Đã từng có thời, chợ đen trên mạng là thuật ngữ đồng nghĩa với "dark web", nó ẩn nấp trong những góc tối của mạng mà cần phần mềm đặc biệt (như Tor) để truy cập, nơi diễn ra các giao dịch bất hợp pháp như ma túy, vũ khí và công cụ hack. Tuy nhiên, vào năm 2025, thế giới ngầm này đang trải qua một sự biến đổi địa chất mạnh mẽ. Ngày nay, để xây dựng một đế chế giao dịch bất hợp pháp quy mô lớn chưa từng có, có lẽ không còn cần đến công nghệ ẩn danh phức tạp, mà chỉ cần một phần mềm nhắn tin trực tiếp phổ biến, một nhóm người sử dụng thành thạo tiếng Trung, và một loại tiền tệ kỹ thuật số gần như không biên giới. Phần mềm đó chính là Telegram.


Theo báo cáo phân tích mới nhất của công ty theo dõi blockchain Elliptic, một hệ sinh thái tội phạm với người dùng tiếng Trung đang mở rộng với tốc độ đáng kinh ngạc trên Telegram, quy mô của nó không chỉ vượt qua bất kỳ thị trường mạng đen nào trước đây, mà thậm chí có thể đã trở thành nền tảng giao dịch bất hợp pháp lớn nhất từ trước đến nay.


Quy mô chưa từng có


Để hiểu quy mô khổng lồ của thị trường chợ đen mới nổi này, cần phải nhìn lại lịch sử. Trước đây, thị trường mạng đen khét tiếng “AlphaBay”, trong suốt hai năm rưỡi hoạt động, tổng doanh thu khoảng 1 tỷ USD, đã gấp mười lần so với người tiền nhiệm “Con đường tơ lụa” (Silk Road). Sau đó, gã khổng lồ mạng đen Nga “Hydra”, trong vòng bảy năm tồn tại của mình, đã thúc đẩy giao dịch vượt qua 5 tỷ USD. Những con số này trong thời điểm đó đã là những con số khổng lồ.


Tuy nhiên, theo dữ liệu gây sốc được tiết lộ bởi Elliptic, một thị trường Telegram tiếng Trung có tên “Hội Vượng Đảm Bảo” (Huione Guarantee), từ năm 2021 đến đầu năm 2025 trước khi bị đóng cửa, tổng giá trị giao dịch tiền điện tử mà nó thực hiện lên tới con số đáng kinh ngạc 27 tỷ USD. Con số này không chỉ dễ dàng vượt qua tổng số của AlphaBay và Hydra, mà còn khiến nó được gán cho danh hiệu “thị trường trực tuyến bất hợp pháp lớn nhất lịch sử”, mặc dù nó hoàn toàn hoạt động trên nền tảng Telegram công khai.


Vào tháng 5 năm 2025, sau khi Bộ Tài chính Hoa Kỳ xếp hạng nó là nền tảng rửa tiền, kênh “Hội Vượng Đảm Bảo” (khi đó đã được đổi tên thành “Hảo Vượng Đảm Bảo”) dù bị Telegram cấm, nhưng hệ thống kinh tế ngầm khổng lồ này vẫn không bị sụp đổ. Giống như chặt đứt một đầu của con hydra, đầu mới nhanh chóng tái sinh. Người dùng và tiền tệ cũ nhanh chóng chuyển sang hai thị trường mới nổi chính: “Đảm bảo khoai tây” (Tudou Guarantee) và “Đảm bảo tiền mới” (Xinbi Guarantee).


Dữ liệu cho thấy, làn sóng chuyển nhượng này không những không làm suy yếu sức sống của thị trường chợ đen, mà còn làm cho nó trở nên hoành hành hơn. Hiện tại, doanh thu giao dịch hàng tháng của “Đảm bảo khoai tây” đã tăng lên khoảng 11 tỷ USD, trong khi “Đảm bảo tiền mới” cũng đạt 8,5 tỷ USD. Cộng lại, gần 20 tỷ USD giao dịch mỗi tháng có nghĩa là chúng chỉ cần một tháng để vượt qua tổng doanh thu của toàn bộ vòng đời của AlphaBay. Elliptic chỉ ra rằng, họ hiện đang theo dõi tới 30 thị trường tương tự như thị trường tiếng Trung, tạo thành một mạng lưới khổng lồ với tổng giao dịch hàng năm lên tới hàng trăm tỷ USD.


