Giao dịch đáng ngờ là gì, ngân hàng và sàn báo cáo khi nào?

Người bán USDT (stablecoin giữ giá 1 đô la Mỹ) qua P2P (mua bán trực tiếp giữa hai người, xem P2P là gì) hay nghe câu “tài khoản bị đánh dấu giao dịch đáng ngờ” mà không rõ ai đánh dấu, theo tiêu chí gì, rồi chuyện gì đến tiếp. Trang này đi theo đúng đường đi của một báo cáo, từ lúc ngân hàng hay sàn thấy dấu hiệu đến lúc thông tin tới cơ quan điều tra, kèm điều khoản của từng bước.

Giao dịch đáng ngờ là một khái niệm của pháp luật phòng, chống rửa tiền (hợp pháp hóa nguồn gốc tài sản do phạm tội mà có). Nó không phải tên một tội, cũng không phải một mức phạt.

Giao dịch thế nào thì bị coi là đáng ngờ?

Khi tổ chức có nghĩa vụ báo cáo có cơ sở hợp lý để nghi tài sản trong giao dịch liên quan đến rửa tiền. Từ 01/12/2026, Luật 23/2026/QH16 đổi thành “tài sản do phạm tội mà có” (Điều 26 khoản 1).

Cơ sở hợp lý đến từ việc “phân tích, đánh giá thông tin khách hàng và giao dịch”. Phân tích này dựa trên các dấu hiệu đáng ngờ luật đã liệt kê và cả “các dấu hiệu khác do đối tượng báo cáo xác định” (Điều 26 khoản 1 bản sửa). Thông tư 27/2025 cũng ghi các dấu hiệu khác “do đối tượng báo cáo tự xác định” (Điều 7 khoản 2).

Trước 01/12/2026, bản gốc của điều này dùng hai trường hợp:

• Giao dịch do bị can, bị cáo, người bị kết án yêu cầu, có cơ sở nghi tài sản là của người đó (theo thông báo của cơ quan có thẩm quyền).
• Có cơ sở hợp lý để nghi tài sản liên quan đến rửa tiền, rút ra từ một hoặc nhiều dấu hiệu đáng ngờ.

Không có ngưỡng tiền. Báo cáo giao dịch đáng ngờ (bản tổ chức gửi cơ quan chống rửa tiền về một giao dịch) “không phụ thuộc vào lượng tiền giao dịch”, cũng không phụ thuộc giao dịch “đã hoàn thành hay chưa” (Thông tư 27/2025/TT-NHNN Điều 7 khoản 2). Ngưỡng tiền chỉ có ở hai loại báo cáo khác: giao dịch tiền mặt giá trị lớn và chuyển tiền điện tử, mức cụ thể ở trang giao dịch bao nhiêu tiền thì phải báo cáo.

Ai phải báo cáo và gửi cho ai?

Chỉ “đối tượng báo cáo” mà Luật Phòng, chống rửa tiền liệt kê mới có nghĩa vụ này, chủ yếu là ngân hàng và tổ chức tài chính. Bảng dưới tóm tắt Điều 4 của Luật.

Nhóm	Ví dụ	Căn cứ
Tổ chức tài chính được cấp phép	Ngân hàng, trung gian thanh toán, công ty chứng khoán, bảo hiểm nhân thọ, đổi tiền	Điều 4 khoản 1
Tổ chức tài chính làm dịch vụ tài sản mã hóa	Sàn tài sản mã hóa được cấp phép	Điều 4 khoản 1 điểm n, áp dụng từ 01/12/2026
Ngành nghề phi tài chính	Casino, xổ số, đặt cược, bất động sản, vàng bạc đá quý, kế toán, công chứng, luật sư	Điều 4 khoản 2

Luật viết báo cáo gửi “Ngân hàng Nhà nước Việt Nam”. Thông tư 27/2025/TT-NHNN chỉ rõ nơi nhận là Cục Phòng, chống rửa tiền, gửi bằng dữ liệu điện tử hoặc bằng mẫu giấy ở Phụ lục III khi không kết nối được hệ thống (Điều 7 khoản 1).

