa thay đổi căn bản.
Vai trò cụ thể của Telegram trong chợ ngầm là gì?
Theo báo cáo của Robinson, các kênh và nhóm Telegram là địa điểm vận hành chính của thị trường chat ngầm “Guarantee Marketplace” trong ngành lừa đảo, cung cấp không gian giao dịch cho các hàng hóa bất hợp pháp như dữ liệu cá nhân bị đánh cắp, tài khoản giả, tài khoản đứng tên người khác và dịch vụ rửa tiền.
