Trước đó, qua công tác nghiệp vụ, Công an tỉnh Lạng Sơn phát hiện nhóm đối tượng sử dụng các nền tảng mạng xã hội để lừa đảo chiếm đoạt tài sản trên không gian mạng dưới hình thức kết bạn làm quen, kêu gọi đầu tư vào ứng dụng website giả mạo, Công an tỉnh Lạng Sơn đã xác lập chuyên án, tập trung lực lượng đấu tranh triệt phá. Qua triển khai đồng bộ các biện pháp nghiệp vụ, Công an tỉnh Lạng Sơn đã chủ trì, phối hợp với các Cục nghiệp vụ Bộ Công an, lực lượng chức năng trong và ngoài nước, Công an các đơn vị, địa phương đấu tranh, bắt giữ 22 đối tượng hoạt động tại Campuchia.
Các đối tượng bị bắt giữ có độ tuổi từ 18 đến 41, đa số ở các tỉnh Lạng Sơn, Đồng Nai, Thanh Hóa, An Giang, Gia Lai, Lâm Đồng, thành phố Hải phòng, thành phố Hà Nội. Trong đó đối tượng Nguyễn Thị Chín (biệt danh: Hoa, SN 1995, trú tại thành phố Hải Phòng, là “vợ hờ” của đối tượng người nước ngoài chủ mưu), cầm đầu điều hành hoạt động lừa đảo. Tang vật thu giữ 10 máy tính, 38 điện thoại di động.
Quá trình điều tra đã làm rõ, thông qua hình thức đăng bài tuyển dụng trên mạng xã hội, dưới chiêu bài việc nhẹ, lương cao, các đối tượng trong đường dây được tuyển vào công ty trá hình tại khu Tam Thái Tử, The Sampeou, Kaol Thum, Kandal, Campuchia do Nguyễn Thị Chín và các đối tượng người nước ngoài cầm đầu, sử dụng không gian mạng để lừa đảo chiếm đoạt tài sản của người dân.
Tại đây, các đối tượng cùng lưu trú trong một tòa nhà do đối tượng người nước ngoài quản lý và được cung cấp các tài liệu, kịch bản, lời thoại lừa đảo để đọc, học thuộc, chia người làm việc theo các tổ, nhóm để cùng hoạt động lừa đảo chiếm đoạt tài sản. Các đối tượng giữ vai trò tổ trưởng trong từng tổ (đối tượng Chín là tổ trưởng tổ 1) có trách nhiệm trực tiếp quản lý, điều hành hoạt động lừa đảo, phân công nhiệm vụ, kiểm tra chỉ tiêu hàng ngày và chỉ đạo các nhân viên thực hiện việc tiếp cận, dụ dỗ bị hại nhằm chiếm đoạt tài sản.
Các nhân viên trong từng tổ đều trực tiếp thực hiện hành vi lừa đảo bằng cách sử dụng các nền tảng mạng xã hội (chủ yếu là TikTok, Facebook, Zalo) để lập tài khoản ảo lừa đảo chiếm đoạt tài sản trên không gian mạng dưới hình thức kết bạn làm quen, kêu gọi đầu tư vào ứng dụng đánh bạc...
Phương thức hoạt động của các đối tượng là sử dụng hình ảnh, giả mạo người khác trên mạng xã hội để xây dựng nhân thân là người thành đạt, độc thân hoặc đã ly hôn, mong muốn được chia sẻ, là quen, kết bạn (đa số là phụ nữ trung niên, độc thân, ly hôn). Sau khi tạo được lòng tin, các đối tượng thường xuyên nhắn tin, gọi video, chia sẻ về cuộc sống, công việc, hoàn cảnh cá nhân, thậm chí dựng lên các câu chuyện bị phản bội, bị cô lập để khơi gợi sự đồng cảm, thương hại. Tiếp đó, đối tượng vẽ ra viễn cảnh tình cảm và tương lai hạnh phúc, hứa hẹn kết hôn, chung sống, mở công ty, cùng đầu tư kinh doanh… để tạo nền tảng cho bước lừa đảo tiếp theo.
