Cơ quan điều tra đã khởi tố 84 bị can, bước đầu làm rõ nhiều kịch bản chiếm đoạt tài sản nhắm đến nạn nhân tại nhiều quốc gia và vùng lãnh thổ.

Từ những dấu hiệu bất thường tại một khách sạn trên địa bàn phường Nghi Sơn, tỉnh Thanh Hóa, lực lượng công an đã lần theo hoạt động của một tổ chức có dấu hiệu phạm tội trên không gian mạng với quy mô lớn, hoạt động theo mô hình phân chia nhân sự và nhiệm vụ chặt chẽ.

Ngày 21/10/2026, Cơ quan An ninh điều tra Công an tỉnh Thanh Hóa quyết định khởi tố vụ án, khởi tố 84 bị can để điều tra về các hành vi sử dụng mạng máy tính, mạng viễn thông, phương tiện điện tử chiếm đoạt tài sản và tổ chức, môi giới cho người khác xuất cảnh, nhập cảnh hoặc ở lại Việt Nam trái phép.

Nhiều đối tượng là người nước ngoài bị bắt giữ trong đường dây (Ảnh: Công an Thanh Hóa).

Theo thông tin từ cơ quan chức năng, đường dây này do Zhao Xuefeng, sinh năm 1987, quốc tịch Trung Quốc, còn được gọi là Đông, trực tiếp cầm đầu và điều hành.

Trước khi chuyên án được triển khai, Phòng Quản lý xuất nhập cảnh Công an tỉnh Thanh Hóa phát hiện một nhóm người nước ngoài thuộc nhiều quốc tịch thuê toàn bộ khách sạn Văn Hoa tại phường Nghi Sơn để lưu trú.

Nhóm người này có phương thức sinh hoạt khép kín, bố trí người canh gác chặt chẽ và hạn chế người lạ tiếp cận.

Những biểu hiện bất thường khiến lực lượng chức năng tiến hành xác minh, thu thập thông tin và xây dựng phương án đấu tranh.

Qua điều tra ban đầu, công an xác định nhiều người trong nhóm từng sinh sống tại Lào và Campuchia.

Một số trường hợp nhập cảnh trái phép vào Việt Nam, trong khi có đối tượng bị truy nã ở nước ngoài. Khi đến Việt Nam, nhóm này mang theo nhiều máy tính và thiết bị viễn thông đã qua sử dụng.

Cơ quan chức năng bước đầu xác định tổ chức có hơn 100 người, hoạt động dưới sự điều hành của Zhao Xuefeng.

Để thực hiện các kịch bản lừa đảo, nhóm này chia thành 6 phòng, phụ trách những thị trường và phương thức tiếp cận khác nhau.

Ngoài bộ phận trực tiếp liên hệ với nạn nhân, tổ chức còn có người đảm nhiệm công tác quản lý nhân sự, thiết bị, tài chính, hậu cần và phiên dịch.

Công an làm việc với các đối tượng trong đường dây lừa đảo (Ảnh: Công an Thanh Hóa).

Theo tài liệu điều tra ban đầu, các đối tượng không sử dụng một thủ đoạn duy nhất mà xây dựng những kịch bản riêng, hướng đến khách hàng tại Đài Loan (Trung Quốc), Hàn Quốc, Nhật Bản, Ấn Độ, Mỹ và Trung Quốc.

Với nhóm nạn nhân là phụ nữ Đài Loan trên 40 tuổi, các đối tượng sử dụng dữ liệu khách hàng để chủ động kết bạn, trò chuyện qua các ứng dụng liên lạc, sau đó dẫn dụ tham gia đầu tư ngoại hối trên nền tảng MGX.

Cơ quan điều tra bước đầu xác định 28 người Trung Quốc có liên quan đến hoạt động này.

Tại thị trường Hàn Quốc, các đối tượng bị cáo buộc giả danh nhân viên Công ty Nexuswh Investment để tư vấn, mời gọi khách hàng đầu tư cổ phiếu.

Sau khi tạo được lòng tin, chúng hướng dẫn nạn nhân cài ứng dụng, nạp tiền và thực hiện giao dịch. Khi khách hàng muốn rút tiền hoặc không thể tiếp tục nộp thêm, các đối tượng cắt đứt liên lạc.

