“Công nghệ” lừa đảo xuyên biên giới
Vừa qua, Viện Kiểm sát nhân dân TP. Hà Nội đã hoàn tất cáo trạng bổ sung, truy tố 188 bị cáo trong vụ án liên quan đến đường dây lừa đảo xuyên quốc gia do Phó Đức Nam (Mr Pips) cầm đầu.
Đồng phạm đắc lực trong vụ án là Lê Khắc Ngọ (Mr Hunter), được Nam giao quản lý 20 văn phòng hoạt động kinh doanh để dụ dỗ, lôi kéo bị hại tham gia đầu tư nhằm chiếm đoạt tài sản.
Đáng nói, trong số các bị cáo còn lại, Nguyễn Hòa Bình (Shark Bình) có vai trò rửa tiền cho nhóm của Phó Đức Nam để hưởng lợi từ việc thu phí giao dịch. Trong đó, có 232 bị hại chuyển gần 319 tỷ đồng vào các tài khoản ví Ngân Lượng do Bình điều hành.
Theo hồ sơ vụ án, năm 2017, từ mối quan hệ làm ăn giữa Phó Đức Nam và Isik Uran (đối tượng mang quốc tịch Thổ Nhĩ Kỳ), một “đế chế” lừa đảo đầu tư tài chính đã được thiết lập với mức độ tinh vi chưa từng thấy.
Để có được công nghệ và cách thức vận hành, năm 2018, Nam đã trực tiếp sang Thổ Nhĩ Kỳ tham quan, học tập mô hình kinh doanh forex do Isik Uran điều hành, sau đó đưa về Việt Nam triển khai trên quy mô lớn.
Thủ đoạn cốt lõi của đường dây này là tạo lập 36 website giả mạo các sàn giao dịch chứng khoán quốc tế uy tín như GKFX, Londonex, AlphaTrading, TrustMarkets, JPPro...
Để đánh lừa các nhà đầu tư, các website này được tích hợp với những nền tảng giao dịch phổ biến như MT4 và MT5, tạo vẻ ngoài chuyên nghiệp và hợp pháp như thể đang kết nối trực tiếp với thị trường tài chính toàn cầu.
Tuy nhiên, bản chất của các sàn này là một hệ thống khép kín, hoàn toàn không có giao dịch với thị trường thật. Toàn bộ dữ liệu về biến động giá, lệnh mua bán hay kết quả lời, lỗ mà nhà đầu tư nhìn thấy trên màn hình đều được lập trình sẵn và nằm dưới quyền kiểm soát tuyệt đối của nhóm điều hành (admin).
Tại đây, nhà đầu tư thực chất đang “đánh” với chủ sàn; khi khách hàng thua lỗ, toàn bộ số tiền đó sẽ chảy thẳng vào túi của nhóm Phó Đức Nam.
Để che giấu hoạt động bất chính và tạo dựng niềm tin pháp lý giả tạo, Phó Đức Nam đã chỉ đạo thành lập tới 81 doanh nghiệp với danh nghĩa khác nhau.
Hệ thống “vòi bạch tuộc” này được phân chia nhiệm vụ cực kỳ tinh vi: 4 công ty chuyên trách tuyển dụng nhân sự; 31 công ty đứng tên thuê 43 văn phòng tại các tòa nhà hạng sang ở Hà Nội, TP.HCM, Đà Nẵng và Bình Dương; các công ty còn lại được sử dụng để mở 67 tài khoản ngân hàng nhằm tiếp nhận tiền từ các nạn nhân.
Các văn phòng này thường không treo biển hiệu, nhân viên bị cấm gặp mặt trực tiếp khách hàng và chỉ được liên lạc qua các ứng dụng trực tuyến. Cách tổ chức này vừa giúp tạo khoảng cách an toàn với người bị hại, vừa cho phép đường dây dễ dàng xóa dấu vết hoặc thay đổi địa điểm khi có biến động.
Điểm đáng sợ nhất trong vụ án này chính là sự phân hóa chức năng cực kỳ chặt chẽ trong hệ thống, chia thành 7 bộ phận độc lập nhưng bổ trợ lẫn nhau để “vây ráp” nhà đầu tư.
