Hàng tỷ đồng “ra đi” vì tin vào nhân vật ảo

Độc chiêu “App tình yêu”

Qua công tác nghiệp vụ, các trinh sát phòng Cảnh sát hình sự Công an tỉnh Tây Ninh phát hiện băng nhóm hoạt động lừa đảo chiếm đoạt tài sản trên không gian mạng có trụ sở đặt tại tầng 2, tòa nhà X3, khu Casino New Word, thuộc thành phố Bavet, tỉnh Svay Rieng, Campuchia. Băng nhóm này có sự phân công chặt chẽ từng thành viên và lôi kéo, dụ dỗ nhiều người Việt Nam tham gia dưới hình thức các “vai ảo” trên không gian mạng như, doanh nhân thành đạt, “hot boy”, “hot girl”… có cuộc sống sang chảnh.

Ngay sau đó, phòng Cảnh sát hình sự Công an tỉnh Tây Ninh lên kế hoạch đấu tranh triệt xóa và phát hiện một số đối tượng hoạt động trong đường dây lừa đảo đã trở về Việt Nam nghỉ Tết Nguyên đán.

Trong đó, đối tượng giữ vai trò chính tên Phùng Hữu Thịnh (sinh năm 1996, ngụ huyện Tân Biên, Tây Ninh). Để tránh sự phát hiện của cơ quan chức năng, Thịnh còn phân công các đàn em thay mình quản lý, sử dụng các trang mạng xã hội để trao đổi thông tin, lôi kéo các nạn nhân tham gia. Thậm chí, nếu thấy dấu hiệu bất thường từ người tham gia thì Thịnh chỉ đạo đàn em ngừng liên lạc và tạm dừng hoạt động lừa đảo đánh giá app tình yêu đánh giá phim được nhận tiền.

Phòng Cảnh sát hình sự Công an tỉnh Tây Ninh xác lập chuyên án đấu tranh và huy động lực lượng, phương tiện, sử dụng đồng bộ các biện pháp nghiệp vụ triển khai phương án cụ thể phá án. Qua đó, các trinh sát đã xác định được quy luật hoạt động, thời gian, địa điểm mà nhóm Thịnh trở về Việt Nam. Quá trình đeo bám băng nhóm trên, các trinh sát xác định thêm, Thịnh có các đàn em trợ thủ đắc lực và thân tín là Lê Văn Phi, Nguyễn Huy Hoàng và Ngô Thanh Hậu. Các đối tượng này tuổi đời đều còn rất trẻ, sinh sống cùng địa phương với Thịnh và chơi bời lêu lổng với đối tượng ở huyện Tân Biên.

Sau Tết Nguyên đán, các trinh sát nhận được nguồn tin quý giá rằng, Phi đang chuẩn bị xuất cảnh sang Campuchia để làm việc. Do vậy, phòng Cảnh sát hình sự Công an tỉnh Tây Ninh nhanh chóng phối hợp cùng Đồn Biên phòng Mộc Bài (Bộ đội Biên phòng tỉnh Tây Ninh) vây bắt được Phi khi đối tượng đang hoàn tất thủ tục để xuất cảnh. Mở rộng điều tra đến ngày 23/2, các trinh sát bắt khẩn cấp thêm Thịnh, Hậu, Hoàng.

Tại thời điểm bị bắt giữ, Thịnh cùng đồng bọn còn ráo hoảnh cho là mình không liên quan đến hoạt động lừa đảo qua mạng. Chỉ khi trinh sát đưa ra các lập luận sắc bén về thông tin các trang mạng mà chúng lừa đảo nhiều nạn nhân, số tài khoản nhận tiền từ nạn nhân; kết hợp cùng lời khai của Phi thì bọn chúng mới chịu cúi đầu nhận tội. 

Qua điều tra, các đối tượng khai nhận: Cả 4 cùng làm ở công ty do một người đàn ông Trung Quốc tên “A Xin” và người phụ nữ Việt Nam tên “Tulip” làm chủ. Ban đầu, đối tượng Phùng Hữu Thịnh rủ rê, lôi kéo 16 người (đều ngụ Tây Ninh) sang Campuchia làm việc và được ông chủ cho làm quản lý, điều hành 16 nhân viên này. Hằng ngày, các nhân viên sẽ dùng facebook tìm, làm quen nạn nhân rồi tạo tình cảm. Sau đó, nhân viên dẫn dụ nạn nhân kiếm thêm thu nhập với hình thức đánh giá phim hưởng hoa hồng qua đường link có tên miền là TVFPT360.COM (app tình yêu đánh giá phim) để lừa đảo chiếm đoạt tiền rồi xóa tài khoản.