Trong khi đó, phụ nữ Nhật Bản được tiếp cận thông qua mạng xã hội. Các đối tượng xây dựng mối quan hệ trong thời gian nhất định, sau đó giới thiệu cơ hội đầu tư tiền điện tử trên nền tảng do chúng đưa ra.

Theo thông tin điều tra, hoạt động này do một đối tượng người Trung Quốc có tên gọi Đại Lục điều hành.

Đối với người Ấn Độ sinh sống tại nhiều quốc gia, nhóm lừa đảo sử dụng tài khoản Facebook giả mạo những người giàu có, thành đạt để làm quen.

Khi đã tạo dựng được sự tin tưởng, chúng chuyển sang giới thiệu các cơ hội đầu tư tài chính, hướng dẫn nạn nhân nạp tiền và mua cổ phiếu.

Đáng chú ý, các đối tượng được cho là tạo ra những giao dịch có lãi ban đầu, thậm chí cho phép rút một khoản tiền nhỏ nhằm khiến nạn nhân tin tưởng.

Sau đó, chúng tiếp tục thúc giục khách hàng chuyển thêm tiền, làm tăng số tiền có nguy cơ bị chiếm đoạt.

Một phương thức khác được tổ chức này triển khai là giả mạo hoạt động tuyển dụng trực tuyến.

Các đối tượng đưa ra thông tin về doanh nghiệp hoặc vị trí việc làm không có thật, yêu cầu người tìm việc nộp phí tuyển dụng, phí đào tạo.

Với kịch bản nhiệm vụ trực tuyến, nạn nhân được mời đăng ký tài khoản, liên kết ví điện tử và nhận khoản thưởng ban đầu.

Khi người tham gia tin tưởng, chúng yêu cầu chuyển thêm tiền để mở những nhiệm vụ tiếp theo.

Phần mềm do nhóm đối tượng trong đường dây sử dụng để lừa đảo (Ảnh: Công an Thanh Hóa).

Ngoài các hình thức nêu trên, đường dây còn bị xác định có hoạt động tổ chức cá cược thể thao trực tuyến và sử dụng danh tính giả để tiếp cận, dụ dỗ người dùng tham gia các hoạt động đầu tư tài chính.

Trước quy mô và tính chất phức tạp của vụ việc, Công an tỉnh Thanh Hóa đã báo cáo lãnh đạo Bộ Công an, phối hợp với Cục Cảnh sát hình sự, Cục An ninh mạng cùng các đơn vị nghiệp vụ tổ chức đấu tranh, làm rõ hoạt động của nhóm đối tượng.

Kết quả, lực lượng chức năng bắt giữ tổng cộng 118 người, trong đó có 113 người nước ngoài và 5 người Việt Nam. Nhóm người nước ngoài gồm 74 người Trung Quốc, 28 người Ấn Độ, 9 người Campuchia, 1 người Malaysia và 1 người Myanmar.

Trong số những người nước ngoài bị bắt giữ, cơ quan chức năng xác định có 18 trường hợp nhập cảnh trái phép vào Việt Nam và một người bị truy nã ở nước ngoài.

Nhiều máy tính cùng thiết bị điện tử phục vụ hoạt động trên không gian mạng cũng bị thu giữ để phục vụ công tác điều tra.

Căn cứ kết quả xác minh ban đầu, ngày 21/10/2026, Cơ quan An ninh điều tra Công an tỉnh Thanh Hóa đã khởi tố 84 bị can về các tội danh liên quan đến hành vi chiếm đoạt tài sản bằng phương tiện điện tử và tổ chức, môi giới cho người khác xuất cảnh, nhập cảnh hoặc ở lại Việt Nam trái phép, theo Điều 290 và Điều 348 Bộ luật Hình sự.

Viện Kiểm sát nhân dân tỉnh Thanh Hóa đang phối hợp với cơ quan công an trong quá trình giải quyết vụ án. Các hoạt động tố tụng tiếp theo được thực hiện nhằm làm rõ vai trò, hành vi của từng người và những tình tiết liên quan.

Vụ việc đang tiếp tục được điều tra, xử lý theo quy định pháp luật.