Lộ diện băng nhóm tội phạm xuyên quốc gia

Trước đó, khoảng giữa tháng 12-2022, qua công tác nghiệp vụ, Cục CSHS - Bộ Công an phát hiện có nhóm người Việt Nam hoạt động trong một công ty trá hình do đối tượng người nước ngoài làm chủ, đặt trụ sở tại Campuchia, để lừa đảo chiếm đoạt tài sản của công dân Việt Nam với quy mô lớn. Sau đó, Cục CSHS giao Phòng 9 xác lập chuyên án đấu tranh.

Quá trình điều tra, lực lượng Công an nước ta đã làm rõ thủ đoạn hoạt động của các đối tượng tại Campuchia. Nhóm này sử dụng công nghệ cao để thực hiện hành vi lừa đảo thông qua hình thức vờ tuyển cộng tác viên làm việc online trên Internet rồi dụ dỗ họ chuyển tiền đến các tài khoản ngân hàng để đặt mua đơn hàng trên các sàn thương mại điện tử giả mạo các sàn Shopee, Lazada...; lập tài khoản trên website Corona đặt cược đánh bạc tài xỉu để được hưởng hoa hồng. Các đối tượng đã chiếm đoạt số tiền đặc biệt lớn, khiến dư luận bức xúc.

Ngày 07-01-2023, Cục CSHS chủ trì, phối hợp Cục An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao, các đơn vị nghiệp vụ thuộc Bộ Công an, Phòng CSHS - Công an tỉnh Tây Ninh, Bộ đội Biên phòng tỉnh Tây Ninh và Công an các địa phương liên quan tiến hành triệu tập, bắt giữ nhiều đối tượng, gồm: Nguyễn Hoàng Sang (SN 2001), Lê Trường Thịnh (SN 1997; đều là Trưởng nhóm), Dương Hoàng Tiểu Băng (SN 2002), Nguyễn Hồ (SN 1994), Nguyễn Quang Hiếu (SN 1995), Nguyễn Thị Ngọc Mai (SN 1999), Phạm Tuấn Khiêm (SN 2001), Bùi Gia K. (SN 2005, cùng ngụ Tây Ninh), Châu Nguyên Bảo (SN 2001, ngụ Sóc Trăng), Nguyễn Ngọc Hiếu (SN 2002, ngụ Bình Định), Nguyễn Vũ Luân (SN 1997, ngụ An Giang), Nguyễn Ngọc Thảo (SN 1998, ngụ Cà Mau), Đặng Xuân Hưng (SN 1994, ngụ Thái Nguyên).

Nhóm đối tượng bị bắt giữ

Điều tra mở rộng, Cục CSHS - Bộ Công an bắt tiếp các đối tượng, gồm: Phan Trung (SN 1996, ngụ TP.Đà Nẵng; Trưởng nhóm), Nguyễn Thị Diệp Đan (SN 2001, ngụ Bình Dương), Phòng Thị Cẩm Lệ (SN 1997, ngụ Bắc Giang), Huỳnh Thị Duyên Thắm (SN 1995, ngụ TP.Cần Thơ), Phạm Văn Trường (SN 1998), Nguyễn Văn Đình, Phan Anh Tú (đều SN 2003, cùng ngụ Thái Nguyên), Đặng Thành Phát (SN 2002, ngụ Kiên Giang), Nguyễn Thị Thành (SN 1996, ngụ Đắk Lắk), Nguyễn Thị Kim Hoa (SN 2001, ngụ Bình Thuận). Tiến hành khám xét, Ban chuyên án tạm giữ 25 ĐTDĐ cùng nhiều đồ vật, tài liệu liên quan đến hành vi lừa đảo chiếm đoạt tài sản trên không gian mạng.

