Nền tảng ẩn danh giết người nước ngoài: "Lãnh đạo nói rằng để giúp người dùng nước ngoài giữ tiền ảo"

Tóm tắt

• Trong thời gian thử thách 7 ngày, Zhou Jun đã học cách cải trang thành một phụ nữ Nhật Bản để thu hút người dùng Canada tham gia nhóm. Khi thị trường đóng cửa, các bó tiền mặt đã được phân phối, "hoặc gửi theo đợt vào ngân hàng, hoặc dùng để mua vàng".

• Nạn nhân ở nước ngoài và rất khó để báo cáo vụ án với cảnh sát trong nước. Một số bản án không có lời khai của nạn nhân và chỉ có thể kết tội dựa trên số lượng tin nhắn đã gửi.

• Hầu hết những người bị bắt là nhân viên cơ sở trong các tổ chức tội phạm, sinh ra ở vùng nông thôn, trẻ tuổi và không được học hành đầy đủ. Nhiều người có quan niệm sai lầm rằng "lừa đảo tiền của người nước ngoài không phải là bất hợp pháp".

• Tiền ảo lưu thông giữa các nền tảng và quốc gia khác nhau. "Việc tìm ra tiền đã đi đâu là vô ích. Vấn đề là làm sao để lấy lại được".

Văn bản chính

Chu Tuấn (bút danh) 26 tuổi có một bí mật. Khoảng một năm rưỡi trước, anh ta về danh nghĩa là nhân viên của một "công ty thương mại nước ngoài", nhưng thực tế anh ta và các đồng nghiệp của mình đang lừa đảo tiền của người nước ngoài.

Công việc bắt đầu vào tháng 11 năm 2023 và kết thúc vào tháng 3 năm 2024. Anh ta vào văn phòng lúc 12 giờ đêm và rời đi lúc 8 giờ sáng. "Làm biển số xe của Canada", anh ta giải thích với phóng viên tờ Southern Weekend lý do tại sao anh ta hoạt động vào ban đêm và ngủ đông vào ban ngày.

Theo mô tả của Zhou Jun, công việc này như sau: nhân viên giả vờ là phụ nữ Nhật Bản trên các nền tảng xã hội, tham khảo "sách nói", tìm người dùng từ Canada để trò chuyện riêng tư, sau đó kéo họ đến phần mềm trò chuyện tên miền riêng tư, đề xuất tải xuống ứng dụng giao dịch tiền ảo trong một cửa hàng Internet địa phương và khuyến khích người dùng mua và bán tiền ảo trên đó để kiếm tiền.

Ứng dụng này không chỉ có những người hướng dẫn chuyên hướng dẫn người dùng cách vận hành mà còn có những người dùng đã kiếm được tiền bằng cách chia sẻ kinh nghiệm của họ. Nhưng mọi thứ đều là giả, "chúng tôi đã làm điều đó đằng sau hậu trường".

Người dùng Canada đổi đô la Canada lấy các loại tiền ảo như Bitcoin và Ethereum, và đầu tư vào ứng dụng này, và ông chủ công ty có thể chứng kiến ​​mọi thứ trong hậu trường. Những loại tiền ảo này đã qua tay nhiều người và chảy vào ví điện tử do "công ty ngoại thương" này kiểm soát. Sau một thời gian, Bitcoin đã được công ty đổi thành Tether, một loại tiền ảo được neo theo giá trị của đô la Mỹ, sau đó được rửa thành tiền mặt RMB, đến tay Chu Tuấn và các đồng nghiệp của ông. Khi người dùng muốn rút tiền mặt, họ phát hiện ra rằng kênh rút tiền đã bị đóng. "Lãnh đạo nói rằng chúng tôi chỉ tạm thời giữ những loại tiền ảo này cho người dùng, nhưng sau đó tôi mới nhận ra rằng đây là 'giết người nước ngoài'". "Giết người nước ngoài" là câu nói dân gian trong tội phạm lừa đảo viễn thông. Tương tự như "giết lợn", nhưng mục tiêu của hành vi lừa đảo là người nước ngoài. Các băng nhóm tội phạm "kết bạn" với người nước ngoài thông qua "sách nói", phần mềm dịch thuật và phần mềm trò chuyện, sau khi chiếm được lòng tin của họ, chúng lừa họ đầu tư và lừa đảo tiền bạc. Trong vài năm qua, "giết người nước ngoài" đã trở thành mục tiêu truy quét của các cơ quan an ninh công cộng, viện kiểm sát và tư pháp ở nhiều nơi. Vào tháng 4 năm 2025, Tòa án Khu phát triển kinh tế thành phố Heze, tỉnh Sơn Đông đã báo cáo một vụ án "gian lận nước ngoài" gần đây. Chín kẻ lừa đảo đã lừa đảo 66.800 người Ấn Độ trong khoảng thời gian từ tháng 6 năm 2023 đến tháng 1 năm 2024, với tổng số tiền là 517 triệu rupee Ấn Độ (khoảng 40 triệu nhân dân tệ).