Khi bị hại hoàn toàn tin tưởng, đối tượng đưa ra kịch bản đang tham gia sửa chữa lỗ hổng bảo mật tại các Casino ở Hồng Kông, Ma Cao từ đó phát hiện lỗ hổng có thể qua mặt hệ thống để kiếm tiền vào khung giờ 15 giờ và 20 giờ hàng ngày. Từ đó đối tượng đã dẫn dụ bị hại tham gia đầu tư kiếm tiền thông qua website giả mạo do chúng tự điều hành có địa chỉ đường link cs.1668996.cc và cs.1668997.cc. Để tạo lòng tin, đối tượng chuyển tạm thời tài khoản của mình cho bị hại thao tác hộ, viện lý do “đang bận công tác, họp bảo mật, không tiện truy cập”. Khi bị hại thực hiện thao tác, hệ thống giả mạo hiển thị giao dịch rút tiền “thành công”, kèm hình ảnh biên lai nhận tiền thực chất đều là dữ liệu dựng sẵn.
Sau đó, chúng hướng dẫn bị hại tự mở tài khoản đầu tư riêng, nạp tiền thật vào hệ thống giả mạo với cam kết lợi nhuận cao từ 5-30%/ngày. Ban đầu, bị hại được cho “rút thử” một khoản nhỏ để củng cố niềm tin. Khi bị hại bắt đầu nạp tiền với giá trị lớn, đối tượng thường xuyên sử dụng lời nói tình cảm, tạo áp lực tâm lý, thúc giục “đầu tư thêm để nhanh về chung một nhà”, “có tiền xây tổ ấm”, “có vốn làm ăn”… Nếu bị hại thiếu tiền, đối tượng xúi giục vay mượn, cầm cố tài sản hoặc nhờ người thân chuyển giúp.
Đến khi bị hại không còn khả năng nạp thêm thì đối tượng giả lập sự cố hệ thống, trì hoãn việc rút tiền, sau đó khóa tài khoản và cắt toàn bộ liên lạc. Mọi hình ảnh, video, giao dịch, cuộc trò chuyện trên mạng xã hội đều bị xóa hoặc vô hiệu hóa, khiến bị hại mất hoàn toàn số tiền đầu tư và không thể truy vết giao dịch.
Đây là ổ nhóm, đường dây lừa đảo có tổ chức, quy mô lớn, hoạt động chuyên nghiệp, tinh vi và phức tạp, hoạt động xuyên biên giới, xuyên quốc gia. Đối tượng người Việt Nam câu kết với nhóm đối tượng người nước ngoài cầm đầu, điều hành, hoạt động tại Campuchia để thực hiện hành vi lừa đảo chiếm đoạt tài sản của người dân thông qua không gian mạng. Hành vi của các đối tượng không chỉ gây thiệt hại đặc biệt nghiêm trọng về kinh tế cho nhiều công dân trong nước mà còn tiềm ẩn nguy cơ phát sinh các loại tội phạm khác như rửa tiền, mua bán người, cưỡng bức lao động, tổ chức xuất nhập cảnh trái phép.
Ngày 15/12/2025, Cơ quan Cảnh sát điều tra Công an tỉnh Lạng Sơn đã ra quyết định khởi tố vụ án, khởi tố bị can 22 đối tượng trong đường dây về hành vi sử dụng mạng máy tính, mạng viễn thông, phương tiện điện tử để chiếm đoạt tài sản. Hiện nay, chuyên án đang tiếp tục được điều tra, mở rộng. Công an tỉnh Lạng Sơn khuyến cáo người dân bị lừa đảo chiếm đoạt tài sản theo hình thức nêu trên khẩn trương liên hệ với Cơ quan Cảnh sát điều tra Công an tỉnh Lạng Sơn để trình báo, phục vụ công tác đấu tranh, xử lý các đối tượng.
