Ngày 14/3/2026, các cơ quan Mỹ tiếp tục cảnh báo về chiến dịch lao động IT của Triều Tiên sau khi Bộ Tài chính Mỹ (OFAC) công bố lệnh trừng phạt mới vào ngày 12/3/2026 nhằm vào mạng lưới bị cáo buộc sử dụng tiền điện tử để tài trợ cho chương trình vũ khí của Bình Nhưỡng.
Những Điểm Chính Cần Lưu Ý
- Bộ Tài chính Mỹ (OFAC) ngày 12/3/2026 đã trừng phạt sáu cá nhân và hai tổ chức bị cáo buộc hỗ trợ mạng lưới lao động CNTT của Triều Tiên.
- Các lao động CNTT Triều Tiên được cho là sử dụng danh tính giả để xin việc từ xa tại các công ty công nghệ và blockchain trên toàn cầu.
- Theo các cơ quan điều tra, mô hình này có thể mang lại hàng trăm triệu USD mỗi năm cho Bình Nhưỡng thông qua tiền lương và các hoạt động gian lận.
- Tiền điện tử đóng vai trò trung tâm trong việc chuyển tiền xuyên biên giới và né tránh các lệnh trừng phạt tài chính.
- Danh sách trừng phạt mới của OFAC bao gồm một cá nhân tại Việt Nam bị cáo buộc hỗ trợ chuyển đổi khoảng 2,5 triệu USD sang tiền điện tử cho mạng lưới này.
- Mạng lưới lao động IT Triều Tiên tạo hàng trăm triệu USD
- Các lập trình viên giả danh và chiến thuật tuyển dụng từ xa
- OFAC xác định các cá nhân liên quan, bao gồm một doanh nghiệp tại Việt Nam
- Câu hỏi thường gặp (FAQ)
- 1. Triều Tiên kiếm tiền từ lao động IT như thế nào?
- 2. Mạng lưới lao động IT này mang lại bao nhiêu tiền cho Triều Tiên?
- 3. Lao động IT Triều Tiên hoạt động ở những quốc gia nào?
- 4. Vì sao tiền điện tử được sử dụng trong các hoạt động này?
- 5. Có cá nhân Việt Nam nào liên quan đến vụ việc không?
Mạng lưới lao động IT Triều Tiên tạo hàng trăm triệu USD
Các cơ quan Mỹ cho biết Triều Tiên đang sử dụng một mạng lưới lao động công nghệ thông tin hoạt động ở nước ngoài để tạo nguồn thu bằng tiền điện tử.
Theo thông báo trừng phạt của Văn phòng Kiểm soát Tài sản Nước ngoài (OFAC) thuộc Bộ Tài chính Mỹ, các lao động IT này giả danh lập trình viên nước ngoài, xin việc làm từ xa tại các công ty công nghệ và sau đó chuyển phần lớn thu nhập về Triều Tiên.
Các cơ quan điều tra ước tính mô hình này đã mang về hàng trăm triệu USD mỗi năm, với nhiều khoản thanh toán được thực hiện bằng cryptocurrency hoặc stablecoin nhằm né tránh lệnh trừng phạt quốc tế.
Một báo cáo của Liên Hợp Quốc trước đó cũng cho biết các lao động IT Triều Tiên hoạt động tại nhiều quốc gia ở châu Á và châu Phi, làm việc cho các công ty nước ngoài nhưng thu nhập cuối cùng được chuyển về Bình Nhưỡng. Những hoạt động này cho thấy cách các tổ chức bị trừng phạt có thể tận dụng hệ sinh thái tài sản số để di chuyển dòng tiền, tương tự các trường hợp được nêu trong báo cáo về các lệnh trừng phạt của OFAC liên quan đến giao dịch crypto và stablecoin.
“Lí do họ có thể phạm tội là vì họ được chính phủ hậu thuẫn chứ không phải là tội phạm. Họ có rất nhiều nguồn lực và không cần phải quá lo lắng về việc che giấu dấu vết.”
BigBadBen91x · Reddit · 26-03-2025
📎 Khám phá thêm về nội dung này tại nền tảng chia sẻ kiến thức đầu tư tiền mã hóa chuẩn xác dành cho người Việt.
Các lập trình viên giả danh và chiến thuật tuyển dụng từ xa
Theo Bộ Tư pháp Hoa Kỳ (DOJ), nhiều công dân Triều Tiên đã sử dụng danh tính giả hoặc danh tính bị đánh cắp để xin việc làm từ xa tại các công ty Mỹ. Trong một vụ truy tố năm 2024, 14 công dân Triều Tiên bị cáo buộc tham gia vào mạng lưới gian lận tuyển dụng, tạo ra hơn 88 triệu USD từ tiền lương và các hoạt động tống tiền liên quan đến dữ liệu doanh nghiệp.
Theo hồ sơ của Bộ Tư pháp Mỹ, các cá nhân này thường.
- sử dụng danh tính công dân Mỹ hoặc châu Âu bị đánh cắp
- làm việc cho nhiều công ty cùng lúc
- chuyển phần lớn tiền lương về Triều Tiên thông qua các trung gian tài chính, nếu muốn tìm hiểu sâu hơn, bạn có thể truy cập danh sách các nền tảng mua bán coin phổ biến được đánh giá cao
Trong một số trường hợp, họ còn cài phần mềm truy cập từ xa để tiếp tục điều khiển hệ thống của công ty sau khi hợp đồng kết thúc.