Không dễ để loại bỏ "gian lận nước ngoài". Phóng viên tờ Southern Weekend phát hiện ra rằng ngoài việc ra nước ngoài để tham gia vào hoạt động gian lận viễn thông, một số "hoạt động gian lận nước ngoài" còn ẩn náu tại những nơi đông đúc ở các thành phố trong nước. Đối với người ngoài, những người hành nghề chỉ đang làm một công việc đàng hoàng và bình thường.

1 Bài phát biểu, tính cách, "thương mại điện tử xuyên biên giới"

Tham gia vào "hoạt động gian lận nước ngoài" tại một công ty ở Tòa nhà Tianhui là công việc đầu tiên của Chu Tuấn tại Thâm Quyến sau khi tốt nghiệp.

Tòa nhà Tianhui nằm ở Quận Yousong, Quận Longhua. Trong bán kính một km, có các khu công nghiệp lớn như Foxconn và Huawei, cũng như Chợ nhân tài Sanhe (nay được đổi tên thành "Quảng trường Struggler"), nơi từng nổi tiếng với "tiền công theo ngày". Đây là tòa nhà văn phòng hình tròn cao 8 tầng bao gồm bốn tòa nhà, ABCD. Sáng ngày 18 tháng 5 năm 2025, một phóng viên của Southern Weekend đã đến đây. Cửa chính của Tòa nhà B của tòa nhà đối diện với một ngã tư đông đúc, và Zhou Jun đã đi vào tòa nhà văn phòng từ đây.

Ngoại trừ một số cửa hàng hướng ra đường đã được chuyển đổi thành khách sạn và cửa hàng, các đơn vị còn lại trong tòa nhà đã được chia thành các ngăn có kích thước khác nhau và được liệt kê ở hai bên hành lang. Hầu hết chúng được bao quanh bởi các bức tường rèm bằng kính mờ, và tên của các công ty và tổ chức về cơ bản không được hiển thị bên ngoài các bức tường rèm, khiến những người khác khó có thể biết được hoạt động kinh doanh chính của công ty từ bên ngoài.

Nhìn bề ngoài, công việc của Zhou Jun thực sự hấp dẫn: trong ngành thương mại nước ngoài, công ty cung cấp điện thoại di động, máy tính và các vật dụng văn phòng khác và phần mềm dịch thuật; thời gian đi lại ngắn và chỉ cần hai đèn giao thông để đến nơi làm việc; có sáu ngày một tuần, "vì người nước ngoài không thích sử dụng phần mềm xã hội vào Chủ Nhật", có giờ làm việc cố định, và các nhà lãnh đạo và đồng nghiệp sẽ không liên lạc sau khi tan làm; lương cơ bản là 4.000 nhân dân tệ, và mặc dù không có an sinh xã hội hoặc quỹ dự phòng, nhưng có hoa hồng 10%-20% và không có giới hạn trên về hoa hồng. Sau khi gia nhập công ty, anh phát hiện ra nhiều điểm đáng ngờ: Trong thời gian dùng thử 7 ngày, Zhou Jun đã học một cuốn sách từ vựng, trong đó dạy anh cách cải trang thành phụ nữ Nhật Bản để thu hút người dùng tham gia nhóm; không có hợp đồng ký kết cho công việc, tên công ty không rõ ràng, các đồng nghiệp không biết tên thật của họ và gọi nhau bằng bút danh hoặc tên tiếng Anh; văn phòng sử dụng máy chủ ở nước ngoài, nhóm làm việc được xây dựng trên mạng bên ngoài và điện thoại di động làm việc cũng được trang bị thẻ điện thoại di động ở nước ngoài; Tiền lương thường được trả bằng tiền mặt, và sẽ có những bó tiền mặt vào thời điểm đóng cửa, "một số người nhận được hơn 100.000 tiền mặt cùng một lúc, hoặc gửi theo từng đợt vào ngân hàng hoặc mua vàng."

Zhou Jun cũng phát hiện ra rằng hầu hết các đồng nghiệp khác đều đến từ cùng quê, bạn học hoặc bạn bè, và một số trông giống như họ vừa mới trưởng thành. Vào thời điểm đó, chỉ có Zhou Jun, người đã tìm thấy công ty này trên một nền tảng tuyển dụng trực tuyến và vị trí tuyển dụng được mô tả là "bán hàng dịch vụ khách hàng cho thương mại điện tử xuyên biên giới". Hơn một năm sau, Zhou Jun cho biết anh không thể tìm thấy thông tin tuyển dụng của công ty tại thời điểm đó.