Với sàn tài sản mã hóa, nghĩa vụ này có từ trước Luật 23/2026. Nghị quyết 05/2025/NQ-CP buộc tổ chức cung cấp dịch vụ tài sản mã hóa “kịp thời phát hiện và báo cáo giao dịch đáng ngờ theo quy định” (Điều 15 khoản 2 điểm b). Tính đến 31/10/2026, chưa sàn nào được cấp phép.

Sàn không báo cáo giao dịch đáng ngờ có thể bị phạt 150–200 triệu đồng, mức áp cho tổ chức (Nghị định 284/2026/NĐ-CP Điều 13 khoản 6 điểm b).

Dấu hiệu nào khiến giao dịch bị coi là đáng ngờ?

Luật liệt kê dấu hiệu chung cho mọi khách hàng, rồi dấu hiệu riêng cho từng ngành. Tài sản mã hóa có nhóm dấu hiệu riêng từ 01/12/2026.

Các dấu hiệu chung và dấu hiệu ngân hàng hay gặp với người dùng cá nhân:

Dấu hiệu (tóm tắt)	Điều khoản
Từ chối cung cấp thông tin, hoặc thông tin không chính xác, không đầy đủ, không nhất quán	Điều 27 khoản 1
Thuyết phục ngân hàng không báo cáo	Điều 27 khoản 2
Số tiền lớn không phù hợp hoạt động kinh doanh, thu nhập	Điều 27 khoản 7
Doanh số đột biến; tiền vào rồi rút ra nhanh; doanh số lớn trong ngày nhưng số dư rất nhỏ hoặc bằng không	Điều 28 khoản 1
Nhiều khoản nhỏ từ nhiều tài khoản về một tài khoản trong thời gian ngắn; nhiều giao dịch mỗi lần gần mức phải báo cáo	Điều 28 khoản 2
Tài khoản đột nhiên nhận khoản tiền lớn bất thường	Điều 28 khoản 5
Dùng tài khoản cá nhân giao dịch cho tổ chức hoặc thay cho người khác	Điều 28 khoản 13
Giao dịch trực tuyến liên tục đổi thiết bị đăng nhập hoặc địa chỉ IP (địa chỉ mạng của thiết bị) ở nước ngoài	Điều 28 khoản 14

Nhóm dấu hiệu riêng cho tài sản mã hóa (Điều 33a) có 15 khoản, như chia nhỏ giao dịch, dùng dịch vụ trộn giao dịch, đứng tên hộ. Bảng tóm tắt từng khoản có ở trang nạp coin vào sàn được cấp phép bị hỏi nguồn gốc.

Dấu hiệu chỉ là căn cứ để tổ chức xem xét. Một giao dịch có dấu hiệu chưa chắc bị báo cáo, vì tổ chức còn phải phân tích để có “cơ sở hợp lý để nghi ngờ”.

Bán USDT qua P2P dễ khớp dấu hiệu nào?

Luật không nhắc P2P hay USDT, nhưng vài kiểu dòng tiền thường gặp khi bán USDT qua P2P trùng với dấu hiệu luật đã liệt kê. Phần so khớp dưới đây là cách VietnamBit đọc, không phải kết luận của cơ quan nhà nước.

Khi bán qua P2P, tiền mua đi thẳng vào tài khoản ngân hàng cá nhân của người bán. Tài khoản đó thường:

• nhận tiền từ nhiều người lạ trong thời gian ngắn, khớp dòng “nhiều khoản nhỏ từ nhiều tài khoản về một tài khoản” ở bảng trên;
• nhận vào rồi chuyển đi gần hết trong ngày, khớp dòng “tiền vào rồi rút ra nhanh”, số dư gần bằng không;
• có doanh số lớn hơn nhiều so với thu nhập đã khai với ngân hàng, khớp dòng “số tiền lớn không phù hợp thu nhập”.