Đáng lưu ý, 16 nhân viên trên được Thịnh chia làm 2 tổ. Cụ thể, tổ 1 do Phi làm tổ trưởng; tổ 2 do Hoàng làm tổ trưởng, mỗi tổ quản lý 7 nhân viên. Thời gian làm việc từ 10 giờ 30 phút đến 22 giờ 30 phút, mức lương thỏa thuận, trong đó, nhân viên sale nếu không đạt chỉ tiêu doanh thu 35 triệu đồng/tháng sẽ chỉ hưởng phụ cấp 2,5 triệu đồng, khi đạt doanh thu trên 35 triệu đồng/tháng sẽ hưởng 32% tổng số doanh thu trên. Riêng tổ trưởng, nhân viên hậu đài, quản lý được hưởng 5% tổng số doanh thu trong tổ. Chỉ tính từ tháng 7/2024 đến ngày bị bắt, tổng số tiền lừa đảo chiếm đoạt qua sao kê 1 trong 4 tài khoản ngân hàng của các đối tượng hơn 5 tỷ đồng.

Gần 180 người Việt làm cho công ty lừa đảo

Trước đó, từ vụ tiếp nhận gần 180 công dân được giải cứu từ các công ty lừa đảo qua mạng ở Camuchia, phòng Cảnh sát hình sự Công an tỉnh Tây Ninh đã bắt giữ 24 đối tượng để làm rõ hành vi sử dụng mạng máy tính, mạng viễn thông, phương tiện điện tử thực hiện hành vi lừa đảo chiếm đoạt tài sản của nhiều người dân ở các tỉnh, thành phố trên cả nước. Bước đầu, Công an đã điều tra, làm rõ các mánh khóe lừa đảo tinh vi có tổ chức, cấu kết chặt chẽ của các đối tượng do đối tượng người Trung Quốc tên HeYuki cầm đầu.

Cụ thể, qua phối hợp với lực lượng chức năng biên giới và Cơ quan đại diện Bộ Công an Việt Nam tại Campuchia và Đại sứ quán Việt Nam tại Campuchia được biết, ngày 31/1, lực lượng chức năng Campuchia kiểm tra, tạm giữ 177 người là công dân Việt Nam hoạt động lừa đảo, chiếm đoạt tài sản trên không gian mạng tại TP Bàvét, tỉnh Svay Riêng, Vương quốc Campuchia và trao trả về Việt Nam vào ngày 6/2. Công an tỉnh Tây Ninh phối hợp với Cục Cảnh sát hình sự (Bộ Công an) và Biên phòng tỉnh Tây Ninh xây dựng kế hoạch tiếp nhận, làm việc, phân loại và xác định các đối tượng giữ vai trò chính, trực tiếp. Đối tượng đóng “vai ảo” làm quen qua facebook, dẫn dụ nạn nhân đặt cược, đầu tư... Khi nạn nhân dính bẫy tình cảm, chúng sẽ bắt đầu chuyển tiền và cho lợi nhuận nhỏ. Nạn nhân chuyển tiền nhiều thì chúng không cho họ rút được tiền và yêu cầu nộp thêm tiền để rút tiền lời. Đến khi nạn nhân không còn khả năng tài chính thì chúng sẽ đóng facebook, xóa dấu vết để xử lý.

Mở rộng điều tra đến nay, Công an xác định, tại TP Bavet, tỉnh Svayrieng, Campuchia, các đối tượng người Trung Quốc thuê tầng 3 và 4, tòa 11, khu Kim Sa 4 để thành lập công ty hoạt động lừa đảo chiếm đoạt tài sản dưới hình thức sử dụng app “tình yêu”, gọi tắt là app “2.1”. Đồng thời, bọn chúng mua đường link để dẫn đến trang web có tên “Casino Bay Sands” phục vụ cho hoạt động lừa đảo chiếm đoạt tài sản. Công ty lừa đảo trên do đối tượng người Trung Quốc tên HeYuki làm giám đốc, đối tượng tên A Lửng làm quản lý. Các nhân viên được tổ chức chặt chẽ, lập ra nhiều nhóm và phân công vai trò, nhiệm vụ cụ thể cho từng bộ phận, thành viên, như: quản lý, hậu đài, sale, bộ phận HR, hậu cần… và chia khu vực tầng 3 gồm có 2 tổ A và B làm việc; còn tầng 4 gồm có 9 tổ như, A, B, B 2.1, C, G, F, H, K, M làm việc. Các nhân viên làm việc tại tầng 3 và 4 của tòa nhà 11, chủ yếu sử dụng mạng máy tính, mạng viễn thông, phương tiện điện tử thực hiện hành vi lừa đảo chiếm đoạt tài sản của người dân Việt Nam.

Khi nhân viên vào làm việc sẽ được các đối tượng hướng dẫn cho học “kịch bản” (quy trình lừa đảo của app “2.1”). Tiếp đó, công ty giao cho máy vi tính và điện thoại di động để tự thực hiện các bước trong quá trình lừa đảo theo công việc phân công. Ban đầu, nhân viên mới vào làm việc sẽ được bố trí vào tổ sale, được cấp một mã số và hàng ngày phải sử dụng các tài khoản Facebook ảo do công ty cung cấp để lên mạng xã hội tìm kiếm, làm quen từ 2 nạn nhân trở lên. Nếu không thực hiện đủ chỉ tiêu hoặc không lừa được khách nào sẽ bị phạt tiền. Mỗi chỉ tiêu thiếu 20 USD; đồng thời, sẽ bị tổ trưởng và quản lý đánh đập, chích điện, tăng ca và chỉ được hưởng lương 400 USD. 