Zhou Jun học kỹ thuật tại trường đại học và con đường sự nghiệp lý tưởng của anh là làm việc trong một nhà máy với tư cách là công nhân công nghiệp, xử lý máy móc và thiết bị. Nhưng anh muốn làm việc trong văn phòng, và vì đã vượt qua kỳ thi CET-4, anh muốn thử sức với ngành ngoại thương. Những vị trí không có ngưỡng chuyên môn, chẳng hạn như vận hành, dịch vụ khách hàng và bán hàng, là lựa chọn phù hợp với anh.

Không lâu sau khi nộp hồ sơ xin việc, công ty nói trên đã mời Chu Tuấn đi phỏng vấn. Công ty nhỏ, chỉ có khoảng 20 người. Trần nhà được treo cờ nhiều màu sắc của các quốc gia khác nhau. Văn phòng chật kín những chàng trai trẻ đang gõ máy, chiếm một ô nhỏ trong Tòa nhà Thiên Hội. Người phỏng vấn không hỏi nhiều câu hỏi, bao gồm cả việc Chu Tuấn có hiểu về thương mại xuyên biên giới không và anh có sử dụng tài khoản mạng xã hội ở nước ngoài không. Sau khi nộp thông tin ID, anh đã nhanh chóng được nhận vào làm.

Công ty này có "phòng trò chuyện đặc biệt" và "phòng hợp đồng". Đầu tiên, Chu Tuấn đến "phòng trò chuyện đặc biệt", nơi yêu cầu trò chuyện riêng với người nước ngoài. Tuy nhiên, sau khi thời gian thử việc kết thúc, anh lo lắng về việc mình sẽ trực tiếp tham gia vào hành vi gian lận nên đã chọn chuyển sang "phòng hợp đồng" và trở thành "kẻ môi giới" trong nhóm phần mềm trò chuyện riêng tư WhatsApp, chịu trách nhiệm thổi bùng ngọn lửa và khuyến khích người dùng nạp tiền vào Ứng dụng, đồng thời nhận được mức lương cố định là 4.000 nhân dân tệ mỗi tháng.

"Phòng hợp đồng" giống như việc tung lưới rộng hơn. Có những nhân viên đặc biệt kéo số điện thoại đã mua từ các nhà cung cấp thượng nguồn hoặc người dùng đến tư vấn thông qua quảng cáo vào nhóm WhatsApp. Mỗi nhóm có khoảng 300 người và họ đã kéo được khoảng 100 nhóm. Zhou Jun cũng có một "cuốn sách nói" mới. Nhân vật mới của anh là một nhà đầu tư. Anh tạo ra bầu không khí trong nhóm và nói với những người khác rằng anh đã nhận được rất nhiều lợi nhuận bằng cách theo dõi các chuyên gia đầu tư trong Ứng dụng. Nhưng trên thực tế, chuyên gia đầu tư tự nhận là từ Morgan Stanley lại là đồng nghiệp của Zhou Jun, và Ứng dụng này do một đồng nghiệp khác duy trì. Công ty đứng sau ứng dụng này chỉ là một công ty vỏ bọc được đăng ký tại Ontario, Canada để chuyển khoản và chỉ có ông chủ mới có thể biết được số tiền mà người dùng đã đầu tư vào ứng dụng.

So với mức hoa hồng cao hơn của "Jingliao", mức hoa hồng của phòng "Hợp đồng" thấp hơn một chút, ở mức 20%. Cả hai phòng ban cuối cùng đều cần giới thiệu những nạn nhân tiềm năng cho ứng dụng. Còn về thời điểm "giết", thì do trưởng nhóm quyết định. Zhou Jun đã trải nghiệm điều đó không lâu sau khi anh đến. Khi "Killing Foreign Plate" đóng cửa, ông chủ đã mời mọi người trong phòng ban đi ăn tối tại một quầy đồ ăn nhẹ đêm gần công ty để ăn mừng. "Có 3 bitcoin ở phía sau. Theo giá 60.000 đô la Mỹ cho một bitcoin vào thời điểm đó, có vẻ như đã thu được hơn một triệu nhân dân tệ (RMB)."

Khi nói đến việc đóng cửa hoặc tiền mặt, Chu Tuấn sẽ cảm thấy rằng tất cả những điều này là "quá khoa trương". Lo lắng về rủi ro cao đằng sau lợi nhuận cao, ban đầu anh dự định sẽ tìm một công việc mới sau Tết Nguyên đán 2024. Tuy nhiên, vào một đêm tháng 3, một nhóm người lạ đột nhiên đến văn phòng và yêu cầu ông chủ ra mặt để phối hợp vấn đề "phân phối chiến lợi phẩm không đồng đều" trong nhóm, nếu không họ sẽ gọi cảnh sát. Sau đó, nhóm người này thực sự đã gọi cảnh sát. Cùng ngày, ngoại trừ ông chủ không đến văn phòng, những người khác đều bị đưa đến đồn cảnh sát.