Trong đó, bộ phận kỹ thuật do Isik Uran trực tiếp điều hành từ Thổ Nhĩ Kỳ, chịu trách nhiệm duy trì 36 website giả và kiểm soát toàn bộ dữ liệu giao dịch; bộ phận marketing chạy quảng cáo trên Facebook, Zalo để thu thập dữ liệu (data) khách hàng.
Bộ phận kinh doanh (Sales) sử dụng phần mềm Zoiper hoặc gọi điện trực tiếp từ danh sách có sẵn để lôi kéo khách hàng bằng các kịch bản được chuẩn bị trước, hứa hẹn lợi nhuận cao và sự hỗ trợ từ “chuyên gia”. Bộ phận chăm sóc khách hàng (Retention - Ret) tạo niềm tin, dẫn dắt khách hàng đi các lệnh sai để gây thua lỗ hoặc ép khách nạp thêm tiền.
Bộ phận hỗ trợ (Support) kiểm soát việc rút tiền của khách. Với các khoản tiền lớn, bộ phận này phối hợp với bộ phận Ret để trì hoãn, thuyết phục khách hủy lệnh rút nhằm tiếp tục tái đầu tư cho đến khi tài khoản bị “cháy” sạch.
Ngoài ra, bộ phận kế toán - tài vụ được lập ra để quản lý toàn bộ dòng tiền khổng lồ, luân chuyển tiền qua các tài khoản “bình phong” hoặc ví điện tử trung gian, đồng thời chi trả lương, thưởng để duy trì bộ máy. Cuối cùng là bộ phận an ninh bảo vệ văn phòng, kiểm soát nội bộ, thậm chí “dằn mặt” những nhân viên có ý định nghỉ việc nhằm tránh rò rỉ thông tin hoạt động.
Kịch bản thao túng tâm lý và thủ đoạn chiếm đoạt tiền tinh vi
Khâu đầu tiên trong chiến dịch lừa đảo là xây dựng thương hiệu cá nhân cho kẻ cầm đầu. Theo đó, để tạo dựng lòng tin với các nhà đầu tư, Phó Đức Nam xây dựng vỏ bọc là một nhà đầu tư tài chính thành đạt với biệt danh Mr Pips.
Trên các nền tảng mạng xã hội như Facebook, TikTok, Nam liên tục đăng tải hình ảnh về cuộc sống xa hoa với những chiếc siêu xe, đồng hồ đắt tiền trị giá hàng tỷ đồng, cùng các chuyến du lịch sang trọng.
Đi kèm là các bài viết chia sẻ kiến thức về đầu tư chứng khoán, ngoại hối mang tính triết lý và chuyên sâu. Hình ảnh này trở thành một mồi nhử hiệu quả, khiến những người quan tâm đến đầu tư tin rằng Nam là một chuyên gia tài chính giàu kinh nghiệm, có khả năng mang lại lợi nhuận lớn.
Trong khi đó, bộ phận marketing của nhóm lừa đảo âm thầm thu thập dữ liệu những người quan tâm đến đầu tư thông qua các chiến dịch quảng cáo và lên kế hoạch tiếp cận “con mồi”.
Dù phần lớn nhân viên sales không có kiến thức chuyên môn về chứng khoán, họ vẫn được đào tạo theo những kịch bản giao tiếp, nắm bắt tâm lý và các thủ đoạn lừa đảo được dựng sẵn.
Ban đầu, các “chuyên viên tư vấn” của các sàn giao dịch quốc tế này không vội thúc ép khách hàng nạp tiền, mà từng bước dẫn dắt theo kịch bản “chia sẻ tín hiệu thị trường”, được quảng bá là có khả năng sinh lời cao nhằm khơi gợi sự tò mò. Khi người bị hại bắt đầu tin tưởng, họ được hướng dẫn cài đặt nền tảng MT4, MT5 và mở tài khoản đầu tư.
Sau khi khách hàng nạp một khoản tiền nhỏ, nhóm điều hành sử dụng quyền quản trị hệ thống (admin) để can thiệp, chủ động cho khách hàng thắng liên tiếp trong những lệnh giao dịch đầu tiên.
