Công ước LHQ về tội phạm mạng: Nội dung, tội danh và lưu ý pháp lý 2025

Công ước LHQ về tội phạm mạng 2024: “Lưới trời” bủa vây tội phạm xuyên quốc gia

Một nhóm người ở Việt Nam lập sàn giao dịch lừa đảo nạn nhân ở Mỹ, nhưng máy chủ lưu trữ lại đặt tại châu Âu. Trước đây, việc bắt giữ nhóm này là vô cùng khó khăn do vướng mắc về chủ quyền lãnh thổ. Nhưng nay, mọi thứ đã thay đổi.

Sự ra đời của Công ước LHQ về tội phạm mạng (hay còn gọi là Công ước Hà Nội 2024) đã đập tan ranh giới lãnh thổ trong việc truy bắt tội phạm công nghệ cao. Nếu bạn hoặc doanh nghiệp của bạn đang vướng vào các cuộc điều tra liên quan đến yếu tố nước ngoài, bài viết này từ Luật sư Hình sự sẽ là “cẩm nang sinh tồn” pháp lý giúp bạn hiểu rõ mức độ khốc liệt của cơ chế dẫn độ và thu thập chứng cứ toàn cầu hiện nay.

1. Công ước LHQ về tội phạm mạng là gì? (Giải đáp nhanh)

Công ước LHQ về tội phạm mạng (Đại hội đồng LHQ thông qua ngày 24/12/2024) là văn kiện pháp lý toàn cầu đầu tiên chuẩn hóa việc xử lý tội phạm trên không gian số. Công ước này cung cấp cho Cảnh sát các nước “đặc quyền” được yêu cầu phong tỏa tài khoản ngân hàng, đóng băng máy chủ và dẫn độ tội phạm xuyên biên giới một cách nhanh chóng. Công ước này còn có tên gọi là “Công ước Hà Nội” do lễ mở ký chính thức được tổ chức tại Hà Nội vào tháng 10/2025.

Với sự kiện này, những kẻ lừa đảo qua mạng, rửa tiền ảo hay phát tán mã độc không còn nơi nào an toàn để lẩn trốn, dù họ đang ngồi ở bất kỳ quốc gia nào trên thế giới.

2. Sáu “Tội danh tử huyệt” bị truy quét toàn cầu

Theo Chương II của Công ước, các quốc gia tham gia bắt buộc phải nội luật hóa (đưa vào luật pháp trong nước) 6 hành vi tội phạm cốt lõi. Tại Việt Nam, 6 hành vi này tương ứng với các tội danh đặc biệt nghiêm trọng trong Chương XXI Bộ luật Hình sự 2015:

• Truy cập trái phép vào hệ thống máy tính: Hành vi của các Hacker (Tương ứng Điều 289 BLHS).
• Phát tán mã độc, Ransomware: Tống tiền doanh nghiệp bằng mã hóa dữ liệu (Điều 286 BLHS).
• Đánh cắp dữ liệu, Lừa đảo mạng: Hành vi bán dữ liệu ngân hàng, chiếm đoạt tài sản (Điều 290 BLHS).
• Phát tán nội dung lạm dụng trẻ em: Tội phạm cực kỳ nghiêm trọng, bị truy quét toàn cầu không khoan nhượng.
• Tấn công từ chối dịch vụ (DDoS): Làm sập hệ thống viễn thông, mạng nội bộ (Điều 287 BLHS).
• Rửa tiền bằng Tiền ảo (Crypto): Sử dụng Bitcoin, USDT để chuyển tiền lừa đảo (Điều 324 BLHS).

Điểm đáng sợ của Công ước là nguyên tắc Tương trợ tư pháp khẩn cấp (24/7). Cảnh sát nước ngoài có thể yêu cầu Cơ quan Công an Việt Nam đóng băng ngay lập tức ví điện tử, tài khoản ngân hàng của nghi phạm tại Việt Nam trong vòng chưa đầy 24 giờ kể từ khi phát hiện dấu hiệu phạm tội.

3. “Bão” tố tụng từ Luật 86/2025/QH15 và Hệ thống Tòa án 3 cấp

Việc áp dụng Công ước Hà Nội tại Việt Nam càng trở nên khốc liệt hơn khi kết hợp với cuộc cải cách tư pháp toàn diện, bắt đầu từ 01/7/2025:

Cơ quan điều tra tinh gọn, uy lực (Chỉ còn 2 cấp): Cơ quan điều tra cấp Huyện đã chính thức giải thể. Mọi vụ án liên quan đến tội phạm mạng xuyên quốc gia, rửa tiền số giờ đây được Cơ quan Cảnh sát điều tra (CSĐT) cấp Tỉnh và Cơ quan CSĐT Bộ Công an trực tiếp thụ lý. Năng lực trinh sát không gian mạng của các cấp này là cực kỳ đáng gờm, các kỹ thuật che giấu IP, dùng VPS nước ngoài đều dễ dàng bị bóc trần.

