Trước đó, qua nắm bắt tình hình trên không gian mạng, lập chuyên án điều tra, ngày 7/1/2026, nhiều tổ công tác thuộc Phòng An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao và Phòng An ninh điều tra Công an tỉnh Thanh Hóa bất ngờ có mặt tại Tập đoàn Xintel (địa chỉ tại số 19, đường A4, phường Bảy Hiền, Thành phố Hồ Chí Minh); triệu tập, di lý gần 50 người liên quan, trong đó có Chủ tịch, Giám đốc về Công an tỉnh Thanh Hóa để làm rõ những hành vi vi phạm liên quan hành vi phạm tội "Sử dụng mạng máy tính, mạng viễn thông, phương tiện điện tử thực hiện hành vi chiếm đoạt tài sản".
Khám xét nơi làm việc, nơi ở của các đối tượng, Cơ quan điều tra thu giữ hàng loạt máy chủ, điện thoại, máy tính và dữ liệu, chứng cứ điện tử cùng nhiều tài liệu khác liên quan hành vi phạm tội của các đối tượng
Theo kết quả điều tra, “Hệ sinh thái Xintel" do Nguyễn Băng Thảo trực tiếp chỉ đạo, điều hành, bao gồm các doanh nghiệp: Công ty trách nhiệm hữu hạn Pi Gaming, Công ty LNP Solution (đều có địa chỉ tại số 19, đường A4, phường Bảy Hiền, Thành phố Hồ Chí Minh).
Năm 2024 Công ty trách nhiệm hữu hạn Pi Gaming cho ra mắt dự án mạng xã hội Xfactor Intellegnet (còn gọi là Xintel), tên miền đăng ký là “Xintel.vn” và được cấp Giấy phép thiết lập mạng xã hội với mục đích dành cho người sử dụng trao đổi, chia sẻ thông tin về du lịch.
Cả 3 công ty đăng ký kinh doanh độc lập nhưng trên thực tế nhóm đối tượng tự phân chia các nhiệm vụ và chức danh khác nhau, trong đó Nguyễn Băng Thảo giữ vai trò Chủ tịch; Hà Tuấn Dũng giữ vai trò Giám đốc marketing; Nguyễn Duy Thịnh giữ vai trò Giám đốc công nghệ và nhiều đối tượng khác được phân vai là giám đốc các chi nhánh, giám đốc đào tạo, phát triển thị trường.
Công ty LNP Solution và Công ty trách nhiệm hữu hạn Gaming do Nguyễn Duy Thịnh đứng tên Giám đốc chuyên vạch ra các chiến lược huy động vốn, thiết kế các sản phẩm ảo, đồng thời chịu trách nhiệm về kỹ thuật, quản lý các nền tảng công nghệ và đồng tiền mã hóa Xin. Còn Tập đoàn Xintel do Hà Tuấn Dũng làm Giám đốc, thực chất là một "công ty ma" được dùng để chào bán cổ phần (IPO) khống nhằm thu hút giới đầu tư.
Các đối tượng đã tận dụng giấy phép thiết lập mạng xã hội cấp cho dự án Xfactor Intellegnet để quảng bá về một tương lai số rạng rỡ; vẽ ra các nền tảng như XINSTAR, XINTRAVEL, SHOP XINTEL... nhưng thực chất chỉ tập trung vào mảng Fintech để huy động vốn.
Nguyễn Duy Thịnh đã tạo ra 12 tỷ Token Xin trên mạng lưới BNB Smart Chain. Đồng Xin không được niêm yết trên sàn giao dịch mã hóa, không được pháp luật Việt Nam cho phép nhưng các đối tượng chỉ đạo quảng bá, kêu gọi nhà đầu tư mua các gói máy đào khai thác tiền mã hóa Xin do chính công ty trách nhiệm hữu hạn Pi Gaming phát hành (gọi là Xnode) để huy động vốn.
