Mỹ trừng phạt mạng lưới lừa đảo IT liên quan Triều Tiên
Bộ Tài chính Mỹ vừa áp đặt lệnh trừng phạt đối với 6 cá nhân và 2 tổ chức bị cáo buộc tham gia mạng lưới lừa đảo nhân sự IT do Triều Tiên điều hành, một chiến dịch thường xuyên nhắm vào ngành công nghiệp tiền mã hóa.
Theo Văn phòng Kiểm soát Tài sản Nước ngoài (OFAC), mạng lưới này hoạt động tại nhiều quốc gia như Triều Tiên, Việt Nam, Lào và Tây Ban Nha, với mục tiêu tạo ra nguồn thu nhằm tài trợ cho chương trình vũ khí của Triều Tiên.
Trong số các tổ chức bị trừng phạt có Amnokgang Technology Development Company, một công ty Triều Tiên bị cáo buộc quản lý lực lượng nhân viên IT làm việc ở nước ngoài.
Ngoài ra, Nguyễn Quang Việt, CEO của Quangvietdnbg International Services Company Limited tại Việt Nam, cũng bị cáo buộc rửa khoảng 2,5 triệu USD thông qua tiền mã hóa cho mạng lưới này.
Today, Treasury’s Office of Foreign Assets Control sanctioned six individuals and two entities for their roles in Democratic People’s Republic of Korea (DPRK) government-orchestrated IT worker schemes that systematically defraud U.S. businesses and generate revenue to fund the…
— Treasury Department (@USTreasury) March 12, 2026
Nhiều cá nhân liên quan bị đóng băng tài sản
OFAC cũng áp đặt lệnh trừng phạt đối với Do Phi Khanh, Hoang Van Nguyen, Yun Song Guk, Hoang Minh Quang và York Louis Celestino Herrera vì bị nghi ngờ tham gia vào mạng lưới nhân sự IT của Triều Tiên.
Theo quy định, tất cả tài sản tại Mỹ liên quan đến các cá nhân và tổ chức này sẽ bị đóng băng.
Đồng thời, họ không được phép thực hiện bất kỳ giao dịch tài chính hoặc hoạt động kinh doanh nào với các tổ chức hoặc cá nhân tại Mỹ, nếu không sẽ đối mặt với các hình phạt dân sự và hình sự.
Một báo cáo từ Google vào tháng 4/2025 cho thấy mạng lưới lừa đảo nhân sự IT liên quan Triều Tiên đã mở rộng cơ sở hạ tầng trên toàn cầu, nhắm vào nhiều ngành nghề, bao gồm các công ty blockchain và tiền mã hóa.
Lừa đảo nhân sự IT trở thành mối đe dọa lớn đối với crypto
Theo công ty phân tích blockchain Chainalysis, các lệnh trừng phạt của OFAC cũng bao gồm 21 địa chỉ ví tiền mã hóa trên mạng Ethereum và Tron.
Chainalysis cho biết việc xác định các địa chỉ trên nhiều blockchain khác nhau phản ánh chiến lược “đa chuỗi” ngày càng phổ biến của Triều Tiên trong việc di chuyển dòng tiền.
Công ty này cảnh báo rằng các mạng lưới nhân sự IT giả mạo đang trở thành một mối đe dọa ngày càng tinh vi, khi chúng sử dụng danh tính bị đánh cắp hoặc hồ sơ giả để xin việc tại các công ty hợp pháp trên toàn cầu.
Ngoài việc tạo doanh thu thông qua công việc giả mạo, một số nhân sự còn âm thầm cài đặt phần mềm độc hại vào hệ thống công ty nhằm đánh cắp dữ liệu nhạy cảm.
Chainalysis khuyến cáo các doanh nghiệp crypto kiểm tra đối tác giao dịch với danh sách trừng phạt của OFAC, đồng thời theo dõi các mô hình thanh toán bất thường có thể liên quan đến hoạt động lừa đảo nhân sự IT.
