Theo hồ sơ vụ án, năm 2022, Bùi Trung Đức, trú tại phường An Khánh, thành phố Thủ Đức cũ (Thành phố Hồ Chí Minh) đã cùng nhiều đối tượng tổ chức đường dây lừa đảo đầu tư chứng khoán quốc tế với quy mô lớn, tinh vi.
Nhóm này thành lập hàng chục công ty “vỏ bọc”, chia bộ máy hoạt động thành các bộ phận chuyên môn như kế toán, nhân sự, công nghệ thông tin, kinh doanh và chăm sóc khách hàng. Các bộ phận vận hành độc lập nhưng phối hợp chặt chẽ, nhằm chiếm đoạt tiền của nhiều người.
Theo cáo buộc của Viện Kiểm sát, dù không có giấy phép hoạt động trong lĩnh vực tài chính, chứng khoán, Đức và đồng phạm vẫn tổ chức tư vấn đầu tư, kêu gọi người dân tham gia các “sàn chứng khoán quốc tế” thông qua phần mềm MetaTrader 4 (MT4) và MetaTrader 5 (MT5).
Các trang web được nhóm sử dụng như: ZenoMarkets, Londonex, CHMarkets, TradeTime, LPLTrade, DexInvesting… có tên gọi dễ gây nhầm lẫn với sàn quốc tế.
Cơ quan truy tố xác định, thực tế, đây đều là các trang web đã lập trình sẵn, không có tính năng kết nối với thị trường tài chính toàn cầu. Mỗi sàn được gắn với một hệ thống tài khoản ngân hàng do nhóm Đức kiểm soát.
Các nhà đầu tư (người bị hại) sẽ được nhân viên chăm sóc khách hàng (gọi là sale) tạo tài khoản truy cập sàn, sau đó được hướng dẫn nạp tiền ký quỹ và thực hiện các lệnh mua, bán. Mọi thao tác của người chơi đều trong tầm kiểm soát.
Ban đầu, nhà đầu tư được cho thắng vài lệnh nhỏ và rút tiền dễ dàng để tạo niềm tin. Sau đó, nhân viên tiếp tục dụ dỗ nhà đầu tư nạp thêm tiền với lời hứa sinh lời nhanh, cam kết lợi nhuận cao. Đến khi người chơi nạp số tiền lớn hơn, họ sẽ bị “đánh rớt lệnh” hoặc tài khoản bị “cháy”, mất trắng tiền.
Để che giấu hoạt động lừa đảo, Bùi Trung Đức và đồng phạm thành lập 27 công ty để tuyển dụng nhân sự, ký hợp đồng thuê máy chủ, lưu trữ cuộc gọi và thuê đầu số điện thoại dùng trong ứng dụng liên lạc Zoiper.
Ngoài ra, Bùi Trung Đức và nhóm điều hành còn mở thêm nhiều công ty khác như: Rowna, Audrey, Ambrose, DVA, Uni VN, Sysnet VN, Sodial VN…, đăng ký mở hàng loạt tài khoản ngân hàng gắn với tên pháp nhân các công ty này tại các ngân hàng khác nhau.
Bị cáo Đức cũng thuê ít nhất 15 văn phòng tại nhiều địa điểm ở Thành phố Hồ Chí Minh và tỉnh Bình Dương cũ, chủ yếu ở các tòa nhà lớn như Metro Tower (quận Bình Thạnh cũ), M Building (Quận 7 cũ), Rubicon (Thủ Đức cũ) và một số chung cư... Các văn phòng này không treo bảng hiệu, nhân viên được cấp tài khoản ẩn danh, chỉ di chuyển nội bộ, không sử dụng phương tiện công nghệ để tránh bị theo dõi.
Bên cạnh đó, các hoạt động đăng ký thành lập doanh nghiệp, thay đổi chủ sở hữu và mở tài khoản ngân hàng đều được nhóm này thuê ngoài, qua một chuỗi trung gian.
Việc chuyển tiền của khách được nhóm này kiểm soát thông qua các bộ phận hỗ trợ nội bộ (support, checkbill, quản lý tài khoản ngân hàng). Khi khách chuyển tiền, bộ phận sale gửi ảnh hóa đơn, bộ phận support xác minh, rồi báo nhóm checkbill truy cập đường link để xác nhận đã nhận tiền. Sau đó, bộ phận này trả lại tiền nhỏ cho khách để tạo niềm tin, hoặc chuyển đến tài khoản khác theo lệnh của Phó Đức Nam (tiktoker Mr. Pips) - người quản lý vận hành tại Việt Nam.
Theo Viện Kiểm sát, số tiền chiếm đoạt được nhóm đối tượng này “rửa” qua nhiều hình thức như đổi sang tiền mặt, mua vàng tại các cửa hàng kinh doanh vàng, hoặc chuyển sang tiền điện tử như USDT để tránh truy vết. Một phần chúng dùng để chi trả lương, thưởng cho nhân viên, mua sắm thiết bị, thuê văn phòng.
Cơ quan công tố cũng xác định, chỉ trong 12 vụ việc, nhóm đối tượng trên đã lừa đảo, chiếm đoạt tài sản của 12 bị hại, với số tiền lên tới hơn 11 tỷ đồng. Các bị cáo đã sử dụng hơn 10 tài khoản ngân hàng đứng tên công ty như Rowna, Ambrose, SODIAL, UNI VN, để hợp thức hóa dòng tiền lừa đảo.
