Ngày 7-4, Tòa án nhân dân tỉnh Hà Tĩnh tiếp tục phiên xét xử 117 bị cáo trong đường dây tội phạm lừa đảo xuyên biên giới từng bị các lực lượng chức năng triệt xóa vào tháng 8-2024. Dự kiến phiên tòa sẽ diễn ra trong 10 ngày (từ ngày 6 đến 16-4).
Theo cáo trạng, A Hào và Cận (là người Trung Quốc, không rõ thông tin, lai lịch) thuê hai căn phòng 304 và 403 tại tòa nhà cao tầng thuộc Đặc khu kinh tế Tam Giác Vàng (tỉnh Bò Kẹo, Lào) hoạt động như một công ty, sau đó tuyển dụng các nhân viên là người Việt Nam để vận hành đường dây lừa đảo trực tuyến thông qua mô hình đầu tư khách sạn “ảo” nhằm chiếm đoạt tài sản.
Các nhân viên khi vào đường dây này sẽ được phân công làm một trong số các nhiệm vụ như: nhân viên quản lý chung; nhân viên phiên dịch; nhân viên chăm sóc khách hàng (hậu đài); các tổ trưởng quản lý; hướng dẫn, đào tạo các nhân viên “sale” (người liên hệ trực tiếp với bị hại).
Đơn cử, tại phòng 304, Hoàng Thùy Linh (bị can đang bỏ trốn) được giao nhiệm vụ quản lý, Hoàng Bích Ngọc (32 tuổi, ngụ Hải Phòng) và Lê Thiên Hóa (34 tuổi, ngụ tại Đắk Lắk) làm nhân viên chăm sóc khách hàng (hậu đài).
Tại phòng 403, Vũ Khắc Bảo Chung (36 tuổi, ngụ Hải Phòng) và Ngô Tuấn Anh (36 tuổi, ngụ Hải Phòng) được giao nhiệm vụ quản lý. Vi Quỳnh Trang (30 tuổi, ngụ tại Nghệ An) là người phiên dịch và cùng tham gia quản lý. Ninh Thị Kim Oanh (35 tuổi, ngụ tại Nam Định) và Ninh Thị Liễu (37 tuổi, ngụ Ninh Bình) làm nhân viên chăm sóc khách hàng (hậu đài) tham gia chỉ đạo các nhân viên “sale”.
Kịch bản lừa đảo của đường dây này là lập các tài khoản Facebook mạo danh những người thành công, giàu có, doanh nhân thành đạt, thường xuyên đăng tải các hình ảnh ăn chơi, du lịch… để kết bạn, làm quen.
Từ đó từng bước tạo dựng được mối quan hệ tình cảm với bị hại là người ở Việt Nam (chủ yếu là phụ nữ) thông qua các cuộc nói chuyện, tâm sự, chia sẻ.
Sau khi đã tạo được lòng tin, chúng sẽ lôi kéo, rủ rê lừa bị hại đầu tư kinh doanh trên mạng thông qua website kinh doanh khách sạn “ảo” mang tên “OYO” (địa chỉ: https //hotel-oyo.cc) để hưởng lợi nhuận với tỉ lệ phần trăm hoa hồng cao.
Với những “người quản lý”, họ có nhiệm vụ quản lý các tổ lừa đảo về giờ giấc, thời gian làm việc, quân số. Kiểm tra nếu có nhân viên “sale” làm việc riêng trong giờ làm, ngủ gật, đi làm muộn thì nhắc nhở, chấn chỉnh.
Nếu có nhân viên “sale” mới tuyển vào thì người quản lý hướng dẫn và gửi các tài liệu bằng giấy để nhân viên “sale” mới đọc kỹ cách thức lừa đảo người Việt Nam.
Nhóm “tổ trưởng” với trách nhiệm khi nào có khách hàng mới sẽ thông báo lên nhóm các thông tin: tên Facebook, số điện thoại, tình trạng hôn nhân, công việc, thu nhập, đã vào app (trang mạng OYO theo địa chỉ truy cập) hay chưa, sau đó người phiên dịch sẽ nhập máy tính để A Hào quản lý chung và theo dõi, đôn đốc.
Nhóm “nội quy công ty” có nhiệm vụ thông báo những ai đi muộn, ngủ gật, không đeo thẻ, ngồi làm việc không nghiêm túc bị phạt.
Nhóm người chăm sóc khách hàng (hậu đài) được phân công nhiệm vụ trực trang web chăm sóc khách hàng, tương tác với bị hại trên trang web này; trao đổi, hướng dẫn và cung cấp cho bị hại tài khoản ngân hàng để người bị hại chuyển tiền…
Người phiên dịch có nhiệm vụ khi người chủ (người Trung Quốc) có thông báo gì, người phiên dịch sẽ phiên dịch từ tiếng Trung Quốc sang tiếng Việt cho các thành viên trong nhóm biết để thực hiện theo nội dung chỉ đạo. Đồng thời, người phiên dịch còn tham gia nhiệm vụ quản lý.
