Mua bán tài khoản sàn đã KYC, thuê KYC hộ có bị phạt không?

Mua bán tài khoản sàn tài sản mã hóa đã KYC có thể bị phạt hành chính: Nghị định 284/2026/NĐ-CP Điều 11 phạt hành vi mua bán, trao đổi, tặng cho trái phép dữ liệu, thông tin tài khoản tài sản mã hóa, cá nhân 75–100 triệu đồng, tổ chức 150–200 triệu đồng. Thuê người KYC hộ thì tài khoản đứng tên một người nhưng người khác dùng, đi ngược mục đích của việc sàn được cấp phép phải “Xác minh danh tính nhà đầu tư mở tài khoản” và nguyên tắc mỗi nhà đầu tư một tài khoản tại mỗi sàn (Nghị quyết 05/2025/NQ-CP Điều 15 khoản 2 điểm a, Điều 16 khoản 1 điểm a), và từ 01/12/2026 “đứng tên hộ” là dấu hiệu giao dịch đáng ngờ theo Luật Phòng, chống rửa tiền. Rủi ro lớn hơn tiền phạt: tài khoản đã KYC là thứ các đường dây lừa đảo cần để nhận, chuyển tiền dưới tên người khác, và mọi giao dịch qua tài khoản vẫn mang tên người bán.

Mức phạt cho mua bán tài khoản đã KYC là bao nhiêu?

Cá nhân có thể bị phạt 75–100 triệu đồng, tổ chức 150–200 triệu đồng, kèm hình thức bổ sung. Nghị định 284 có hiệu lực từ 01/9/2026; mức ghi trong Chương II là mức cho tổ chức, cá nhân bằng 1/2 (Điều 4 khoản 2).

Nội dung	Tổ chức	Cá nhân	Căn cứ (Nghị định 284)
Thu thập, tàng trữ, trao đổi, mua bán, tặng cho, công khai hóa trái phép dữ liệu, thông tin tài khoản tài sản mã hóa	150–200 triệu đồng	75–100 triệu đồng	Điều 11 khoản 1; Điều 4 khoản 2
Hình thức bổ sung	Đình chỉ hoạt động giao dịch tài sản mã hóa 01–03 tháng	Như tổ chức	Điều 11 khoản 2
Biện pháp khắc phục	Buộc nộp lại số lợi bất hợp pháp	Như tổ chức	Điều 11 khoản 3
Thời hiệu xử phạt	01 năm	01 năm	Điều 5 khoản 1

Câu chữ Điều 11 bao cả hai phía: người bán (mua bán, trao đổi) và người gom tài khoản (thu thập, tàng trữ). Đây là khung, không phải mức tự động; người có thẩm quyền xử phạt quyết định theo vụ việc. Toàn bộ các mức phạt khác của nghị định ở trang Nghị định 284/2026/NĐ-CP.

Luật An ninh mạng 116/2025/QH15 (hiệu lực 01/7/2026) Điều 7 khoản 2 điểm e cấm, trên không gian mạng, việc “mua bán, thu thập, trao đổi trái phép thông tin thẻ tín dụng, tài khoản ngân hàng, tài sản mã hóa, tài sản số của người khác”, và điểm h cấm “trao đổi, chuyển nhượng, kinh doanh trái pháp luật thông tin, dữ liệu cá nhân của người khác”. Cả hai điểm đều viết “của người khác”: gom, rao bán lại tài khoản, ảnh căn cước, video khuôn mặt của người khác trên mạng xã hội có thể thuộc cả hai điểm này; Điều 7 không nói rõ người tự bán tài khoản của chính mình có thuộc các điểm này không. Luật An ninh mạng nêu hành vi bị cấm, mức phạt cụ thể nằm ở văn bản xử phạt khác mà trang này chưa đối chiếu.

Thuê KYC, KYC hộ khác gì mua tài khoản?

Khác cách làm, giống bản chất: tài khoản đứng tên một người, người khác điều khiển. Ba kiểu thường gặp và văn bản liên quan:

Kiểu	Người đứng tên	Văn bản liên quan
Bán tài khoản đã KYC sẵn	Người bán	Nghị định 284 Điều 11 (mua bán, trao đổi trái phép thông tin tài khoản)
Thuê KYC: trả tiền để người khác dùng căn cước, khuôn mặt của họ xác minh tài khoản cho mình	Người cho thuê danh tính	Nghị quyết 05 Điều 16 khoản 1 điểm a (mỗi sàn một tài khoản); Luật An ninh mạng Điều 7 khoản 2 điểm h (dữ liệu cá nhân)
Dịch vụ KYC hộ hàng loạt bằng giấy tờ thu gom	Nhiều người	Nghị định 284 Điều 11 (thu thập, tàng trữ); Luật An ninh mạng Điều 7 khoản 2 điểm e

Văn bản không có điều khoản gọi tên “thuê KYC” hay “KYC hộ”; bảng trên là các điều khoản có câu chữ gần nhất với từng hành vi, không phải kết luận hành vi nào chắc chắn bị xử theo điều nào.