Nhóm ngân hàng có dấu hiệu “thực hiện nhiều giao dịch, mỗi giao dịch gần mức giá trị lớn phải báo cáo” (Điều 28 khoản 2); từ 01/12/2026, nhóm tài sản mã hóa có dấu hiệu “chia nhỏ giao dịch tài sản mã hóa thành nhiều khoản có giá trị thấp hơn mức quy định” (Điều 33a khoản 1). Mượn hoặc cho mượn tài khoản khớp dấu hiệu giao dịch thay cho người khác (Điều 28 khoản 13) và đứng tên hộ (Điều 33a khoản 11).

P2P có hợp pháp không là câu hỏi riêng, trả lời ở trang mua bán USDT P2P có vi phạm pháp luật không.

Báo cáo trong bao lâu, gồm những gì?

Trong 03 ngày làm việc kể từ ngày phát sinh giao dịch, hoặc 01 ngày làm việc kể từ ngày phát hiện. Thời hạn này ở Điều 37 khoản 2 Luật Phòng, chống rửa tiền; Luật 23/2026 không sửa điều này.

Nếu giao dịch do khách yêu cầu “có dấu hiệu liên quan đến tội phạm”, tổ chức phải báo cả cơ quan nhà nước có thẩm quyền và Ngân hàng Nhà nước trong 24 giờ kể từ khi phát hiện (Điều 37 khoản 3).

Báo cáo không chỉ là một dòng thông báo. Tổ chức phải gửi kèm hồ sơ mở tài khoản, thông tin nhận biết khách hàng, chứng từ liên quan và các biện pháp phòng ngừa đã làm (Điều 36 khoản 3).

Ngân hàng có báo cho khách biết không?

Theo cách đọc của chúng tôi, không: ngân hàng, sàn và nhân viên của họ không được tiết lộ việc đã báo cáo, kể cả với khách hàng. Quy định ở Điều 40 khoản 2 Luật Phòng, chống rửa tiền.

Nguyên văn câu luật kết thúc bằng cụm “cho Ngân hàng Nhà nước Việt Nam”. Theo cách đọc của chúng tôi, cụm ‘cho Ngân hàng Nhà nước Việt Nam’ gắn với việc báo cáo, nên khoản này cấm tiết lộ việc đã báo cáo với bất kỳ ai, kể cả khách hàng. Luật 23/2026/QH16 không sửa Điều 40.

Vì vậy khách hàng thường chỉ thấy hệ quả gián tiếp: ngân hàng gọi hỏi nguồn tiền, yêu cầu cập nhật giấy tờ, hoặc một lệnh chuyển bị giữ lại. Ngân hàng phải xác minh lại thông tin khách hàng khi khách có dấu hiệu đáng ngờ (Thông tư 17/2024/TT-NHNN Điều 19 khoản 4).

Tổ chức thực hiện nghĩa vụ báo cáo “không bị coi là vi phạm quy định của pháp luật về bảo đảm bí mật thông tin” (Điều 39 khoản 2).

Bị báo cáo rồi thì chuyện gì xảy ra?

Báo cáo vào khâu phân tích của Ngân hàng Nhà nước; có cơ sở nghi rửa tiền thì Ngân hàng Nhà nước chuyển hồ sơ sang cơ quan có thẩm quyền. Các bước theo văn bản:

1. Cục Phòng, chống rửa tiền xác nhận đã nhận báo cáo trong 05 ngày làm việc kể từ khi nhận đủ hồ sơ. Đây là việc giữa Cục và tổ chức báo cáo; văn bản không nói tới việc báo cho khách (Thông tư 27/2025/TT-NHNN Điều 7 khoản 3).
2. Khi có cơ sở hợp lý để nghi giao dịch liên quan rửa tiền, Ngân hàng Nhà nước chuyển thông tin hoặc hồ sơ cho cơ quan có thẩm quyền trong 07 ngày làm việc. Thông tin này là bí mật nhà nước (Luật Phòng, chống rửa tiền Điều 42 khoản 1).
3. Cơ quan có thẩm quyền xác minh, điều tra, truy tố, xét xử nếu có căn cứ. Phong tỏa tài khoản, tạm giữ tài sản là quyết định của cơ quan nhà nước có thẩm quyền; ngân hàng phải thực hiện quyết định đó (Điều 45).