Tránh rủi ro về mặt pháp lý và gây dựng niềm tin với nhà đầu tư, Thảo chỉ đạo Thịnh thuê người làm thủ tục thành lập Công ty trách nhiệm hữu hạn Xintel (có địa chỉ Hong Kong, Trung Quốc) và giới thiệu đây là đơn vị chịu trách nhiệm vận hành Dự án mạng xã hội Xintel và đồng tiền ảo Xin với mục đích đánh lừa nhà đầu tư rằng có công ty quốc tế tham gia hệ sinh thái Xintel để thu hút họ đầu tư vào hệ sinh thái này.
Hệ thống Xintel vận hành theo mô hình đa cấp biến tướng, nhà đầu tư phải nạp tiền USDT và lôi kéo người mới để hưởng hoa hồng từ 10% giảm dần theo cấp bậc. Để khai thác đồng Xin, nhà đầu tư bắt buộc phải mua các gói "máy đào ảo" Xnode với công suất tỷ lệ thuận với giá trị đầu tư, hoặc mua các gói X-NFT từ 100 đến 10.000 USDT để hưởng ưu đãi độc quyền. Hệ thống yêu cầu chỉ số tối thiểu 50 "Mana" - được tích lũy qua việc thực hiện nhiệm vụ trên XINSTAR hoặc mua bằng USDT mới có thể bắt đầu đào. Lợi nhuận hằng ngày được trả bằng đồng Xin, chia làm hai loại: Xin80 (tự do giao dịch) và Xin20 (bị hạn chế). Nhà đầu tư có thể thanh khoản qua ví BEP-20 hoặc gửi tiết kiệm với lãi suất từ 5%-18%/năm thông qua dịch vụ Fincare tại trang fincarebank.io. Tuy nhiên, nhiều bị hại không thanh khoản được.
Các đối tượng còn huy động vốn trái phép qua hình thức chào bán Token (ITO) và cổ phiếu (IPO) khống. Dù không đủ điều kiện theo Luật Chứng khoán và đồng Xin không có giá trị pháp lý, nhưng Nguyễn Băng Thảo vẫn tự định giá nội bộ công ty lên tới 30 triệu USD. Nhằm thao túng tâm lý nhà đầu tư, Thảo chỉ đạo "đốt" 8,2 tỷ Token Xin nhằm tạo sự khan hiếm giả tạo và đẩy giá ảo trên hệ thống. Thực chất, mọi con số trên website đều do nhóm đối tượng tự điều chỉnh thủ công, không theo bất kỳ thuật toán hay quy luật cung cầu nào.
Theo điều tra ban đầu, chuyên án đã xác định có hơn 42 nghìn tài khoản người mua trên toàn quốc với tổng số tiền bị chiếm đoạt khoảng 400 tỷ đồng. Riêng tại Thanh Hóa có khoảng 40 nạn nhân sập bẫy.
Từ những tài liệu, chứng cứ thu thập được và căn cứ kết quả điều tra, Cơ quan An ninh điều tra Công an tỉnh Thanh Hóa đã ra Quyết định khởi tố, bắt tạm giam 18 bị can, trong đó có các đối tượng cầm đầu, cốt cán trong đường dây, gồm: Nguyễn Băng Thảo (sinh năm 1990), thường trú tại phường Biên Hòa, tỉnh Đồng Nai, hiện đang ở tại phường Tân Sơn Nhất, Thành phố Hồ Chí Minh; Nguyễn Duy Thịnh (sinh năm 1996), thường trú tại phường Bình Phú; Hà Tuấn Dũng, trú tại phường Tân Sơn Nhất, Thành phố Hồ Chí Minh cùng 15 đối tượng khác về tội "Sử dụng mạng máy tính, mạng viễn thông, phương tiện điện tử thực hiện hành vi chiếm đoạt tài sản" (theo Khoản 4, Điều 290 Bộ luật Hình sự).
Công an tỉnh Thanh Hóa tiếp tục điều tra mở rộng và còn khuyến cáo người dân kiểm chứng tìm hiểu kỹ pháp lý của các dự án, tuyệt đối không chuyển tiền hoặc tham gia đầu tư vào các mô hình chưa được cơ quan chức năng cấp phép, không rõ nguồn gốc.