Chuỗi cung ứng hoàn chỉnh


Khác với các mạng đen truyền thống chủ yếu bán hàng cấm vật lý, chợ đen tiếng Trung trên Telegram giống như một nền tảng B2B cung cấp “cơ sở hạ tầng” cho các hoạt động tội phạm. Khách hàng chủ yếu của nó chính là những nhóm lừa đảo “đánh lừa” (Pig-Butchering Scam) đang hoành hành toàn cầu trong những năm gần đây, đặc biệt là ở khu vực Đông Nam Á.


Các nhóm lừa đảo này thông qua việc thiết lập mối quan hệ tình cảm hoặc đầu tư giả, đã đánh lừa được niềm tin của các nạn nhân và từ đó chiếm đoạt số tiền khổng lồ. Theo thống kê của Cục Điều tra Liên bang Hoa Kỳ (FBI), chỉ riêng tại Hoa Kỳ, các trò lừa đảo kiểu này mỗi năm gây ra thiệt hại lên tới 10 tỷ USD, khiến nó trở thành một trong những hình thức tội phạm mạng sinh lời nhất trên toàn cầu. Hoạt động của các khu vực lừa đảo này thường liên quan chặt chẽ đến nạn buôn người và chế độ nô lệ hiện đại.


Thị trường chợ đen Telegram chính là một trung tâm hoàn hảo cung cấp hỗ trợ hậu cần cho những nhóm lừa đảo này. Tại đây, những kẻ lừa đảo có thể dễ dàng mua được:

  • Dịch vụ rửa tiền: Chuyển đổi tiền điện tử kiếm được từ lừa đảo thành tiền sạch, đây là hoạt động cốt lõi nhất của chợ đen.

  • Bộ công cụ lừa đảo: bao gồm các mẫu website đầu tư giả được tùy chỉnh, dữ liệu cá nhân bị đánh cắp, thông tin người dùng để đăng ký tài khoản, v.v.

  • Công nghệ giả mạo sâu AI: Trong những năm gần đây, công cụ đổi mặt AI (Deepfake) và nhân bản giọng nói đã trở thành hàng hóa bán chạy. Những kẻ lừa đảo có thể sử dụng những công nghệ này để giả mạo thành người khác trong các cuộc gọi video, làm tăng đáng kể độ tin cậy của các trò lừa đảo, thực hiện cái gọi là “công nghiệp hóa kỹ thuật xã hội”.

  • Dịch vụ bất hợp pháp khác: Ngoài các hoạt động liên quan đến lừa đảo, những thị trường này còn tràn ngập quảng cáo tội phạm khác, chẳng hạn như mang thai hộ, mại dâm, thậm chí xuất hiện các từ như “Lolita”, “cô gái trẻ” để ám chỉ đến giao dịch tình dục liên quan đến người vị thành niên.


Có thể nói, các khu vực lừa đảo ở Đông Nam Á, nền tảng chợ đen Telegram, cùng với dòng chảy tiền tệ từ tiền điện tử, đã hình thành một chuỗi cung ứng tội phạm xuyên quốc gia rõ ràng và phát triển cao.


Đồng phạm im lặng


Đối mặt với một đế chế tội phạm khổng lồ hoạt động công khai trên nền tảng của mình, thái độ của Telegram đã gây ra nhiều tranh cãi. Khi tạp chí (WIRED) hỏi Telegram về vấn đề này, phản hồi từ phía họ thật bất ngờ. Họ cho biết, từ chối thực hiện các đợt cấm lớn lần nữa, và biện minh rằng những thị trường này cung cấp cho người dùng Trung Quốc một cách để lách “kiểm soát vốn”, là đang bảo vệ “quyền tự chủ tài chính” và “tự do cơ bản” của người dùng.