Vì anh ta chỉ là một nhân viên cơ sở và chứng cứ không đủ để kết tội anh ta, Chu Tuấn đã được thả khỏi đồn cảnh sát sau chưa đầy 24 giờ. Kể từ đó, anh ta đã hoàn toàn rời khỏi công ty và đổi thẻ điện thoại, hy vọng có thể tạm biệt trải nghiệm này, "giống như thức dậy từ một giấc mơ".

Bên trong Tòa nhà Thiên Hội. (Ảnh chụp bởi phóng viên Vương Từ Thu Lâm của tờ Southern Weekend)

2 “Cảm giác thật lạ lẫm, tôi không dám hỏi thêm câu nào nữa”

Những gì Chu Tuấn trải qua là một mô hình điển hình của “giết chết cổ phiếu nước ngoài”: trong một hệ thống đầu tư giả mạo, nạn nhân được tạo ra ảo tưởng sai lầm về lợi nhuận, và nạn nhân được khuyến khích đầu tư càng nhiều tiền càng tốt.

Clara, một người Mỹ gốc Hoa, là nạn nhân của mô hình này. Năm 2023, cô gặp một "nhà đầu tư" trên nền tảng xã hội LinkedIn và được giới thiệu đến một trang web đầu tư tiền ảo, nghĩ rằng cô có thể kiếm được lợi nhuận bằng cách giao dịch ở đó. Clara nói với phóng viên tờ Southern Weekend rằng cô đã đầu tư vào Bitcoin và biết cách vận hành nó. Cô đã đầu tư 3 Bitcoin cho đến khi phát hiện ra rằng cô không thể rút tiền lãi trên trang web giả mạo. "Họ chỉ lừa dối những người như chúng tôi, những người dường như biết nhiều hơn và nghĩ rằng họ sẽ không bị lừa."

Ngoài các khoản đầu tư sai, mô hình "giết biển số nước ngoài" để lừa đảo nạn nhân tiền bạc còn bao gồm cả việc lập biển số vốn ở nước ngoài, cũng như các công việc bán thời gian và đánh tráo đơn hàng thường thấy trong "giết biển số lợn".

Biển số vốn cũng được gọi là "biển số tương trợ". Người giao dịch hứa hẹn lợi nhuận và liên tục thu hút mọi người "đầu tư". Khoản đầu tư của những người mới được sử dụng để lấp đầy sự quan tâm của các nhà đầu tư cũ cho đến khi nó sụp đổ. Về cơ bản, đây là một kế hoạch Ponzi. Phóng viên tờ Southern Weekend đã liên hệ với Aqiang (bút danh) với danh nghĩa là giao tiếp ngang hàng. Anh ta nói rằng anh ta đã thực hiện mô hình "giết biển số nước ngoài" này trong vài năm qua.

Trước tháng 4 năm 2024, nhóm của anh ta đã làm việc với các nhóm vốn ở Ấn Độ, Nam Phi và Nigeria. "(Những người tham gia) tính toán tiền dựa trên số dư cuối cùng, (mô hình) giống như một kim tự tháp và bạn phải tuyển dụng mọi người." Aqiang nhớ rằng có khoảng 1.000 người tham gia ở thị trường Nam Phi và khoảng 13.000 người ở thị trường Ấn Độ. Là một nhân viên bán hàng cơ sở, anh ta có thể nhận được 10% hoa hồng tại thời điểm thanh toán cho mỗi đơn hàng mà anh ta kéo được.

Không giống như sự tham gia tích cực của Aqiang, một số học viên đã vô tình bước vào "thị trường giết biển số nước ngoài".

"Tôi sẽ đăng những bức ảnh hơi khác một chút và chia sẻ cuộc sống của mình." Vào tháng 9 năm 2023, sinh viên tốt nghiệp đại học Chang Xu (bút danh) đã gia nhập một công ty thương mại điện tử xuyên biên giới với tư cách là "dịch vụ khách hàng chuyển hướng giao thông". Chang Xu cũng là một sinh viên kỹ thuật và những cân nhắc về việc làm của anh ấy tương tự như Zhou Jun. Sau khi gia nhập công ty, công ty đã cấp cho anh ấy 5 chiếc điện thoại di động và yêu cầu anh ấy quản lý các tài khoản trên Instagram và Facebook.

Chang Xu nói với phóng viên Southern Weekend rằng những tài khoản này trước đây do công ty kiểm soát và các nhân vật đều là những phụ nữ da trắng trẻ tuổi, giàu có đến từ châu Âu. Mỗi ngày, anh ấy đăng một vài bức ảnh do công ty cung cấp, giống như quản lý một nhóm bạn vậy. Bất cứ khi nào người dùng chủ động thích hoặc trò chuyện riêng tư, anh ấy sẽ trò chuyện với bên kia theo "sổ tay kịch bản" và yêu cầu bên kia thêm tài khoản WhatsApp do "phòng kinh doanh" của công ty kiểm soát.

