Lê Ngọc Sơn (32 tuổi), Võ Hữu Hải (32 tuổi), Lê Đức Tài (32 tuổi), Lương Đình Việt (30 tuổi), Nguyễn Duy Luân (32 tuổi), Trần Hồng Khiêm (27 tuổi), Nguyễn Như Phong (33 tuổi), Dương Việt Dũng (34 tuổi), Nguyễn Hoàng Khiêm (32 tuổi), Nguyễn Chí Thanh (32 tuổi), Nguyễn Anh Tuấn (33 tuổi), Nguyễn Tiến Sỹ (34 tuổi), Nguyễn Trịnh Quốc (32 tuổi), Nguyễn Văn Quyết (33 tuổi), Nguyễn Trí Minh Thông (30 tuổi, cựu cán bộ công an) đã bị đề nghị truy tố.
Nhóm bị đề nghị truy tố về tội sản xuất, mua bán, trao đổi hoặc tặng cho công cụ, thiết bị, phần mềm để sử dụng vào mục đích trái pháp luật; xâm nhập trái phép vào mạng máy tính, mạng viễn thông hoặc phương tiện điện tử của người khác.
Trong vụ án, Lê Ngọc Sơn là cử nhân công nghệ thông tin, quen biết Lê Đức Tài từ thời học đại học. Khoảng cuối năm 2022, Sơn nảy sinh ý định tạo mã độc để đánh cắp tài khoản quảng cáo Facebook và đề nghị Tài thực hiện. Tài đồng ý, lập trình mã độc rồi nhúng vào các tập tin có vẻ hợp pháp như word hoặc PDF nhằm đánh lừa người dùng.
Sau đó Sơn phát tán các tập tin chứa mã độc thông qua nền tảng LinkedIn và mạng xã hội, bằng cách giả mạo nội dung tuyển dụng hoặc quảng cáo có kèm đường link tải tài liệu.
Khi người dùng tin tưởng và tải về mở file, mã độc sẽ tự động kích hoạt, xâm nhập máy tính, đánh cắp thông tin đăng nhập tài khoản quảng cáo Facebook. Những dữ liệu này được tự động gửi về và lưu trữ trên Google Sheet để Sơn khai thác.
Dựa trên các tài khoản bị chiếm đoạt, Sơn tiến hành sử dụng chính tài khoản đó để chạy quảng cáo bán hàng tại khu vực tương ứng. Chi phí quảng cáo sẽ bị nền tảng trừ trực tiếp vào tài khoản của nạn nhân, giúp nhóm của Sơn hưởng lợi mà không phải bỏ chi phí thực.
Trong quá trình hoạt động, khi mã độc bị phần mềm diệt vi rút phát hiện, Tài liên tục chỉnh sửa để né tránh. Đến khoảng tháng 4, tháng 5-2023, khi mã độc cũ không còn hiệu quả, Sơn yêu cầu Tài phát triển phiên bản mới tinh vi hơn.
Tài nghiên cứu và tìm hiểu về công nghệ điều khiển máy tính từ xa (RDP). Do không tự viết được hoàn chỉnh, Tài đã mua mã nguồn RDP từ một người lạ trên Telegram với giá 40.000 USD do Sơn chi trả. Sau đó Tài hoàn thiện hệ thống mã độc mới, bao gồm máy chủ điều khiển và công cụ phát tán.
Từ khoảng tháng 7, tháng 8-2023, Tài hướng dẫn các thành viên trong nhóm của Sơn cách sử dụng công cụ để tạo mã độc, phát tán và kiểm soát máy tính nạn nhân. Nhóm này gồm nhiều người như Lương Đình Việt, Trần Hồng Khiêm, Nguyễn Duy Luân, Võ Hữu Hải… Họ tham gia các nhóm chat trên Telegram để học cách triển khai mã độc, xây dựng kịch bản lừa đảo và đăng tải nội dung tuyển dụng giả nhằm dụ người dùng tải file.
Khi người dùng bị nhiễm mã độc, nhóm sử dụng công cụ để theo dõi, truy cập và kiểm soát máy tính từ xa, từ đó lấy thông tin tài khoản quảng cáo. Dữ liệu sau đó được chuyển cho Sơn. Sơn tiếp tục giao cho Dương Việt Dũng sử dụng các tài khoản này để chạy quảng cáo bán hàng cho bên thứ ba tại Hoa Kỳ.
Tiền thu được từ hoạt động bán hàng được chia theo tỉ lệ 8:2, trong đó Sơn hưởng 20%. Riêng từ hoạt động này, Sơn đã thu lợi khoảng 5 tỉ đồng. Sơn cũng chia sẻ tài khoản đánh cắp cho nhiều người khác như Nguyễn Văn Quyết, Nguyễn Hoàng Khiêm, Nguyễn Xuân Mạnh để cùng khai thác. Thay vì thu tiền một lần, Sơn ăn chia lợi nhuận theo kết quả kinh doanh của từng người.