Hệ thống Tòa án 3 cấp xét xử: Bao gồm Tòa án nhân dân (TAND) Tối cao, TAND cấp Tỉnh và TAND Khu vực. Các vụ án mạng xuyên biên giới sẽ do TAND cấp Tỉnh trực tiếp xét xử sơ thẩm. Sự chuyên môn hóa này đồng nghĩa với việc các bản án đưa ra sẽ cực kỳ đanh thép và không có kẽ hở cho việc chạy án hay làm nhẹ tội một cách vô lý.

4. Rủi ro khôn lường cho doanh nghiệp và công dân Việt Nam

Sự ra đời của Công ước mang lại an toàn cho xã hội, nhưng lại mở ra những rủi ro cực lớn cho những doanh nghiệp CNTT, đơn vị thanh toán hoặc cá nhân “vô tình” vướng vào đường dây.

Rủi ro 1: Bị phong tỏa doanh nghiệp vì “vạ lây”.
Nếu công ty của bạn cung cấp dịch vụ máy chủ (Hosting/VPS) và khách hàng dùng nó để phát tán mã độc ra nước ngoài. Cảnh sát Interpol hoàn toàn có thể yêu cầu Cảnh sát Việt Nam niêm phong toàn bộ máy chủ của công ty bạn để điều tra. Hậu quả là toàn bộ hoạt động kinh doanh bị đình trệ.

Rủi ro 2: Giao nộp dữ liệu quá mức (Vi phạm đời tư).
Khi bị yêu cầu cung cấp chứng cứ điện tử, nếu doanh nghiệp ngoan ngoãn giao nộp toàn bộ ổ cứng mà không có Lệnh khám xét hợp pháp, doanh nghiệp sẽ vi phạm nghiêm trọng Điều 21 Hiến pháp 2013 về Quyền bảo mật thông tin khách hàng, dẫn đến bị chính khách hàng khởi kiện.

Rủi ro 3: Trở thành tội phạm rửa tiền vô ý.
Việc nhận tiền kiều hối, mua bán Crypto qua trung gian (P2P) mà không KYC (xác minh danh tính) chặt chẽ. Khi nguồn tiền đó là tiền bẩn do lừa đảo quốc tế, bạn sẽ lập tức bị Interpol đưa vào danh sách đen tình nghi Rửa tiền.

5. Lời khuyên sinh tồn: Bạn cần làm gì khi có Cảnh sát gõ cửa?

Các vụ án mạng xuyên quốc gia có tốc độ xử lý nhanh đến nghẹt thở. Nếu bạn nhận được Giấy triệu tập của Cục An ninh mạng, hoặc tài khoản ngân hàng của công ty bị đóng băng với lý do “nghi ngờ liên quan đến dòng tiền lừa đảo quốc tế”, hãy lập tức thực hiện 2 việc:

Thứ nhất, Yêu cầu văn bản pháp lý hợp lệ. Tuyệt đối không tự nguyện cung cấp mật khẩu máy tính, không mở khóa điện thoại, không bàn giao Server nếu Cán bộ điều tra không có Quyết định khám xét/thu giữ của Thủ trưởng Cơ quan điều tra cấp Tỉnh/Bộ hoặc sự phê chuẩn của Viện kiểm sát tương cấp. Bạn có quyền im lặng để bảo vệ bí mật kinh doanh.

Thứ hai, Kích hoạt quyền có Luật sư ngay lập tức. Việc đối mặt với các Điều tra viên án công nghệ cao là một cuộc chiến cân não. Lời khai của bạn liên quan đến “địa chỉ IP”, “dòng tiền điện tử”, “nhật ký server” có thể bị diễn giải thành sự “cố ý đồng phạm”. Luật sư Hình sự sẽ có mặt ngay trong buổi làm việc đầu tiên để chốt chặt lời khai, yêu cầu trích xuất chứng cứ điện tử đúng quy trình (Điều 99 BLTTHS), và ngăn chặn việc hình sự hóa các quan hệ kinh doanh công nghệ thông thường.

Nội dung liên quan

• Tội phạm mạng là gì và những quy định pháp lý cần lưu ý
• Tội phạm nghiêm trọng là gì và những quy định pháp lý cần biết
• Tội phạm nghiêm trọng và những quy định pháp lý cần biết
• Dịch vụ luật sư hình sự tại TP.HCM — phạm vi công việc và cách làm việc