Từ vụ Mr Pips đến bài toán niềm tin số: khi 600 nhân viên phối hợp để lừa người dân, ai sẽ đứng ra ngăn chặn?

Hơn 8.000 tỷ đồng bị chiếm đoạt từ lừa đảo trực tuyến trong năm 2025 cho thấy bài toán “niềm tin số” trong tài chính đã vượt khỏi phạm vi cảnh giác cá nhân. Dù có ngân hàng số, sinh trắc học và các cảnh báo từ cơ quan chức năng, nhiều nạn nhân vẫn bị lừa theo các kịch bản được vận hành như một hệ thống.

Vụ án Mr Pips và những con số thiệt hại

Theo thông tin được nêu trong bài, chị N. (40 tuổi, TP.HCM) chuyển 35 tỷ đồng vào các tài khoản do một sàn giao dịch chứng khoán quốc tế cung cấp trong gần ba năm (từ 11/2021 đến 5/2024). Khi đường dây Mr Pips bị triệt phá, chị trở thành nạn nhân lớn nhất trong vụ án (theo VNExpress).

Không chỉ có chị N., kết luận điều tra của công an còn nêu một số trường hợp bị chiếm đoạt với số tiền lớn, gồm: bà Nguyễn Thị H.Ph. (1989, TP.HCM) hơn 18 tỷ đồng qua các sàn ZenoMarkets và LPLtrade; bà Hà Thị H. (1976) ở TP.HCM mất hơn 12 tỷ đồng chỉ trong vòng một tuần giao dịch; ông Nguyễn Trọng Kh. (1981) ở Đắk Lắk bị chiếm đoạt trên 5 tỷ đồng qua Soho Markets; ông Đỗ Văn L. (1966) ở Hà Nội mất hơn 4,4 tỷ đồng qua kịch bản tương tự.

Tổng hợp theo bài viết, có 738 vụ lừa đảo, hơn 1.300 tỷ đồng bị chiếm đoạt, với gần 600 nhân viên trong một bộ máy phân tầng từ Hà Nội đến Bình Dương, Đà Nẵng đến Campuchia và Thổ Nhĩ Kỳ.

Vì sao người “tỉnh táo” vẫn bị lừa?

Một điểm được nhấn mạnh là lừa đảo hiện đại không chỉ dựa vào việc mạo danh bằng các cuộc gọi ngắn. Theo kết luận của công an Hà Nội, nhóm này vận hành 36 website giả mạo sàn quốc tế, liên kết với phần mềm MT4/MT5; thành lập 85 công ty bình phong; mở 69 tài khoản ngân hàng để nhận tiền; thuê 41 văn phòng thật ở bốn thành phố.

Hệ thống được tổ chức theo nhiều bộ phận từ kỹ thuật, marketing, kinh doanh đến chăm sóc khách hàng và an ninh nội bộ. Cách thức “thả lure” được mô tả là cho nạn nhân rút được một vài lệnh nhỏ ban đầu để tạo niềm tin, sau đó khóa tài khoản khi số tiền đầu tư tăng lên.

Trong cấu trúc này, người dùng thiếu công cụ để phát hiện sự giả mạo vì nhiều yếu tố bề ngoài đều “đúng”: website trông giống sàn quốc tế; phần mềm giao dịch là phần mềm thật; tài khoản ngân hàng nhận tiền là tài khoản hợp pháp của công ty hợp pháp; tư vấn nói tiếng Việt thành thạo, có lịch hẹn và báo cáo lãi/lỗ.

Diễn biến năm 2025 và các biện pháp ở cấp hệ thống

Theo bài viết, năm 2025 ghi nhận một bước chuyển đáng kể: tỉ lệ nạn nhân lừa đảo trực tuyến tại Việt Nam giảm từ 0,45% năm 2024 xuống 0,18% năm 2025, theo khảo sát của Hiệp hội An ninh mạng Quốc gia.

Sự sụt giảm này được cho là đến từ các hành động ở cấp hệ thống, bao gồm: quy định xác thực sinh trắc học do Ngân hàng Nhà nước đưa ra làm khó dòng tiền của tội phạm; các đợt triệt phá của Bộ Công an phá bỏ nhiều đường dây xuyên quốc gia; nền tảng nTrust của NCA hỗ trợ người dùng tra cứu nhanh số điện thoại, số tài khoản và liên kết đáng ngờ.

Dù vậy, thiệt hại 8.000 tỷ đồng cho thấy các phần việc của từng bên vẫn chưa tạo thành một lá chắn liền mạch.

Phòng tuyến đơn lẻ và nhu cầu liên kết chia sẻ dữ liệu

Bài viết nêu ví dụ về khả năng ngăn chặn theo từng mắt xích: một ngân hàng có thể chặn giao dịch đáng ngờ trong vài giây khi nhận cảnh báo từ nhà mạng về số điện thoại lừa đảo hoặc từ nền tảng quảng cáo về website giả; nhà mạng có thể chặn các kênh phát tin nhắn giả nếu có cơ chế chia sẻ dữ liệu thời gian thực với cơ quan chức năng; nền tảng tài chính có thể đóng đường dây tư vấn giả nếu được kết nối với hệ thống cảnh báo chung.

Quan điểm được nhấn mạnh là vấn đề không chỉ nằm ở công nghệ, mà ở tổ chức và cam kết liên ngành.

Digital Trust in Finance 2026: ba cơ quan đồng chủ trì

Ngày 12/5 tới đây, tại Ascott Tây Hồ Hà Nội, diễn đàn Digital Trust in Finance 2026 dự kiến có sự đồng chủ trì của Bộ Công an, Ngân hàng Nhà nước và Bộ Tài chính. Theo bài viết, cấu trúc đồng chủ trì phản ánh bài toán niềm tin số tài chính đã được đặt ở cấp quốc gia.

Buổi sáng có lãnh đạo của Ủy ban Chứng khoán Nhà nước, Cục Công nghệ thông tin Ngân hàng Nhà nước, Cục An ninh mạng A05 và các tổng giám đốc của MoMo và TPBank trình bày.

Buổi chiều diễn ra hai trục song song: hội thảo “Liên kết để bảo vệ - Hành động để duy trì niềm tin” do Bộ Tài chính chủ trì, nhấn mạnh trách nhiệm của doanh nghiệp tài chính trước làn sóng sản phẩm mới như tài sản mã hóa; và đối thoại “Niềm tin số thời AI - An toàn bắt đầu từ người dùng” do Ngân hàng Nhà nước chủ trì, có sự điều phối của MC Khánh Vy và sự tham gia của các đại diện từ MoMo, A05 và các bên liên quan.

8.000 tỷ đồng là chi phí của sự chậm trễ

Bài viết cho rằng trong kỷ nguyên AI, không một ngân hàng hay cơ quan đơn lẻ có thể nhìn thấy toàn bộ đường dây với quy mô nhiều địa điểm và nhiều nhân sự. Người dùng cũng không thể tự kiểm tra được toàn bộ các website giả mạo có giao diện giống sàn thật.

Vì vậy, câu trả lời được nêu là cần một hệ sinh thái nơi ngân hàng, nhà mạng, nền tảng công nghệ và cơ quan quản lý chia sẻ dữ liệu, trách nhiệm và tín hiệu cảnh báo trong thời gian thực. Diễn đàn Digital Trust in Finance 2026 được xem như một bước nền tảng cho hệ sinh thái đó, khi chi phí mỗi năm cho sự chậm trễ được đề cập ở mức 8.000 tỷ đồng.