Các nhân viên “sale” được phân công nhiệm vụ trực tiếp lập và sử dụng các tài khoản Facebook ảo, đóng giả là người thành đạt, doanh nhân… để kết bạn, làm quen, lấy lòng tin và hướng dẫn bị hại đăng ký ứng dụng OYO, cách chuyển tiền đầu tư.
Khi bị hại muốn rút tiền, nhân viên “sale” sẽ đề xuất với “tổ trưởng” phương án xử lý cho người bị hại rút tiền nhằm tiếp tục dụ dỗ hoặc “giết khách” để chiếm đoạt tiền.
Trong quá trình thực hiện hành vi lừa đảo, A Hào và Cận trả tiền công cho nhóm quản lý từ 5.500 – 7.000 nhân dân tệ/tháng, nhóm chăm sóc khách hàng (hậu đài) dao động từ 6.000 – 7.000 nhân dân tệ/tháng, người phiên dịch 8.000 nhân dân tệ/tháng, nhóm tổ trưởng và nhân viên “sale” được trả công khoảng 5.000 nhân dân tệ/tháng.
Kết quả điều tra của công an trong khoảng thời gian từ tháng 12-2023 đến ngày 1-8-2024, 111 bị can trong đường dây này đã thực hiện hành vi lừa đảo chiếm đoạt tổng số hơn 23,5 tỉ đồng của 190 bị hại.
Nhóm thiếu niên dùng xà beng phá khóa cửa hàng điện thoại trộm 5 chiếc iPhone
Ngày 6-4, thông tin từ Phòng Cảnh sát hình sự Công an thành phố Đà Nẵng, cơ quan này đã tạm giữ nhóm thiếu niên gồm Võ Lê Nhật D., Ngô Thanh Th. và Trương Tấn Hoàng H. (cả ba cùng trú phường Điện Bàn Đông, TP Đà Nẵng) để điều tra hành vi trộm cắp tài sản.
Kết quả điều tra ban đầu xác định ngày 2-4, sau khi chơi game tại quán internet khu vực chợ Chiều (phường Điện Bàn Đông), D. nảy sinh ý định trộm cắp tài sản nên rủ Th., H. tham gia.
Tối cùng ngày, D. lái xe máy không gắn biển kiểm soát chở hai người kia đi mua một cây xà beng dài 1m làm công cụ trộm.
Rạng sáng 3-4 khi đến cửa hàng điện thoại di động C.T. (thôn Hương An, xã Xuân Phú, TP Đà Nẵng), cả nhóm thống nhất thực hiện hành vi trộm cắp.
D. đứng ngoài cảnh giới, Th. và H. dùng xà beng phá khóa cửa chính, đột nhập vào bên trong, tiếp tục phá cửa kính tủ trưng bày lấy tài sản.
Nhóm này đã lấy đi 5 điện thoại iPhone sau đó nhanh chóng tẩu thoát.
Sau khi tiếp nhận thông tin, nhận định đây là vụ trộm cắp tài sản có tính chất liều lĩnh, lãnh đạo Phòng Cảnh sát hình sự chỉ đạo triển khai lực lượng, thành lập tổ công tác phối hợp Công an xã Xuân Phú, các đơn vị nghiệp vụ liên quan khám nghiệm hiện trường, rà soát đối tượng nghi vấn.
Chỉ trong thời gian ngắn, lực lượng công an đã nhanh chóng xác định, truy bắt ba người trên.
Nhóm cử nhân công nghệ thông tin tạo mã độc, đánh cắp tài khoản quảng cáo Facebook
Lê Ngọc Sơn (32 tuổi), Võ Hữu Hải (32 tuổi), Lê Đức Tài (32 tuổi), Lương Đình Việt (30 tuổi), Nguyễn Duy Luân (32 tuổi), Trần Hồng Khiêm (27 tuổi), Nguyễn Như Phong (33 tuổi), Dương Việt Dũng (34 tuổi), Nguyễn Hoàng Khiêm (32 tuổi), Nguyễn Chí Thanh (32 tuổi), Nguyễn Anh Tuấn (33 tuổi), Nguyễn Tiến Sỹ (34 tuổi), Nguyễn Trịnh Quốc (32 tuổi), Nguyễn Văn Quyết (33 tuổi), Nguyễn Trí Minh Thông (30 tuổi, cựu cán bộ công an) đã bị đề nghị truy tố.
Nhóm bị đề nghị truy tố về tội sản xuất, mua bán, trao đổi hoặc tặng cho công cụ, thiết bị, phần mềm để sử dụng vào mục đích trái pháp luật; xâm nhập trái phép vào mạng máy tính, mạng viễn thông hoặc phương tiện điện tử của người khác.
