Ngày 14/5, Cơ quan CSĐT Công an TP Hà Nội cho biết đã ra quyết định khởi tố vụ án; khởi tố bị can với 3 đối tượng về tội “Sử dụng mạng máy tính, mạng viễn thông, phương tiện điện tử thực hiện hành vi chiếm đoạt tài sản”. 

Các đối tượng gồm tạm giữ hình sự đối với Phạm Thị Thái (SN 1985, trú tại phường Minh Khai, quận Hai Bà Trưng, Hà Nội); Vũ Đình Hùng (SN 1983, trú tại đường Điện Biên Phủ, phường 22, quận Bình Thạnh, TP Hồ Chí Minh) và Phạm Mạnh Hùng (SN 1985, trú tại xã An Phú, huyện Bình Long, tỉnh Bình Phước).

Trong đó, Cơ quan CSĐT đã tạm giữ hình sự hai đối tượng là Vũ Đình Hùng và Phạm Mạnh Hùng; riêng Phạm Thị Thái được tại ngoại do đang nuôi con nhỏ dưới 36 tháng tuổi. 

* Mắt xích đầu tiên

Qua công tác nắm tình hình, Phòng PA05, Công an TP Hà Nội, phát hiện nhóm đối tượng hành vi tổ chức xây dựng, quản trị và điều hành các sàn giao dịch vàng, ngoại tệ không được cấp phép của Nhà nước để lôi kéo người chơi nhằm mục đích lừa đảo chiếm đoạt tài sản.

Được sự đồng ý của Trung tướng Nguyễn Hải Trung, Giám đốc Công an TP Hà Nội, Phòng PA05 đã xác lập chuyên án đấu tranh với nhóm đối tượng hoạt động lừa đảo chiếm đoạt tài sản trên sàn giao dịch vàng, ngoại hối trái phép Rforex. Đội phòng, chống tội phạm sử dụng không gian mạng xâm phạm trật tự quản lý kinh tế (Đội 6) được lãnh đạo đơn vị giao nhiệm vụ nắm bắt thông tin về ổ nhóm đối tượng trên.

leftcenterrightdel
 Một số đối tượng trong đường dây.
Quá trình dày công trinh sát, xác minh ban đầu, Đội 6, phát hiện nhóm đối tượng này hoạt động ở nhiều địa bàn khác nhau, trong đó tập trung ở Hà Nội và TP Hồ Chí Minh. Quá trình hoạt động, các đối tượng đã lôi kéo nhiều người chơi tham gia. Tổ công tác của đơn vị đã làm việc với chị N.T.A (trú tại Hà Nội), một trong những nạn nhân của vụ việc.

Theo lời kể của chị A thì khoảng tháng 4/2020, chị N.T.A được mời tham gia đầu tư tiền vào sàn forex Rforex (www.rforex.com), có nguồn gốc từ Anh. Do tin tưởng, chị N.T.A đã đồng ý tham gia. Chị N.T.A đã thực hiện nhiều giao dịch chuyển tiền vào sàn khoảng 8,3 tỉ đồng. Khi chị N.T.A định rút tiền, các đối tượng đã thuyết phục chị để lại tiền cho sàn vay và sàn sẽ trả lãi. Các đối tượng đã giục chị đặt nhiều lệnh lớn và mất dần khoản tiền đầu tư.

Đến đầu tháng 9/2020, khi số dư tài khoản của chị còn 228.508 USD thì sàn không giao dịch được nữa nên chị N.T.A không rút tiền trong tài khoản ra được; lý do được các đối tượng đưa ra là sàn bị lỗi do bầu cử ở Mỹ, phải nạp thêm tiền vào để lấy lại tài khoản.

* Bóc trần thủ đoạn và vai trò của "liên minh ma quỷ"

Qua điều tra xác minh, Phòng PA05 đã làm rõ thủ đoạn, vai trò của từng đối tượng trong liên minh ma quỷ này.

Trong đó nhóm tạo lập, quản lý sàn giao dịch Rforex có Vũ Đình Hùng, Phạm Mạnh Hùng, Nguyễn Ngọc Lương. Các đối tượng này triệt để lợi dụng công nghệ cao, Internet vào quản trị, điều hành các sàn forex để đối phó với sự phát hiện của cơ quan Công an.

Đối tượng Phạm Mạnh Hùng phụ trách chung, Vũ Đình Hùng giữ vai trò kỹ thuật, phụ trách việc xây dựng website, thuê Nguyễn Ngọc Lương, Huỳnh Hoàng Anh để lập trình, thiết kế web. Các tài khoản quản trị trang web Rforex do đối tượng thiết kế đều có thể can thiệp vào tài khoản của người chơi mở trên trang, thay đổi mật khẩu tài khoản khách hàng, đánh cháy tài khoản của người chơi.

leftcenterrightdel

 3 đối tượng chính trong đường dây.

Người chơi forex trên trang web Rforex không hề hay biết là mình đang "chơi" với chủ sàn. Khi người chơi thua là chủ sàn được hưởng tiền đó; nếu người chơi tiếp thì chủ sàn sẽ can thiệp kỹ thuật với quyền truy cập tài khoản của người chơi, chặn quyền truy cập, dẫn đến không thể rút được tiền.

Hoạt động sàn do Phạm Thị Thái điều hành. Tháng 8/2019, Thái mua lại sàn Rforex từ Phạm Mạnh Hùng với giá 20.000 USD; được Phạm Mạnh Hùng cấp quyền quản trị. Tại sàn Rforex, có nhiều nhân viên môi giới được Thái trả hoa hồng.  