Khoảng hai tuần một lần, Sơn nhận tiền chia lợi nhuận từ các nhóm này, chủ yếu thông qua tiền điện tử USDT nhằm tránh bị phát hiện. Hoạt động của các nhóm diễn ra liên tục từ cuối năm 2022 – 2024, thậm chí một số vẫn kéo dài đến năm 2025.
Theo kết luận điều tra, tổng số tiền Sơn hưởng lợi lên đến khoảng 12 tỉ đồng. Trong đó khoảng 5 tỉ đồng từ Dũng, 2 tỉ đồng từ nhóm của Mạnh, 1,5 tỉ đồng từ Hoàng Khiêm, 200 triệu đồng từ nhóm Quyết – Thông và khoảng 3,3 tỉ đồng từ hoạt động bán hàng trực tiếp của Sơn.
Truy tố Nguyễn Quang Hoàng - Tổng giám đốc GFDI cùng đồng phạm lừa đảo gần 7.500 người
Viện Kiểm sát nhân dân TP Đà Nẵng chuyển toàn bộ hồ sơ vụ án xảy ra tại Công ty GFDI sang Tòa án nhân dân TP Đà Nẵng để xét xử các bị can theo quy định của pháp luật.
Đồng thời thông báo để các bị hại, khách hàng và những người có quyền, nghĩa vụ liên quan trong vụ án được biết về kết quả điều tra, truy tố vụ án; chủ động phối hợp với các cơ quan tiến hành tố tụng khi được yêu cầu.
Trước đó, Cơ quan cảnh sát điều tra Công an Đà Nẵng đã ban hành kết luận điều tra; kết luận điều tra bổ sung ngày 26-2-2026, chuyển toàn bộ hồ sơ vụ án sang Viện Kiểm sát nhân dân TP Đà Nẵng, đề nghị truy tố các bị can, gồm: Nguyễn Quang Hoàng - Tổng giám đốc Công ty GFDI và các đồng phạm: Nguyễn Đỗ Đạt, Trần Thị Kiều Trang, Trần Thị Mỹ Hạnh và Tô Hồng Trà, cùng về tội lừa đảo chiếm đoạt tài sản quy định tại khoản 4, điều 174 Bộ luật Hình sự.
Theo nội dung vụ việc, Công ty GFDI thành lập ngày 17-5-2018, vốn điều lệ 80 tỉ đồng và do ông Nguyễn Quang Hoàng làm giám đốc, người đại diện pháp luật, đồng thời là chủ tịch hội đồng thành viên, chủ sở hữu công ty.
Từ khi thành lập, ông Nguyễn Quang Hoàng xây dựng mô hình kinh doanh của công ty theo hướng vay tiền của người dân bằng hình thức ký kết hợp đồng vay tài sản.
Từ tháng 11-2023, việc đầu tư kinh doanh thua lỗ, mất khả năng tài chính nên để duy trì hoạt động công ty, Nguyễn Quang Hoàng đã tổ chức, chỉ đạo cho nhân viên lừa đảo chiếm đoạt tài sản của khách hàng dưới hình thức ký hợp đồng vay tiền, sử dụng tiền vay của người sau trả cho người trước.
Đến đầu tháng 11-2024, Công ty GFDI mất khả năng chi trả cho 7.541 khách hàng với tổng số tiền dư nợ gốc hơn 3.700 tỉ đồng.
Ngày 8-11-2024, Công an Đà Nẵng khám xét khẩn cấp tại trụ sở chính của Công ty GFDI và nhà riêng của Nguyễn Quang Hoàng cùng những người có liên quan.
Qua khám xét đã thu giữ được nhiều tài liệu, dữ liệu điện tử và tài sản có liên quan đến hành vi phạm pháp của các đối tượng, phục vụ công tác điều tra.
Công an đã khởi tố, bắt tạm giam Nguyễn Quang Hoàng cùng các thuộc cấp về tội lừa đảo chiếm đoạt tài sản.
Ông Hoàng bị cáo buộc đã huy động vốn và chiếm đoạt của 7.541 khách hàng với tổng số tiền hơn 3.700 tỉ đồng.
Gần 200 người tham gia lừa 'đầu tư khách sạn trực tuyến'
Chiều 6/4, Ngọc, 32 tuổi, trú Hải Phòng, cùng 116 người bị TAND tỉnh Hà Tĩnh xét xử về tội Lừa đảo chiếm đoạt tài sản, Mua bán người và Đánh bạc, theo điều 174, 150, 321 Bộ luật Hình sự 2015.
Đây là phiên tòa có số bị cáo đông nhất tại Hà Tĩnh. Trong 190 bị hại, chỉ vài người có mặt theo triệu tập của HĐXX.