Phía sàn được cấp phép, Nghị quyết 05 Điều 15 khoản 2 điểm a buộc sàn “Xác minh danh tính nhà đầu tư mở tài khoản”. Từ 01/12/2026, Luật 23/2026/QH16 thêm Điều 33a vào Luật Phòng, chống rửa tiền, trong đó có ba dấu hiệu gần với các kiểu trên: khách hàng “có dấu hiệu đứng tên hộ, bị lợi dụng làm trung gian” hoặc giao dịch “theo chỉ dẫn của bên thứ ba” (khoản 11); “nhiều tài khoản tài sản mã hóa đứng tên các danh tính khác nhau nhưng có dấu hiệu được vận hành từ cùng một thiết bị hoặc địa chỉ giao thức Internet” (khoản 8); tài liệu nhận biết khách hàng “có dấu hiệu giả mạo” (khoản 9). Có dấu hiệu thì sàn phân tích và có thể báo cáo Ngân hàng Nhà nước; đó chưa phải kết luận vi phạm. Tình trạng cấp phép tính đến 29/10/2026: chưa sàn nào được cấp phép.

Người bán tài khoản chịu rủi ro gì ngoài tiền phạt?

Mọi giao dịch qua tài khoản đều mang tên người bán, kể cả khi người bán không còn kiểm soát nó.

• Tên mình gắn với tiền lừa đảo, rửa tiền. Khi tài khoản bị dùng nhận, chuyển tiền của nạn nhân, dấu vết giao dịch dẫn về người đứng tên. Bộ luật Hình sự không có tội danh riêng cho việc bán tài khoản tài sản mã hóa; trách nhiệm hình sự, nếu có, xét theo hành vi và ý thức của từng người ở từng tội: tội rửa tiền (Điều 324) dùng cụm “biết hay có cơ sở để biết” tài sản do người khác phạm tội mà có; tội lừa đảo chiếm đoạt tài sản (Điều 174) và tội dùng mạng máy tính, phương tiện điện tử chiếm đoạt tài sản (Điều 290) gắn với hành vi chiếm đoạt. Hai vụ đã xảy ra (theo báo chí) ở bài KYC là gì.
• Thuế và hồ sơ đứng tên mình. Sàn được cấp phép khấu trừ, kê khai thuế “theo thông tin cung cấp của tổ chức nước ngoài và cá nhân” (Thông tư 41/2026/TT-BTC Điều 5 khoản 1): giao dịch của người mua nằm trong chứng từ thuế của người bán.
• Mất suất tài khoản. Nghị quyết 05 Điều 16 cho mỗi người một tài khoản tại mỗi sàn được cấp phép; tài khoản đã bán là suất của chính người bán.
• Bị đình chỉ giao dịch. Hình thức bổ sung của Điều 11 là đình chỉ hoạt động giao dịch tài sản mã hóa 01–03 tháng.

Người mua tài khoản chịu rủi ro gì?

Người mua giữ tài sản trong một tài khoản mà về pháp lý không phải của mình. Người đứng tên có thể lấy lại quyền truy cập bằng giấy tờ của chính họ; quyền được bồi thường khi “bị mất tiền, tài sản mã hóa do hệ thống bảo mật mất an toàn, bị xâm nhập, bị lừa đảo” (Nghị quyết 05 Điều 15 khoản 2 điểm m) là quyền của nhà đầu tư đứng tên. Người mua để gom nhiều tài khoản có thể thuộc các hành vi “thu thập, tàng trữ” ở Điều 11. Mua tài khoản để giao dịch ở nơi chưa được cấp phép còn kèm rủi ro riêng của việc đó, xem giao dịch trên sàn nước ngoài có bị phạt không.

So với mua bán, cho thuê tài khoản ngân hàng

Tài khoản ngân hàng có chế tài nặng hơn và có cả tội danh riêng. Nghị định 340/2025/NĐ-CP Điều 30 phạt mua, bán, thuê, cho thuê, mượn, cho mượn tài khoản thanh toán: từ 01 đến dưới 10 tài khoản, cá nhân có thể bị phạt 100–150 triệu đồng (khoản 5 điểm a). Bộ luật Hình sự Điều 291 là tội thu thập, tàng trữ, trao đổi, mua bán, công khai hóa trái phép thông tin về tài khoản ngân hàng “của người khác”, từ 20 tài khoản trở lên hoặc thu lợi bất chính từ 20 triệu đồng. Điều 291 chỉ nói tài khoản ngân hàng, không nhắc tài khoản tài sản mã hóa, và chỉ hành vi được Bộ luật Hình sự quy định mới là tội (Điều 2). Chi tiết ở trang cho thuê tài khoản ngân hàng nhận USDT.

Lỡ bán, cho thuê tài khoản rồi thì làm gì?

Lấy lại quyền kiểm soát và để lại dấu vết rằng bạn đã chủ động dừng.

1. Đổi mật khẩu, bật lại xác thực hai lớp, gỡ thiết bị lạ qua kênh chính thức của sàn; không lấy lại được thì đề nghị sàn khóa hoặc đóng tài khoản.
2. Giữ lại tin nhắn, thỏa thuận, chứng từ nhận tiền với bên mua hoặc bên thuê.
3. Nếu tài khoản đã bị dùng nhận, chuyển tiền của người khác, chủ động trình báo công an nơi cư trú.
4. Không tiếp tục nhận tiền “phí thuê” hàng tháng: mỗi lần là thêm một giao dịch mang tên bạn.

Cách giữ an toàn cho tài khoản của chính mình ở bài bảo mật ví và tài khoản sàn.