Với mỗi người dùng được bộ phận bán hàng thêm vào, Chang Xu sẽ nhận được hoa hồng. Nhưng anh không biết công ty đang bán sản phẩm gì. Anh hỏi người quản lý, nhưng câu trả lời của bên kia luôn mơ hồ. "Cảm thấy lạ khi làm điều này mỗi ngày, hơi giống gian lận, vì vậy tôi đã ngừng làm, nhưng tôi không dám hỏi thêm câu hỏi nào nữa."

Nếu bộ phận bán hàng tham gia vào gian lận viễn thông, công việc "chuyển hướng lưu lượng" của Chang Xu sẽ là thứ thường được gọi là "kinh doanh bột" trong ngành, bị nghi ngờ hỗ trợ các hoạt động tội phạm mạng lưới thông tin hoặc gian lận. Điều này nằm ngoài nhận thức của anh ta, "Tôi không bao giờ nghĩ rằng mình có thể bị bắt vì đi làm".

Các phóng viên của tờ Southern Weekend phát hiện ra rằng trong mạng lưới tội phạm "Shayangpan", các công ty sẽ kiểm soát chặt chẽ nhân viên cơ sở để biết thêm về tổ chức và nhân viên sẽ được giao hoàn thành các nhiệm vụ đơn lẻ, lặp đi lặp lại, trong khi nhiều nguồn lực hơn được kiểm soát bởi các nhà quản lý cấp cao. "Nhân viên cơ sở giống như công cụ tội phạm". Li Fei (bút danh), một học viên quen thuộc với "Shayangpan" và các chuỗi công nghiệp liên quan, cho biết.

Zhou Jun đã học được tại nơi làm việc rằng nếu ai đó làm tốt công việc, họ có thể "ra ngoài và tự làm việc", điều đó có nghĩa là anh ta có thể thành lập một nhóm gian lận mới, chia sẻ nền tảng vận hành ban đầu và trao hoa hồng cho công ty. Giám sát trực tiếp của Zhou Jun có mật danh là "Micheal", người quản lý các công việc của công ty. Cấp trên của Micheal là ông chủ "Anh Li", và ông ấy chỉ liên lạc với Micheal và hiếm khi xuất hiện trong văn phòng. "Về cấp trên của Anh Li, chúng tôi chỉ có thể nghe nói về nó từ tin đồn, và người ta nói rằng ông ấy đã liên lạc với những người ở miền bắc Myanmar."

Tình huống này đã được Aqiang xác nhận. Ông ấy nói rằng ông ấy và ông chủ của công ty là người cùng quê, nhưng ông chủ cũng có một cấp trên. "Người ta nói rằng ông ấy (cấp trên của ông chủ) đã học được bộ này (ám chỉ "giết đĩa nước ngoài") sau khi trở về từ miền bắc Myanmar. Ông ấy không tự mình làm mà chỉ đóng vai trò là người đại diện để rút một số tiền và đầu tư vào nhiều đĩa cùng một lúc." Aqiang không gặp cấp trên này thường xuyên và chỉ thấy một lần ông chủ trao đổi Tether và yêu cầu ông ấy trao đổi tiền mặt trực tiếp.

Aqiang thích kiếm tiền và muốn kiếm tiền. Anh ta nói rằng anh ta cũng muốn ra nước ngoài để tiếp tục kinh doanh, nhưng anh ta không có mối quan hệ và không ai đưa anh ta ra nước ngoài. Trong phần bình luận của một số nền tảng xã hội, luôn có một số tài khoản để lại tin nhắn như "làm ơn đưa tôi đi" hoặc "làm ơn chỉ đường cho tôi" dưới các trang thảo luận về các vụ lừa đảo như "giết biển số nước ngoài".

Các phóng viên của tờ Southern Weekend đã để lại tin nhắn cho các tài khoản này dưới danh nghĩa là những sinh viên đang tìm việc, yêu cầu họ cho ý tưởng. Một tài khoản trả lời: "Tôi không có đủ nguồn lực. (Bạn) đến một công ty và làm việc ở đó trước, tích lũy kinh nghiệm, và khi đồng nghiệp của bạn rời đi, hãy hỏi họ sẽ làm việc cho công ty nào và liệu đó có phải là một công việc tốt không, và sau đó bạn sẽ có nhiều lựa chọn hơn." Khi được hỏi phải làm gì nếu loại công việc này liên quan đến việc vi phạm pháp luật, bên kia trả lời rằng đó là vấn đề rủi ro, "Nếu bạn bị bắt, bạn sẽ bị bắt".