Trong vụ án, Lê Ngọc Sơn là cử nhân công nghệ thông tin, quen biết Lê Đức Tài từ thời học đại học. Khoảng cuối năm 2022, Sơn nảy sinh ý định tạo mã độc để đánh cắp tài khoản quảng cáo Facebook và đề nghị Tài thực hiện. Tài đồng ý, lập trình mã độc rồi nhúng vào các tập tin có vẻ hợp pháp như word hoặc PDF nhằm đánh lừa người dùng.
Sau đó Sơn phát tán các tập tin chứa mã độc thông qua nền tảng LinkedIn và mạng xã hội, bằng cách giả mạo nội dung tuyển dụng hoặc quảng cáo có kèm đường link tải tài liệu.
Khi người dùng tin tưởng và tải về mở file, mã độc sẽ tự động kích hoạt, xâm nhập máy tính, đánh cắp thông tin đăng nhập tài khoản quảng cáo Facebook. Những dữ liệu này được tự động gửi về và lưu trữ trên Google Sheet để Sơn khai thác.
Dựa trên các tài khoản bị chiếm đoạt, Sơn tiến hành sử dụng chính tài khoản đó để chạy quảng cáo bán hàng tại khu vực tương ứng. Chi phí quảng cáo sẽ bị nền tảng trừ trực tiếp vào tài khoản của nạn nhân, giúp nhóm của Sơn hưởng lợi mà không phải bỏ chi phí thực.
Trong quá trình hoạt động, khi mã độc bị phần mềm diệt vi rút phát hiện, Tài liên tục chỉnh sửa để né tránh. Đến khoảng tháng 4, tháng 5-2023, khi mã độc cũ không còn hiệu quả, Sơn yêu cầu Tài phát triển phiên bản mới tinh vi hơn.
Tài nghiên cứu và tìm hiểu về công nghệ điều khiển máy tính từ xa (RDP). Do không tự viết được hoàn chỉnh, Tài đã mua mã nguồn RDP từ một người lạ trên Telegram với giá 40.000 USD do Sơn chi trả. Sau đó Tài hoàn thiện hệ thống mã độc mới, bao gồm máy chủ điều khiển và công cụ phát tán.
Từ khoảng tháng 7, tháng 8-2023, Tài hướng dẫn các thành viên trong nhóm của Sơn cách sử dụng công cụ để tạo mã độc, phát tán và kiểm soát máy tính nạn nhân. Nhóm này gồm nhiều người như Lương Đình Việt, Trần Hồng Khiêm, Nguyễn Duy Luân, Võ Hữu Hải… Họ tham gia các nhóm chat trên Telegram để học cách triển khai mã độc, xây dựng kịch bản lừa đảo và đăng tải nội dung tuyển dụng giả nhằm dụ người dùng tải file.
Khi người dùng bị nhiễm mã độc, nhóm sử dụng công cụ để theo dõi, truy cập và kiểm soát máy tính từ xa, từ đó lấy thông tin tài khoản quảng cáo. Dữ liệu sau đó được chuyển cho Sơn. Sơn tiếp tục giao cho Dương Việt Dũng sử dụng các tài khoản này để chạy quảng cáo bán hàng cho bên thứ ba tại Hoa Kỳ.
Tiền thu được từ hoạt động bán hàng được chia theo tỉ lệ 8:2, trong đó Sơn hưởng 20%. Riêng từ hoạt động này, Sơn đã thu lợi khoảng 5 tỉ đồng. Sơn cũng chia sẻ tài khoản đánh cắp cho nhiều người khác như Nguyễn Văn Quyết, Nguyễn Hoàng Khiêm, Nguyễn Xuân Mạnh để cùng khai thác. Thay vì thu tiền một lần, Sơn ăn chia lợi nhuận theo kết quả kinh doanh của từng người.
Khoảng hai tuần một lần, Sơn nhận tiền chia lợi nhuận từ các nhóm này, chủ yếu thông qua tiền điện tử USDT nhằm tránh bị phát hiện. Hoạt động của các nhóm diễn ra liên tục từ cuối năm 2022 - 2024, thậm chí một số vẫn kéo dài đến năm 2025.
Theo kết luận điều tra, tổng số tiền Sơn hưởng lợi lên đến khoảng 12 tỉ đồng. Trong đó khoảng 5 tỉ đồng từ Dũng, 2 tỉ đồng từ nhóm của Mạnh, 1,5 tỉ đồng từ Hoàng Khiêm, 200 triệu đồng từ nhóm Quyết - Thông và khoảng 3,3 tỉ đồng từ hoạt động bán hàng trực tiếp của Sơn.