Cục CSHS - Bộ Công an xác định: Từ tháng 3-2022 đến tháng 01-2023, hai đối tượng tên thường gọi là "Lùn" và "Trắng" (chưa rõ nhân thân, lai lịch; người Trung Quốc) câu kết với các đối tượng người Việt Nam thành lập công ty trá hình, đặt trụ sở tại khu Venus (tỉnh Svayrieng, Campuchia; từ tháng 10-2022, chuyển trụ sở đến khu King Crow, cùng tỉnh Svayrieng), tổ chức sử dụng không gian mạng để lừa đảo chiếm đoạt tài sản của nhiều công dân Việt Nam. "Lùn" và "Trắng" đã tuyển gần 100 người Việt Nam, đưa sang Campuchia làm việc bằng hình thức thông qua các trang mạng xã hội, đăng bài viết với nội dung hứa hẹn mức lương cao, đãi ngộ hấp dẫn để tuyển nhân viên hoặc khuyến khích các nhân viên đang làm việc lôi kéo thêm bạn bè, người thân sang Campuchia cùng làm việc.

Chiếm đoạt hàng nghìn tỷ đồng

Sau khi tuyển nhân viên đưa sang Campuchia, "Lùn" và "Trắng" thỏa thuận trả công 800 USD/người/tháng, ngoài ra còn cho hưởng hoa hồng trên tổng số tiền lừa chiếm đoạt của các nạn nhân. Hai đối tượng này bố trí cho nhân viên ăn, ở, làm việc cùng nhau trong một tòa nhà; đào tạo, hướng dẫn cách thức lừa đảo như cho nhân viên đọc tài liệu, "kịch bản", lời thoại lừa đảo; cho làm việc cùng nhân viên đã làm việc trước để học hỏi. Sau đó, "Lùn" và "Trắng" quản lý, chia nhân viên theo các tổ, nhóm cùng hoạt động lừa đảo chiếm đoạt tài sản.

Trong đó, nhóm khoảng 20 nhân viên "telesales" được giao nhiệm vụ gọi điện, nhắn tin qua mạng xã hội Facebook để dụ dỗ, lôi kéo nạn nhân tham gia làm việc online trên Internet để được trả công từ 100 - 300 nghìn đồng/ngày. Nếu nạn nhân đồng ý thì được chuyển thông tin (số điện thoại, địa chỉ tài khoản Facebook) cho nhân viên "sale" thực hiện công đoạn tiếp theo. Nhóm nhân viên "sale" khoảng 80 đối tượng được chia thành 3 nhóm A, B, C; mỗi nhóm chia thành nhiều tổ (mỗi tổ có 3 nhân viên được giao quản lý 1 máy tính, 1 điện thoại, gọi là máy 1, 2, 3).

Hai Trưởng nhóm Nguyễn Hoàng Sang và Lê Trường Thịnh

Hàng ngày, các nhóm trưởng gồm: Nguyễn Hoàng Sang, Lê Trường Thịnh, Phan Trung trực tiếp giao việc cho nhân viên thực hiện nhiệm vụ lừa đảo. Cụ thể, nhân viên máy 1 tiếp nhận thông tin về nạn nhân từ nhóm "telesale", gọi điện, nhắn tin qua mạng xã hội Facebook để dụ dỗ, lôi kéo nạn nhân tham gia theo dõi, bấm yêu thích (còn gọi là "thả tim") trên ứng dụng TikTok, mạng Facebook, nghe nhạc MP3 để được trả công. Khi nạn nhân đồng ý tham gia thì được chuyển thông tin cho nhân viên máy 2.

Nhân viên máy 2 hướng dẫn nạn nhân bấm yêu thích trên TikTok, nghe nhạc MP3 để được trả công từ 10 - 50 nghìn đồng/lần, chuyển tiền làm từ thiện cho làng trẻ em SOS, lập tài khoản trên website Corona (từ đầu tháng 11-2022 đến nay, đối tượng liên tục đổi tên miền website này thành Goru...com, SX...com, Ua8wg...com, có giao diện giống với các website đánh bạc trực tuyến trên mạng Internet, máy chủ đặt tại Campuchia). Khi nạn nhân chuyển tiền đến tài khoản ngân hàng thì các đối tượng gửi qua ứng dụng Telegram cho họ một hợp đồng của một công ty tài chính (hợp đồng giả mạo), cam kết bảo hiểm an toàn 100% vốn cho họ.