Trong những cuộc trò chuyện, nhắn tin tâm sự với khách hàng, các đối tượng sẽ giới thiệu tạo “vai ảo” làm cho các tập đoàn, doanh nghiệp lớn, chuyên thiết kế website, bảo trì các dự án kinh doanh casino hoặc trang sổ xố trực tuyến trong và ngoài nước để tạo lòng tin. Nhân viên sẽ khai thác thông tin về tài sản của khách hàng để chuyển đến tổ trưởng của nhóm sale. Trong giai đoạn này, khách hàng sẽ được nhân viên dẫn dụ với những lý do giả dối rằng, phải đi công tác ở Singapore hoặc Hàn Quốc, nên gửi đường link nhờ khách hàng giúp tham gia chơi cá cược hoặc xổ số...

Khi khách hàng đồng ý tham gia đặt cược giúp, các nhân viên sẽ tạo giả các hóa đơn nhận tiền để cho khách hàng thấy việc dễ dàng thắng cược, cộng thêm nhân viên cho biết thông tin rằng: “Trong ngày, hệ thống trên app casino Bay Sands, gọi là 2.1 sẽ bị lỗi 3 lần, mỗi lần 5 phút. Nếu đặt cược vào thời điểm đó thì chắc ăn sẽ thắng được nhiều tiền” với mục đích dẫn dụ khách vào bẫy nhưng thực chất lỗi này do nhân viên hậu đài của công ty làm. Thực tế, nạn nhân càng nạp thêm tiền thì chỉ thêm thiệt hại cho bản thân. Mỗi giao dịch lừa đảo chiếm đoạt được tiền của khách hàng, tổ hậu đài sẽ chụp các ảnh hóa đơn chuyển khoản gửi trên nhóm tổng (có mã số nhân viên sale) để tất cả các nhân viên các tầng đều biết.

Qua điều tra 24 đối tượng giữ vai trò chính “giết khách” trên, Công an xác định có 22 tài khoản ngân hàng mà các đối tượng sử dụng để nhận tiền chiếm đoạt của bị hại, đặc biệt có 5 tài khoản có số tiền trên 500 tỷ đồng (trong đó, có 6 nạn nhân bị chiếm đoạt số tiền trên 35 tỷ đồng, 3 nạn nhân bị chiếm đoạt số tiền gần 6 tỷ đồng).

Các tài khoản này được xác định như sau: 7 tài khoản do đối tượng Phan Mây Viễn đứng tên gồm: tài khoản số 694758 của Ngân hàng TMCP Phương Đông (OCB), tài khoản số 8863048736 của Ngân hàng TMCP Đầu tư và phát triển (BIDV), tài khoản số 499853465 của Ngân hàng TMCP Quân đội (MB), tài khoản số 499853465 của Ngân hàng TMCP Quân đội (MB), tài khoản số 012704070008521 của Ngân hàng TMCP Phát triển thành phố (HD Bank), tài khoản số 1049247971 của Ngân hàng TMCP Ngoại thương Việt Nam (Vietcombank), tài khoản số 100210643 của Ngân hàng TMCP Xuất nhập khẩu Việt Nam (Eximbank).

5 tài khoản do đối tượng Nguyễn Ngọc Cường đứng tên gồm: Tài khoản số 3920278155 của Ngân hàng TMCP Kỹ thương Việt Nam (Techcombank), tài khoản số 190005265588 của Ngân hàng TMCP Quốc dân (NCB), tài khoản số 0392027815 của Ngân hàng TMCP Việt Nam Thịnh vượng (Vpbank), tài khoản số 0392027815 của Ngân hàng TMCP Quốc tế (VIB), tài khoản số 8893858788 của Ngân hàng TMCP Đầu tư và Phát triển (BIDV). 5 tài khoản do đối tượng Lê Văn Giang đứng tên gồm: tài khoản số 0373257001 của Ngân hàng TMCP Quân đội (MB), tài khoản số 1052409201 của Ngân hàng TMCP Ngoại thương Việt Nam (Vietcombank), tài khoản số 109883286596 của Ngân hàng TMCP Công thương Việt Nam (Vietinbank), tài khoản số 194050530484 của Ngân hàng TMCP Quốc dân (NCB), tài khoản số 060326704760 của Ngân hàng TMCP Sài Gòn Thương tín (Sacombank). 2 tài khoản do đối tượng Huỳnh Trọng Nghĩa đứng tên gồm: tài khoản số 1052257032 của Ngân hàng TMCP Ngoại thương Việt Nam (Vietcombank), tài khoản số 064298482 của Ngân hàng TMCP Quốc tế (VIB). 1 tài khoản số 882162395 của Ngân hàng TMCP Đầu tư và Phát triển (BIDV) do Bùi Thị Thảo đứng tên. 1 tài khoản số 8830877492 của Ngân hàng TMCP Đầu tư và Phát triển (BIDV) do Bùi Thị Thùy đứng tên. 1 tài khoản số 8814231282 của Ngân hàng TMCP Đầu tư và Phát triển (BIDV) do Nguyễn Đình Chính đứng tên.