Số hoa hồng Phạm Thị Thái được nhận là từ 5 đến 9 USD/1 lot giao dịch, Thái sẽ trả cho nhân viên môi giới từ 3 đến 5 USD/1 lot giao dịch. Các nhân viên môi giới có vai trò tìm kiếm khách hàng, đào tạo, tư vấn, giới thiệu và mở tài khoản cho khách hàng dưới sự quản lý điều hành của Thái. Để điều hành hoạt động của nhóm Phạm Thị Thái hỗ trợ xin danh sách số điện thoại để có thêm nguồn tìm kiếm khách hàng hoặc do các môi giới tự tìm khách hàng.

leftcenterrightdel
 Lấy lời khai 1 đối tượng.

Nhóm nhân viên môi giới thực hiện tele sale cho sàn, theo danh sách tập khách hàng được Thái và Vũ Đình Hùng chuyển. Các đối tượng này sử dụng kịch bản có sẵn để gọi cho khách hàng, hướng dẫn cách thức hoạt động cơ bản của web Rforex cho người chơi như đăng ký tài khoản gồm tên đăng nhập mật khẩu email, nạp hoặc rút tiền qua tài khoản.

Toàn bộ các số điện thoại khách hàng được công ty cung cấp để các đối tượng môi giới liên lạc, sau khi khách hàng đã đăng tài khoản sẽ được chuyển cho bộ phận hỗ trợ của sàn để tiếp tục chăm sóc.

Theo đó, toàn bộ số tiền của người chơi nạp vào sàn Rforex khi rút ra được luân chuyển qua nhiều tài khoản khác nhau của nhóm đối tượng ở Hà Nội với mục đích che mắt người chơi, khiến người chơi tưởng đã nộp tiền vào tài khoản sàn Rforex của mình để kinh doanh nhưng thực tế là chủ sàn được hưởng.

leftcenterrightdel
 Đối tượng đang diễn lại trò ma quỷ.
* Người chơi lãnh đủ

Cơ quan Công an yêu cầu Vũ Đình Hùng thực nghiệm tiến hành các thao tác can thiệp kỹ thuật vào hệ thống của Rforex trên tài khoản MT5 của một người chơi trên trang Rforex.com, các CBCS bất ngờ khi thì chỉ trong chưa đầy 1 phút, tài khoản của người chơi đã thua lỗ khoảng 2.000 USD.

Như vậy, các đối tượng đều nắm rõ các cơ chế hoạt động của sàn là có thể can thiệp kỹ thuật để chiếm đoạt tiền của người chơi, cùng cấu kết với nhau để thực hiện hành vi vi phạm pháp luật.

Trên cơ sở tài liệu, chứng cứ thu được, đến nay, Cơ quan CSĐT Công an TP Hà Nội đã ra quyết định khởi tố vụ án, khởi tố bị can với các đối tượng về tội “Sử dụng mạng máy tính, mạng viễn thông, phương tiện điện tử thực hiện hành vi chiếm đoạt tài sản", theo Điều 290 Bộ luật Hình sự.

leftcenterrightdel
 

Công an TP Hà Nội đã phát hiện phương thức thủ đoạn mới trong quá trình hoạt động của đối tượng là triệt để lợi dụng công nghệ cao, Internet vào quản trị, điều hành các sàn Forex với giao diện tương đồng với các sàn của nước ngoài để lôi kéo, thu hút người chơi nhằm lừa đảo, chiếm đoạt tài sản; các đối tượng cũng đã có nhiều biện pháp đối phó với sự phát hiện của cơ quan Công an.

Các đối tượng đã xây dựng tổng số 12 sàn forex khác nhau, trong đó có 3 sàn đã đi vào hoạt động là Rforex.com, Yaibroker.com và Vistaforex.com. Khai thác sơ bộ cho thấy, tổng số tài khoản đã tham gia chơi trên 3 sàn trên là hơn 12.000 tài khoản, ở nhiều quốc gia khác nhau với tổng số tiền đã nạp vào các sàn là 4.300.000 USD.

 Trung tá Đinh Thị Thu Thuỷ, Trưởng phòng PA05: Thủ đoạn các đối tượng rất tinh vi

Số lượng đối tượng chuyên án đông, chuyên nghiệp, sử dụng công nghệ cao, có nhiều phương thức, thủ đoạn tinh vi che giấu hành vi phạm tội. Các đối tượng hoạt động ở nhiều địa phương khác nhau, nhiều quốc gia khác nhau gây nhiều khó khăn trong công tác xác minh, đấu tranh của cơ quan Công an, đặc biệt là vào thời điểm dịch COVID-19 diễn biến phức tạp.

Nguồn tiền từ người chơi nạp vào được chuyển qua nhiều nguồn khác nhau (sử dụng tài khoản đi thuê, đi mượn dùng để nhận tiền từ người chơi chuyển vào, sau đó rửa bằng cách mua đổi bằng các đồng tiền ảo trước khi chuyển về tại khoản chính để nhận tiền). Bên cạnh đó, các đối tượng mua tên miền trang web, máy chủ chứa dữ liệu đều thuê tại nước ngoài và ẩn danh của các nhà cung cấp tên miền tại nước ngoài và dùng các gói ẩn thông tin nên gây khó khăn trong công tác điều tra truy nguyên.

Sau khi thực hiện hành vi phạm tội, các đối tượng đều tìm cách xoá dấu vết. Một số số đối tượng từng có tiền án tiền sự về tội phạm công nghệ cao nên rất biết cách lẩn trốn cơ quan chức năng. Các đối thường hoạt động thường xuyên thay đổi nơi ở sau một thời gian hoạt động để trách sự phát hiện của cơ quan chức năng.

Mai Hoàng