Sau đó, các đối tượng hướng dẫn nạn nhân liên hệ qua ứng dụng Telegram gặp "chuyên gia" (thực tế là nhân viên máy 3). Nhân viên máy 3 hướng dẫn nạn nhân chuyển tiền đến tài khoản ngân hàng để có điểm trong tài khoản đã lập trên website Corona (1 điểm bằng 1.000 đồng), rồi đọc lệnh tài xỉu hoặc chẵn - lẻ cho nạn nhân thao tác đặt cược để được hưởng hoa hồng từ 30-60%.

Ban đầu, nạn nhân chỉ chuyển số tiền nhỏ để thực hiện nhiệm vụ đặt cược thì được các đối tượng trả tiền về tài khoản ngân hàng của họ đầy đủ như lời hứa hẹn (các đối tượng gọi tiếng lóng là "nuôi khách"). Khi nạn nhân chuyển số tiền lớn và yêu cầu rút tiền thì nhóm đối tượng viện nhiều cớ (lỗi hệ thống, sai số tài khoản ngân hàng, chưa hoàn thành nhiệm vụ...) để không cho rút tiền, mà yêu cầu nạn nhân phải nộp thêm tiền để xác minh tài khoản. Nếu nạn nhân không còn khả năng nộp thêm tiền thì các đối tượng lập tức chặn liên lạc, khóa tài khoản của nạn nhân trên website Corona.

Một nhóm nhân viên được giao nhiệm vụ cung cấp số tài khoản ngân hàng cho nhân viên các tổ A, B, C để nạn nhân chuyển tiền đến, quản lý "app" Corona chuyển điểm vào tài khoản của nạn nhân; can thiệp, chỉnh sửa thông tin mật khẩu, số tài khoản ngân hàng hoặc khóa tài khoản, không cho nạn nhân rút tiền; chấm công, tính lương, phát lương cho nhân viên; gửi đường "link" trên ứng dụng TikTok lên nhóm nhận nhiệm vụ TikTok, quản lý thẻ cào điện thoại (mỗi thẻ có 1 USD) để nạp tiền phát dịch vụ Internet trên các máy điện thoại của nhân viên; quản lý tài khoản ngân hàng để chuyển trả tiền cho các nạn nhân thực hiện xong nhiệm vụ ban đầu...

Với phương thức, thủ đoạn tinh vi trên, các đối tượng đã lừa đảo hàng nghìn người Việt Nam, chiếm đoạt số tiền ước tính lên đến hàng nghìn tỷ đồng. Cục CSHS - Bộ Công an cho biết, thời gian đầu, khi số tiền ít, nhóm đối tượng sẽ cho nạn nhân rút tiền về tài khoản ngân hàng của họ nhằm dụ dỗ họ bỏ ra thêm nhiều tiền với hy vọng làm giàu nhanh chóng. Khi số tiền nạn nhân chuyển đến nhiều hơn, nhóm đối tượng viện các cớ (sai số tài khoản ngân hàng, đặt cược sai lệnh...) để không cho rút tiền. Nhóm đối tượng còn mời gọi khách hàng chuyển thêm tiền để được rút "tất tay". Đến khi thấy nạn nhân không còn khả năng chuyển tiền thêm, nhóm lừa đảo liền chặn liên lạc, xóa tài khoản và chiếm đoạt tiền của nạn nhân.

Để thực hiện hành vi lừa đảo trên, nhóm đối tượng đã sử dụng 18 tài khoản cá nhân mở tại các ngân hàng khác nhau để các nạn nhân chuyển tiền vào. Và nhóm tội phạm đa số là người Việt Nam, nhưng hoạt động ở đặc khu tại Campuchia cùng những người nước ngoài khác. Mọi hoạt động của các đối tượng đều thực hiện trên không gian mạng để che giấu hành vi phạm tội.