Đặc biệt, hệ thống còn cho phép người chơi rút thành công một số khoản tiền nhỏ về tài khoản ngân hàng. Việc tiền thực sự được chuyển về khiến nhiều nhà đầu tư xóa bỏ nghi ngờ, tin rằng sàn hoạt động minh bạch và việc đầu tư mang lại lợi nhuận thật.
Đây cũng là giai đoạn “vỗ béo”, khi nhiều người đã hoàn toàn tin tưởng và tiếp tục huy động thêm vốn, thậm chí vay mượn người thân, bạn bè để nạp những khoản tiền lớn hơn với kỳ vọng thu được lợi nhuận cao.
Khi số tiền đầu tư của nạn nhân đã lên tới hàng trăm triệu hoặc hàng tỷ đồng, hồ sơ được chuyển sang bộ phận chăm sóc khách hàng (Retention - Ret) để thực hiện bước tiếp theo trong quy trình chiếm đoạt. Tại đây, các nhân viên tự xưng là “chuyên gia cao cấp”, tư vấn 1 kèm 1 và theo sát diễn biến tâm lý của khách hàng.
Cơ quan tố tụng xác định, bằng việc kiểm soát dữ liệu trên các sàn giao dịch giả, nhóm này đưa ra các lệnh giao dịch bất lợi hoặc can thiệp trực tiếp vào hệ thống, khiến tài khoản của khách hàng liên tục thua lỗ và cuối cùng “cháy” tài khoản.
Không những thế, khi nạn nhân hoảng loạn vì mất tiền, các “chuyên gia” tiếp tục đưa ra kịch bản “cứu lệnh”, thuyết phục họ nạp thêm tiền để “gồng lỗ” hoặc chờ khi “đảo chiều” có thể lấy lại toàn bộ số vốn đã mất.
Những “mắt xích” rửa tiền
Quá trình điều tra xác định, từ năm 2019 đến khi đường dây bị triệt phá vào tháng 10/2024, đường dây này đã thực hiện trót lọt 919 vụ lừa đảo, chiếm đoạt gần 1.600 tỷ đồng.
Để “làm sạch” số tiền trên, Phó Đức Nam đã xây dựng một mạng lưới rửa tiền thông qua nhiều người thân tín trong gia đình. Bên cạnh đó, Nam bắt tay với Nguyễn Hòa Bình (Shark Bình), Chủ tịch HĐQT Công ty cổ phần Ngân Lượng.
Theo cáo trạng, để vận hành hệ thống tiếp nhận dòng tiền từ các nạn nhân, bộ phận tài vụ của Mr Pips đã mở nhiều ví điện tử tại Ngân Lượng và kết nối trực tiếp với các sàn giao dịch giả.
Vai trò của Nguyễn Hòa Bình được xác định là người chỉ đạo chung và quyết định mức phí “chiết khấu” đối với nhóm khách hàng này.
Đáng chú ý, từ giữa năm 2020, khi Công ty cổ phần Ngân Lượng nhiều lần nhận được văn bản của cơ quan công an yêu cầu xác minh các ví điện tử có dấu hiệu liên quan đến hành vi lừa đảo của hệ thống do Phó Đức Nam điều hành, Nguyễn Hòa Bình đã không phối hợp đầy đủ với cơ quan điều tra.
Không những thế, thay vì cung cấp dữ liệu thực tế để hỗ trợ xác minh, Nguyễn Hòa Bình đã chỉ đạo cấp dưới trao đổi với phía Phó Đức Nam nhằm thống nhất phương án làm giả dữ liệu.
Cụ thể, mỗi khi nhận được công văn của cơ quan công an, nhân viên Ngân Lượng sẽ chụp ảnh văn bản gửi cho phía Nam để cùng chỉnh sửa số liệu nạp, rút tiền. Dữ liệu sau khi “làm sạch” sẽ được chuyển ngược lại để Ngân Lượng hoàn thiện văn bản trả lời cơ quan chức năng.
Hành vi này bị cáo buộc đã giúp che giấu dòng tiền liên quan đến 232 bị hại, với tổng số tiền gần 320 tỷ đồng đi qua hệ thống Ngân Lượng.