Biện pháp trì hoãn giao dịch của Luật chỉ áp dụng trong vài trường hợp, như bên giao dịch thuộc Danh sách đen (danh sách tổ chức, cá nhân liên quan khủng bố, tài trợ khủng bố, phổ biến vũ khí hủy diệt hàng loạt mà Luật tự định nghĩa, không phải danh sách quốc gia) hoặc có lý do tin giao dịch liên quan hoạt động phạm tội, tối đa 03 ngày làm việc (Điều 44).

Ngân hàng còn có thể từ chối giao dịch giá trị lớn bất thường hoặc phức tạp khi có nghi ngờ (Điều 20 khoản 2).

Các kiểu giữ tiền và cách xử lý khác nhau ra sao có ở trang tài khoản bị phong tỏa vì giao dịch USDT.

Bị báo cáo có phải là phạm tội không?

Không. Báo cáo dựa trên nghi ngờ, là nghĩa vụ của tổ chức, không phải kết luận khách hàng vi phạm. Có dấu hiệu đáng ngờ chưa phải là vi phạm.

Chúng tôi chưa thấy điều nào trong Luật Phòng, chống rửa tiền xử lý khách hàng chỉ vì giao dịch của họ bị báo cáo. Xử lý chỉ đặt ra với “hành vi vi phạm quy định pháp luật về phòng, chống rửa tiền”, tùy tính chất, mức độ (Điều 46). Tội rửa tiền do Bộ luật Hình sự quy định, xem rửa tiền bằng tiền ảo bị xử lý thế nào.

Hệ quả thực tế hay gặp hơn là bị hỏi nguồn tiền. Giữ chứng từ thật cho từng khoản giúp trả lời nhanh, chi tiết ở trang chứng minh nguồn tiền từ tiền ảo.

Vì sao quy định này đang được siết?

Việt Nam vẫn nằm trong danh sách giám sát tăng cường của FATF tại kỳ cập nhật ngày 30/10/2026. FATF là tổ chức liên chính phủ đặt chuẩn chống rửa tiền (FATF là gì).

Quản lý tài sản ảo và nhà cung cấp dịch vụ tài sản ảo là một trong các việc FATF yêu cầu Việt Nam làm. Cùng giai đoạn này, Luật 23/2026/QH16 thêm dịch vụ tài sản mã hóa vào đối tượng báo cáo và thêm nhóm dấu hiệu riêng cho tài sản mã hóa. Chi tiết ở trang Việt Nam có trong danh sách xám FATF không.

Áp dụng từ ngày nào

Văn bản	Nội dung dùng trên trang	Hiệu lực
Luật Phòng, chống rửa tiền 14/2022/QH15	Đối tượng báo cáo, dấu hiệu, thời hạn, bảo mật	01/3/2023
Thông tư 27/2025/TT-NHNN	Chế độ báo cáo gửi Cục Phòng, chống rửa tiền	01/11/2025
Nghị định 284/2026/NĐ-CP	Phạt tổ chức tài sản mã hóa không báo cáo	01/9/2026
Luật 23/2026/QH16	Sửa căn cứ báo cáo, thêm sàn tài sản mã hóa vào đối tượng báo cáo, thêm dấu hiệu riêng, bảo vệ người báo cáo trung thực	01/12/2026

Thông tư 27/2025 ban hành trước Luật 23/2026. Đến 31/10/2026 chúng tôi chưa thấy thông tư sửa đổi, nên chưa rõ mẫu báo cáo riêng cho sàn tài sản mã hóa. Nghị quyết 66.23/2026/NQ-CP chỉ sửa Điều 4 Thông tư 27 (nhận biết khách hàng), không sửa chế độ báo cáo.