Phát biểu này ngay lập tức bị các chuyên gia chống lừa đảo phản bác mạnh mẽ. Erin West, cựu công tố viên California, hiện là lãnh đạo tổ chức chống lừa đảo “Operation Shamrock”, thẳng thắn nói: “Họ có khả năng đóng cửa nền kinh tế lừa đảo và hoạt động buôn bán người này, nhưng họ lại chọn trở thành nền tảng quảng cáo cho những kẻ lừa đảo tiền điện tử.”


Ngoài bên nền tảng, một người khác bị chỉ trích là “tay sai” là nhà phát hành stablecoin Tether. Trong những chợ đen này, gần như tất cả giao dịch đều sử dụng stablecoin USDT do họ phát hành để thanh toán. Khác với tiền điện tử phi tập trung như Bitcoin, USDT là phát hành tập trung, công ty Tether lý thuyết có quyền đóng băng quỹ của bất kỳ địa chỉ nào. Tuy nhiên, đối mặt với dòng tiền bất hợp pháp quy mô lớn như vậy, công ty này hiếm khi thực hiện các biện pháp can thiệp quy mô lớn. Hành động “không làm gì” này đã khiến USDT trở thành phương tiện hoàn hảo cho dòng tiền chợ đen toàn cầu với chi phí gần như bằng 0.


Lời kêu gọi hợp tác quốc tế


Jacob Sims, học giả thỉnh giảng tại Trung tâm Châu Á của Đại học Harvard, chỉ ra rằng, mức độ chống lại ngành công nghiệp lừa đảo hiện tại không tương xứng với thiệt hại khổng lồ mà nó gây ra. Ông cho rằng, dù là các cuộc đột kích “biểu tượng” của các cơ quan thực thi pháp luật Đông Nam Á vào các khu vực lừa đảo, hay các lần cấm ngẫu nhiên của Telegram, đều không thể lung lay căn cơ của ngành này.


Thực tế cho thấy, đây là một trò chơi “đánh chuột”. Khi “Hội Vượng Đảm Bảo” bị đóng cửa, “Đảm bảo khoai tây” ngay lập tức thay thế và tiếp quản thị trường mà không gặp trở ngại nào. Khả năng tái sinh và chuyển nhượng nhanh chóng này cho thấy việc chỉ đơn thuần chặn nền tảng không giải quyết được vấn đề tận gốc.


Sims nhấn mạnh, để thực sự đối phó với vấn đề tội phạm xuyên quốc gia ngày càng nghiêm trọng này, cần phải thiết lập một liên minh hợp tác quốc tế tương tự như trong cuộc chiến chống khủng bố hoặc chống buôn bán ma túy. Sự hợp tác này không chỉ cần hành động phối hợp của các cơ quan thực thi pháp luật của các quốc gia, mà còn cần phải tạo áp lực quốc tế lớn lên các công ty như Telegram và Tether, những công ty đóng vai trò then chốt trong hệ sinh thái tội phạm.


Cô kết luận: “Phản ứng hiện tại đối với ngành lừa đảo ngày càng nghiêm trọng này vẫn chưa đạt đến mức độ phối hợp và khẩn cấp. Và chỉ khi chúng tôi nâng cao mức độ ưu tiên của nó lên ngang bằng với thiệt hại khổng lồ mà nó gây ra, vấn đề mới có thể được giải quyết.”


Tóm lại, Telegram chắc chắn đã trở thành một “mạng đen không ma sát”. Nó, dưới giao diện công khai, thông qua sự kết nối của cộng đồng tiếng Trung, đã tạo ra một nền kinh tế tội phạm lớn hơn, hiệu quả hơn và kiên cường hơn bất kỳ thị trường ngầm nào trước đây. Thị trường chợ đen hoạt động ngay dưới ánh sáng mặt trời này đang đưa ra những thách thức nghiêm trọng đối với an ninh tài chính toàn cầu và trật tự xã hội.