Theo cáo trạng, đầu năm 2024, một đường dây lừa đảo trực tuyến quy mô lớn do hai người đàn ông Trung Quốc tên A Hào và Cận (không rõ lai lịch) điều hành tại đặc khu kinh tế Tam giác vàng thuộc tỉnh Bokeo (Lào) đã dựng lên mô hình đầu tư khách sạn "ảo" trên website OYO nhằm chiếm đoạt tiền.
Hoàng Thị Bích Ngọc cùng 116 người tham gia đường dây với vai trò phân cấp chặt chẽ, từ điều hành, quản lý đến "chân rết". Nhóm này là lập website giả mạo, quảng bá mô hình "đầu tư khách sạn trực tuyến" với cam kết lợi nhuận cao, rút tiền dễ dàng. Các nhân viên "sale" sử dụng tài khoản Facebook ảo, đóng giả doanh nhân thành đạt kết bạn với nhiều người Việt Nam, tạo lòng tin rồi dụ dỗ tham gia.
Sau khi bị hại nộp tiền, hệ thống hiển thị lợi nhuận ảo để kích thích đầu tư thêm. Khi số tiền lớn dần, chúng tìm cách trì hoãn, đưa ra lý do lỗi hệ thống hoặc yêu cầu nạp thêm tiền để "mở khóa" rút tiền, sau đó cắt liên lạc, chiếm đoạt toàn bộ.
Theo cơ quan điều tra, đường dây được tổ chức theo mô hình doanh nghiệp. Vi Quỳnh Trang làm phiên dịch, truyền đạt chỉ đạo từ người cầm đầu và tham gia trực tiếp vào quá trình lừa đảo.
Vũ Khắc Bảo Chung và Ngô Tuấn Anh giữ vai trò quản lý, điều hành các "tổ trưởng", hướng dẫn kịch bản tiếp cận bị hại và theo dõi hoạt động của toàn bộ hệ thống.
Nhóm "hậu đài" gồm Bích Ngọc, Ninh Thị Kim Oanh, Ninh Thị Liễu, Lê Thiên Hóa trực tiếp tương tác với bị hại qua website giả mạo, cung cấp tài khoản nhận tiền và phối hợp cắt liên lạc khi nạn nhân không còn khả năng nộp thêm.
Các "tổ trưởng" quản lý nhân viên, triển khai kịch bản lừa đảo và quyết định thời điểm "chặn rút tiền", khiến nhiều nạn nhân mất toàn bộ số tiền đã đầu tư. Dưới các tổ này là hàng chục nhân viên "sale" - trực tiếp tiếp cận, dẫn dắt bị hại vào bẫy.
Tháng 8/2024, sau thời gian dài theo dõi, hàng trăm trinh sát Công an tỉnh Hà Tĩnh sang Lào, phối hợp với Bộ Công an và lực lượng liên ngành của Lào đột kích đặc khu Tam giác vàng, bắt hàng trăm người.
Nhà chức trách cáo buộc, trong hơn 6 tháng, đường dây đã thực hiện hàng trăm vụ lừa đảo, chiếm đoạt hơn 23 tỷ đồng của 190 bị hại trên cả nước. Có người mất hàng tỷ đồng sau nhiều lần nạp tiền.
Trong 23 tỷ đồng phải bồi thường, hiện mới có 14 bị cáo khắc phục gần 500 triệu đồng cho 18 bị hại.
Ngoài hành vi lừa đảo, một số bị cáo còn bị truy tố tội Mua bán người. Trong đó Đinh Văn Châu, Lò Văn Tiết, Trịnh Văn Phương đã lừa tuyển người Việt Nam sang Lào, giao cho nhóm của A Hào để ép buộc làm việc trong các cơ sở lừa đảo.
Nạn nhân bị quản lý chặt chẽ, không được về nước, nếu muốn rời đi phải nộp tiền hoặc bị đánh đập. Từ tháng 3 đến 7/2024, Châu đã lừa bán 8 người, hưởng lợi 140 triệu đồng; Tiết bán 7 người, hưởng lợi 96,5 triệu đồng; Phương bán 3 người, hưởng lợi 45 triệu đồng.
Cáo trạng cũng xác định một số bị cáo có hành vi Đánh bạc. Trong tháng 7/2024, tại đặc khu Tam giác vàng, Lê Thiên Hóa cùng một số người được giao tổ chức đánh bạc trên website D79BET với các hình thức như tài xỉu, cá độ bóng đá...
Một số bị cáo trực tiếp tham gia đánh bạc với số tiền từ vài chục đến gần 80 triệu đồng. Tuy nhiên, các lần đánh bạc đều dưới 20 triệu đồng mỗi lần, và những người liên quan chưa được hưởng lợi do thua hoặc chưa được thanh toán tiền công.
Phiên xét xử dự kiến kéo dài một tuần.
Đức Hùng
Tin Gốc: https://vnexpress.net/gan-200-nguoi-tham-gia-lua-dau-tu-khach-san-truc-tuyen-5058895.html