Luật sư Long Yi của Công ty luật Hunan Yingqi đã gặp các bên liên quan đến vụ "giết người nước ngoài" tại trại giam và cảm thấy rằng họ có một loại "may mắn và trốn tránh". Long Yi kết luận rằng hầu hết các bên này là nhân viên cơ sở trong các tổ chức tội phạm, sinh ra ở vùng nông thôn, trẻ tuổi, có hoàn cảnh gia đình bình thường và trình độ học vấn thấp. Nhiều bên thậm chí còn có quan niệm sai lầm rằng "lừa tiền người nước ngoài không phải là bất hợp pháp" và "đây là hành động yêu nước".

3 Khó báo cáo và thu thập bằng chứng

Luật sư Deng Kai của Công ty luật Guangdong Nanfang Fred đã đại diện cho nhiều vụ án "giết người nước ngoài". Theo ông, một số kẻ lừa đảo đã hình thành sự phụ thuộc vào con đường tham gia vào các ngành công nghiệp đen và xám, nhưng trong những năm gần đây, gian lận viễn thông trong nước ngày càng trở nên khó khăn hơn, vì vậy chúng đã thay đổi các thói quen ban đầu được sử dụng để lừa đảo người Trung Quốc và sử dụng chúng đối với người nước ngoài. Không giống như "đĩa giết lợn", nạn nhân của "đĩa giết người nước ngoài" rất khó để báo cáo với cảnh sát trong nước vì họ ở nước ngoài. Do đó, manh mối của những vụ án như vậy thường đến từ cuộc điều tra tích cực của các cơ quan an ninh công cộng hoặc báo cáo từ nhân viên nội bộ.

Deng Kai phân tích rằng trong thực tiễn tư pháp, "giết người nước ngoài" phải đối mặt với tình thế tiến thoái lưỡng nan là khó có thể thu thập được bằng chứng: "Nếu không có báo cáo của nạn nhân, rất khó để chứng minh rằng họ (ý nói nạn nhân) đã bị lừa dối thay vì tự nguyện. Cũng khó để theo dõi việc sử dụng tiền ảo của cả hai bên trong quá trình lừa đảo. Một số tội phạm sẽ cố tình xóa hồ sơ trò chuyện thường xuyên, thay đổi địa điểm văn phòng, nền tảng giao dịch và tài khoản thanh toán, vì vậy ngay cả khi một số công ty đã kinh doanh trong một thời gian dài, vẫn có thể khó tìm ra số tiền cụ thể liên quan."

Trên Mạng lưới tài liệu phán quyết, hơn 40 bản án có thể được truy xuất bằng cách sử dụng các từ khóa "giết người nước ngoài" và "người nước ngoài gian lận". Chúng đến từ các tòa án cơ sở ở Phúc Kiến, Hồ Nam, Quảng Tây, Sơn Đông và các tỉnh khác. Một số băng nhóm này phạm tội ở nước ngoài, trong khi những băng nhóm khác phạm tội ở Trung Quốc. So với các công viên gian lận điện tử ở nước ngoài, các công ty gian lận trong nước có quy mô nhỏ, thường không quá 20 người trong một công ty.

Vụ án sớm nhất xảy ra tại huyện Đạo, tỉnh Hồ Nam vào năm 2019, khi 14 người do Giang Mưu cầm đầu đã lừa đảo 55 người nước ngoài tổng số tiền 519.000 đô la Mỹ với lý do đi theo một "chuyên gia đầu tư" để đầu tư vào tiền ảo.

Sau năm 2022, tên gọi chung là "giết biển số nước ngoài" bắt đầu xuất hiện trong các văn bản pháp luật. Hành vi của các băng nhóm tội phạm cũng có những thay đổi mới: phạm vi ảnh hưởng lớn hơn. Trong một vụ án, có thể có hàng nghìn, thậm chí hàng chục nghìn người nước ngoài đã nhận được thông tin gian lận; số tiền gian lận lớn hơn, và số tiền gian lận được phát hiện trong một số trường hợp có thể lên tới hàng chục triệu nhân dân tệ; phạm vi mục tiêu rộng hơn, và nạn nhân ở Nhật Bản, Hàn Quốc, Ấn Độ, Hoa Kỳ, Nigeria và các quốc gia khác. Nhưng mặt khác, lời khai của nạn nhân có thể không được nhìn thấy trong các tài liệu này và một số bản án cũng được kết án đối với bị cáo dựa trên số lượng tin nhắn đã gửi.

Deng Kai giải thích rằng điều này cũng liên quan đến khó khăn trong việc thu thập một số bằng chứng trong quá trình điều tra các vụ án như vậy. "Khi số lượng tin nhắn đã gửi và số lượng cuộc gọi điện thoại được sử dụng để kết tội, tòa án sẽ xác định rằng đó là một tội phạm cố ý và những người như vậy sẽ bị kết án tương đối nhẹ, nhưng nếu có thể tìm ra số tiền lợi nhuận của họ, họ có thể bị kết án ở mức độ nặng hơn."