Theo dõi kênh Telegram chính thức để không bỏ lỡ tin tức quan trọng
OFAC xác định các cá nhân liên quan, bao gồm một doanh nghiệp tại Việt Nam
Trong hành động trừng phạt công bố ngày 12/3/2026, Văn phòng Kiểm soát Tài sản Nước ngoài (OFAC) thuộc Bộ Tài chính Mỹ đã chỉ định sáu cá nhân và hai tổ chức bị cáo buộc hỗ trợ mạng lưới lao động CNTT của Triều Tiên. Theo phân tích của Chainalysis, các mạng lưới này đã giúp tạo ra gần 800 triệu USD trong năm 2024 để tài trợ cho các chương trình vũ khí của Bình Nhưỡng.
Một trong những cá nhân bị nêu tên là Nguyễn Quang Việt, giám đốc điều hành của Quangvietdnbg International Services Company Limited có trụ sở tại Việt Nam. OFAC cho biết từ giữa năm 2023 đến giữa năm 2025, người này đã hỗ trợ chuyển đổi khoảng 2,5 triệu USD sang tiền điện tử cho các cá nhân liên quan đến mạng lưới lao động CNTT Triều Tiên.
Các khoản tiền này được cho là có liên quan đến hoạt động của Amnokgang Technology Development Company, một công ty CNTT của Triều Tiên được cho là quản lý các nhóm lao động công nghệ hoạt động ở nước ngoài. Theo Chainalysis, những mạng lưới này sử dụng tiền điện tử để chuyển tiền xuyên biên giới và né tránh các lệnh trừng phạt tài chính.
Danh sách trừng phạt lần này cũng bao gồm 21 địa chỉ tiền điện tử trên các blockchain như Ethereum và Tron, phản ánh chiến lược sử dụng nhiều mạng blockchain để phân tán và che giấu dòng tiền. Diễn biến này làm nổi bật thách thức ngày càng lớn trong việc giám sát tài sản số xuyên biên giới, đặc biệt khi Việt Nam và nhiều quốc gia đang phải đối mặt với các yêu cầu AML ngày càng nghiêm ngặt trong thị trường crypto toàn cầu.
Chi tiết về hành động trừng phạt và phân tích dòng tiền có thể xem trong báo cáo của Chainalysis.
Nhận xét của biên tập viên
Việc một cá nhân có liên hệ tại Việt Nam xuất hiện trong danh sách trừng phạt, cho thấy các cơ quan quản lý đang mở rộng giám sát các mạng lưới hoạt động xuyên biên giới. Tuy nhiên, với nhà đầu tư crypto, điều quan trọng hơn là hiểu rằng dòng tiền trên blockchain ngày càng minh bạch và có thể bị truy vết, nên rủi ro pháp lý sẽ ngày càng được chú ý.
Nguyễn Linh · Biên tập viên crypto
Nguồn Tham Khảo
Dựa trên nghiên cứu dữ liệu on-chain và báo cáo từ OFAC, bài viết này được Nguyễn Linh tổng hợp nhằm mục đích cung cấp thông tin về các thủ đoạn tội phạm công nghệ cao. Nội dung không mang tính chất công kích bất kỳ tổ chức hay cá nhân nào, mà tập trung vào việc giúp độc giả nhận diện rủi ro pháp lý khi giao dịch với các thực thể nằm trong danh sách đen. Mọi quyết định tài chính dựa trên thông tin này cần được cân nhắc kỹ lưỡng dưới góc độ pháp luật hiện hành.
Câu hỏi thường gặp (FAQ)
Các lao động công nghệ thông tin của Triều Tiên thường sử dụng danh tính giả hoặc danh tính bị đánh cắp để xin việc làm từ xa tại các công ty công nghệ ở nước ngoài. Phần lớn tiền lương sau đó được chuyển về Triều Tiên thông qua các kênh tài chính và tiền điện tử.
Theo các cơ quan điều tra của Mỹ, mô hình lao động IT ở nước ngoài có thể mang lại hàng trăm triệu USD mỗi năm cho Triều Tiên. Các khoản thanh toán thường được thực hiện thông qua tiền điện tử để tránh các lệnh trừng phạt tài chính quốc tế.
Báo cáo của Liên Hợp Quốc cho biết các lao động IT Triều Tiên hoạt động tại nhiều quốc gia ở châu Á và châu Phi, làm việc từ xa cho các công ty nước ngoài nhưng thu nhập cuối cùng được chuyển về Bình Nhưỡng.
Tiền điện tử cho phép chuyển tiền xuyên biên giới nhanh và khó bị kiểm soát hơn so với hệ thống ngân hàng truyền thống. Điều này khiến các khoản thanh toán cho lao động IT có thể được chuyển về Triều Tiên mà không cần đi qua các kênh tài chính chịu sự giám sát chặt chẽ.
Theo thông báo trừng phạt của OFAC, một cá nhân tại Việt Nam bị cáo buộc đã hỗ trợ chuyển đổi khoảng 2,5 triệu USD sang tiền điện tử cho các cá nhân liên quan đến mạng lưới lao động CNTT Triều Tiên.
