8/8: Luxembourg mở rộng cảnh báo gian lận sang sàn giao dịch crypto

Luxembourg sẽ mở rộng mạng lưới cảnh báo gian lận tài chính sang các sàn giao dịch tiền mã hóa từ ngày 8/8. Đây là nội dung của một đạo luật mới vừa được Hạ viện nước này thông qua.

Theo tài liệu của Hạ viện Luxembourg, dự luật số 8722 trao cho Ủy ban Phân tích Thông tin Tài chính Luxembourg (CRF - Cellule de Renseignement Financier) cơ sở pháp lý để chia sẻ thông tin về các tài khoản có "nguy cơ gian lận nghiêm trọng" với ngân hàng, tổ chức tài chính và cả các nhà cung cấp dịch vụ tiền mã hóa. Dự luật do Elisabeth Margue (Elisabeth Margue), Bộ trưởng Tư pháp Luxembourg, trình lên ngày 20/3.

Dự luật đã vượt qua vòng biểu quyết hiến pháp đầu tiên tại Hạ viện ngày 14/7, với kết quả 60 phiếu thuận, 0 phiếu chống và không phiếu trắng.

Nội dung dự luật và tài liệu kèm theo quy định rõ đối tượng nhận cảnh báo, phạm vi sử dụng thông tin cũng như thời gian lưu trữ dữ liệu.

Theo cơ chế mới, CRF có thể gửi cảnh báo về các tài khoản đã được xác định có rủi ro gian lận cao đến toàn bộ hệ thống tài chính. Đáng chú ý, phạm vi áp dụng lần này bao gồm cả "nhà cung cấp dịch vụ tài sản mã hóa" (prestataires de crypto-actifs).

Việc trao đổi thông tin sẽ diễn ra qua các kênh bảo mật. Tổ chức nhận thông tin chỉ được sử dụng dữ liệu cho mục đích phòng chống gian lận, không được tiết lộ cho bên thứ ba, và thời gian lưu trữ giới hạn ở mức 6 tháng kể từ khi nhận được.

Động lực trực tiếp cho đạo luật này đến từ vụ thất thoát quỹ của tổ chức từ thiện Caritas hồi năm 2024. Ngày 6/8/2024, cơ quan tư pháp Luxembourg cho biết vụ việc nhiều khả năng liên quan đến hình thức lừa đảo giả mạo lãnh đạo doanh nghiệp.

Hạ viện Luxembourg xác nhận thiệt hại của Caritas lên tới 61 triệu euro. Lừa đảo giả mạo lãnh đạo là hình thức tấn công phi kỹ thuật, trong đó kẻ gian đánh lừa nhân viên để thực hiện các lệnh chuyển tiền khẩn cấp hoặc thanh toán giả.

Max Braun (Max Braun), Giám đốc CRF, trả lời phỏng vấn đài RTL rằng "nếu không có hành động nào trong 24 giờ đầu tiên, việc thu hồi tiền sẽ trở nên cực kỳ khó khăn". Ông cho biết các vụ lừa đảo qua hình thức phishing, lời mời đầu tư giả và tấn công liên quan đến tiền mã hóa đang gia tăng.

Bình luận: Việc đưa sàn giao dịch tiền mã hóa vào diện nhận cảnh báo giúp cơ quan chức năng theo dõi dòng tiền nghi vấn ngay cả khi tiền đã rời khỏi tài khoản ngân hàng và chuyển sang ví hoặc tài khoản sàn. Tuy nhiên, bản thân cảnh báo không đồng nghĩa với việc tiền tự động bị phong tỏa hay nạn nhân chắc chắn thu hồi được tài sản.

Bối cảnh pháp lý rộng hơn cũng đóng vai trò quan trọng. Ủy ban Giám sát Tài chính Luxembourg (CSSF) thông báo ngày 2/7 rằng giai đoạn chuyển tiếp của Quy định thị trường tài sản mã hóa (MiCA) của Liên minh châu Âu (EU) đã kết thúc vào ngày 1/7.

Theo đó, các nhà cung cấp dịch vụ tài sản số trong EU không thể tiếp tục hoạt động nếu chưa có giấy phép nhà cung cấp dịch vụ tài sản mã hóa (CASP). Động thái của Luxembourg được xem là bước tiếp nối, đưa các doanh nghiệp đã được cấp phép theo MiCA vào mạng lưới chia sẻ thông tin phòng chống rửa tiền và gian lận.

Cách tiếp cận này có điểm tương đồng với chế độ đăng ký nhà cung cấp dịch vụ tài sản ảo của Zimbabwe, vốn cũng đưa doanh nghiệp tiền mã hóa vào diện giám sát của cơ quan phân tích thông tin tài chính. Cả hai quốc gia đều hướng tới áp đặt nghĩa vụ phòng chống rửa tiền và tội phạm tài chính lên các doanh nghiệp tiền mã hóa.

CRF cho biết sẽ tổ chức buổi giới thiệu đầu tiên dành cho giới chuyên gia vào đầu tháng 8, ngay sau khi đạo luật được thông qua. Các sàn giao dịch và đơn vị cung cấp dịch vụ ví sẽ phải xây dựng quy trình tiếp nhận cảnh báo, bảo mật thông tin, tuân thủ giới hạn lưu trữ 6 tháng và tích hợp vào hệ thống giám sát nội bộ.