Ba bản án cuối cùng do Tòa án nhân dân trung cấp số 1 Trùng Khánh đưa ra vào năm 2024 phác thảo phác thảo chung về vụ lừa đảo "Shayangpan". Vụ lừa đảo trong vụ án bắt đầu vào tháng 2 năm 2022 và vụ án xảy ra vào tháng 3 năm 2023. Trong một năm, tổ chức này đã sử dụng ba sàn giao dịch giả để thu hút các nạn nhân Ấn Độ đến tham vấn và đầu tư, cuối cùng đã lừa đảo hơn 40 triệu nhân dân tệ tiền mặt.

Người nhận được nhiều hoa hồng nhất là bên nền tảng, đạt 40%. Nhiệm vụ của anh ta là cung cấp một nền tảng trực tuyến, lời lẽ gian lận và chuyển đổi ngoại tệ thu được từ vụ lừa đảo thành RMB và chuyển vào kênh thanh toán quỹ trong nước. Phán quyết cho thấy nhân viên nền tảng sống tại Hồ Bắc vào tháng 2 năm 2022, sử dụng một bút danh và vẫn chưa ra hầu tòa cho đến tháng 12 năm 2024.

Cổ đông đứng thứ hai là đồng phạm trong vụ án. Anh ta thường kết nối với bên nền tảng và nắm giữ 25% cổ phần. Trong trường hợp này, nhiệm vụ của anh ta là tuyển dụng và tổ chức những người thực hiện hành vi gian lận, và dẫn dắt một nhóm đến bữa tiệc nền tảng Hồ Bắc để học cách thực hiện hành vi gian lận.

Người quản lý nhóm là cổ đông lớn thứ ba, nắm giữ 15% cổ phần. Anh ta tuyển dụng và tổ chức nhân sự với cổ đông thứ hai, và chịu trách nhiệm quản lý nhóm hàng ngày. Ngoài ra, nhóm còn có một số cổ đông chịu trách nhiệm hỗ trợ hậu cần và quản lý nhân viên bán hàng, nắm giữ 3%-5% cổ phần.

Trong hơn một năm, những người mới tiếp tục tham gia và toàn bộ tổ chức bị chia tách: dưới sự liên lạc và lời mời của cổ đông thứ hai và thứ ba, ba người bắt đầu học mô hình và kỹ năng gian lận và thành lập ba nhóm mới. Ba nhóm này đã chia sẻ nền tảng giao dịch giả mạo với nhóm ban đầu. Trong nhóm mới, hai cổ đông có thể sở hữu 12,5%-15% cổ phần và ba nhóm mới này đã lừa đảo công dân Ấn Độ tổng cộng hơn 10,2 triệu nhân dân tệ.

Vào tháng 4 năm 2025, các phóng viên của Southern Weekend đã liên hệ với một số luật sư bào chữa trong vụ án, nhưng tính đến thời điểm báo chí đưa tin, vẫn chưa nhận được phản hồi từ bên kia.

Guo Yue, một luật sư tại Công ty luật Henan Jiansu, nói với các phóng viên của Southern Weekend rằng trong tổ chức tội phạm "Killing Foreign Plate", những kẻ cầm đầu thực sự và nhân sự cấp cao rất khó truy tìm vì chúng thường được kết nối thông qua phần mềm xã hội ẩn danh, danh tính thực sự của chúng rất khó để truy tìm. Khi hang ổ tội phạm bị đóng cửa, những người bị bắt thường là nhân viên cơ sở. Chúng có thể kiếm được tương đối ít lợi nhuận, nhưng chúng vẫn phải chịu trách nhiệm bồi thường tương ứng và chấp nhận các biện pháp trừng phạt của pháp luật.

"Chuỗi tội phạm tinh vi và chuyên nghiệp, các tội phạm có tính hợp tác cao và phân công lao động rõ ràng, hình thành nên nhóm tội phạm lừa đảo có sự phân công lao động, phụ thuộc lẫn nhau và chia sẻ lợi ích." Tòa án Hà Trạch Sơn Đông đã tóm tắt đặc điểm hành vi của "Giết người nước ngoài" trong thông báo vào tháng 4 năm 2025.

4 Trốn tránh theo dõi và tăng cường giám sát

Việc lưu thông tiền ảo giữa các nền tảng và quốc gia khác nhau cũng khiến tội phạm khó theo dõi hơn.

Sau khi bị lừa ở Hoa Kỳ, Clara muốn kiện nền tảng theo dõi Bitcoin tại Hoa Kỳ, nộp đơn xin đóng băng tài khoản tương ứng và lấy lại tài sản bị lừa đảo, nhưng cô không thành công. Vào năm 2025, cô và 150 nạn nhân khác sẽ đệ đơn kiện tại Vương quốc Anh. Những nạn nhân này đến từ nhiều quốc gia khác nhau như Hoa Kỳ, Úc và Vương quốc Anh, và một số thậm chí đã bị lừa đảo hơn một triệu đô la Mỹ. Clara cho biết tiền ảo bị lừa đảo đã đi qua nhiều nền tảng khác nhau và hàng chục ví điện tử, và một số đã được trộn lẫn với các loại tiền ảo hợp pháp. "Việc tìm hiểu tiền đã lưu thông như thế nào và đi đâu là vô ích. Vấn đề là làm sao để lấy lại được tiền."

Các phóng viên của tờ Southern Weekend đã biết được từ Li Fei, Deng Kai và một tình nguyện viên chống gian lận rằng quá trình "tiêu diệt biển số nước ngoài" thực chất liên quan đến nhiều ngành công nghiệp hơn: đăng ký và bán tài khoản mạng xã hội ở nước ngoài, mở và bán thẻ điện thoại, phát triển và đóng gói các ứng dụng và nền tảng gian lận, thu thập ảnh "cá nhân", quảng cáo trực tuyến và ngoại tuyến và thu hút khách hàng, đánh cắp và rò rỉ thông tin cá nhân của người dùng ở nước ngoài, mở công ty và tài khoản ngân hàng ở nước ngoài, rửa tiền và đổi tiền mặt, v.v.

Trong những năm gần đây, theo thái độ không khoan nhượng của Trung Quốc đối với gian lận viễn thông, một số thành viên chủ chốt của nhóm đã bắt đầu đi đến các quốc gia khác để trốn tránh sự giám sát và theo dõi, và đôi khi tuyển dụng người dân địa phương để thành lập các nhóm chống gian lận.

Theo thông tin do Ủy ban Tội phạm Kinh tế và Tài chính Nigeria (EFCC) công bố, vào tháng 12 năm 2024, EFCC đã bắt giữ một băng nhóm lừa đảo đầu tư tiền điện tử và tình cảm. Trong số 792 nghi phạm bị bắt, 148 người là công dân Trung Quốc, 40 người Philippines, 1 người Kazakhstan, 1 người Pakistan và 1 người Indonesia.

EFCC cho biết các băng nhóm nước ngoài đã tuyển dụng người Nigeria tại địa phương, trang bị cho họ tài khoản WhatsApp được liên kết với số điện thoại châu Âu và sử dụng lừa đảo để tìm nạn nhân trực tuyến. Mục tiêu chính của vụ lừa đảo là người Mỹ, Canada, Mexico và châu Âu. Hiện tại, thủ lĩnh của nhóm vẫn đang lẩn trốn.

Vào tháng 1 năm 2025, vụ án đã bước vào giai đoạn xét xử. Các nghi phạm lần lượt ra tòa vì nhiều tội danh khác nhau như nghi ngờ gian lận, sở hữu giấy tờ giả, trộm cắp danh tính và rửa tiền.

Đại sứ quán Trung Quốc tại Nigeria cũng đã chú ý đến vụ án này. Trong cuộc gặp với Chủ tịch EFCC vào tháng 3 năm 2025, Đại sứ Trung Quốc tại Nigeria tuyên bố rằng hợp tác thực thi pháp luật là một phần quan trọng trong mối quan hệ giữa hai nước và Trung Quốc sẵn sàng hợp tác với Nigeria để tăng cường trao đổi và hợp tác thực thi pháp luật, cùng nhau chống gian lận cờ bạc trực tuyến và tội phạm xuyên biên giới.

Vài tháng sau khi rời khỏi "Công ty Ngoại thương", Chu Tuấn nghe tin một băng nhóm "giết người bằng biển số nước ngoài" khác đã bị cảnh sát bắt giữ tại Tòa nhà Thiên Hội. Anh mừng vì mình đã ra tù kịp thời, nhưng trải nghiệm này vẫn trở thành bí mật "như vết nhơ" trong lòng anh. Sau đó, Chu Tuấn tìm được một công việc phù hợp với chuyên ngành của mình và trở về nhà máy ở Đồng bằng sông Châu Giang để trở thành công nhân công nghiệp. Công việc mới vẫn đòi hỏi phải đảo ngược ngày đêm, cường độ lớn hơn nhiều so với trước đây, nhưng Chu Tuấn rất hài lòng: có hợp đồng, an sinh xã hội, quỹ dự phòng và quan trọng nhất là "trở lại cuộc sống bình thường".

Vào tháng 4 năm 2024, sếp của Aqiang nghe tin và dừng lại. Aqiang nói rằng anh đã hỏi nhiều lần trong năm qua, nhưng đối phương nói rằng tình hình căng thẳng và không tiếp tục.