Ẩn sau nơi lưu trú là mô hình phạm tội có tổ chức
Lừa đảo xuyên quốc gia là hoạt động phạm tội được tổ chức tại một quốc gia nhưng nhắm đến nạn nhân ở nơi khác, thường dựa vào công nghệ và sự phân công giữa nhiều người. Hai vụ án vừa được công bố cho thấy Việt Nam có thể bị lợi dụng làm địa điểm vận hành: nhóm nghi phạm thuê khách sạn ở Thanh Hóa, còn nhóm khác dựng cơ sở trong biệt thự tại Đà Nẵng. Đây không phải những cá nhân lừa đảo rời rạc, mà là các nhóm có nơi ở, phương tiện và vai trò được sắp xếp. Tại Thanh Hóa, vụ án ở khách sạn Vân Hòa liên quan 113 người nước ngoài; cơ quan điều tra đã khởi tố, tạm giam 94 bị can. Thông tin được công bố tại họp báo Chính phủ ngày 4/11, sau khi vụ triệt phá được thông báo hồi cuối tháng 10.
Quy mô các vụ việc đặt trọng tâm không chỉ vào thủ đoạn trên mạng, mà còn vào cách các nhóm dựng căn cứ trên thực địa. Khi nhiều người cùng hoạt động trong một địa điểm thuê, việc phát hiện dấu hiệu bất thường tại nơi lưu trú có thể trở thành đầu mối để lực lượng chức năng kiểm tra và phối hợp điều tra. Vụ Thanh Hóa cũng cho thấy phạm vi nhân sự có thể vượt xa một quốc tịch: những người liên quan đến từ Trung Quốc, Ấn Độ, Campuchia, Malaysia và Myanmar. Vì vậy, gọi đây là tội phạm nước ngoài không có nghĩa mọi mắt xích đều ở ngoài lãnh thổ; trái lại, hoạt động có thể được tổ chức ngay tại Việt Nam, hướng đến nạn nhân ở nước khác.
Từ khách sạn ở Thanh Hóa đến biệt thự tại Đà Nẵng
Ngày 25/10, lực lượng Bộ Công an phối hợp Công an tỉnh Thanh Hóa triệt phá đường dây tại khách sạn Vân Hòa, phường Nghi Sơn. Nhà chức trách bắt giữ 113 người nước ngoài và thu nhiều thiết bị điện tử; số tiền bị chiếm đoạt được ước tính khoảng 50 tỷ đồng. Đến thông tin công bố ngày 4/11, 94 bị can đã bị khởi tố, tạm giam, trong đó có 90 người nước ngoài và 4 người Việt Nam. Cơ quan điều tra tiếp tục thu thập tài liệu để làm rõ, xử lý những người còn lại.
Tại Đà Nẵng, Công an thành phố cho biết ngày 28/10 kiểm tra một biệt thự ở phường Điện Bàn Đông, phát hiện 13 người nước ngoài đang sử dụng máy tính và thiết bị điện tử để lừa người Indonesia. Nhóm gồm hai người Trung Quốc và 11 người Indonesia; một người Trung Quốc bị xác định cầm đầu, còn một người Indonesia điều hành nhân viên. Theo thông tin ban đầu, nhóm thuê biệt thự, lắp Internet và chuẩn bị nhiều máy tính, điện thoại. Cách bố trí này cho thấy đường dây lừa đảo không chỉ cần tài khoản và kịch bản trực tuyến; nó còn cần chỗ ở, thiết bị và người lo sinh hoạt để duy trì hoạt động.
Điểm đáng chú ý là địa điểm thuê không nhất thiết là văn phòng công khai. Khách sạn hay biệt thự có thể tạo vẻ sinh hoạt bình thường, trong khi bên trong là một cơ sở làm việc tập trung. Các vụ án vì thế nhấn mạnh vai trò của việc phát hiện dấu hiệu nghi vấn tại nơi lưu trú và phối hợp giữa cảnh sát hình sự, an ninh mạng, quản lý xuất nhập cảnh cùng công an địa phương. Đây là cách tiếp cận thực tế hơn việc chỉ truy tìm tài khoản lừa đảo sau khi người bị hại đã mất tiền.
Kịch bản trực tuyến được chia việc như dây chuyền
Vụ Đà Nẵng phơi bày một quy trình có tổ chức: người cầm đầu chuẩn bị dữ liệu và kịch bản, trưởng nhóm chia nhân viên thành nhóm nhỏ, còn các thành viên dùng WhatsApp và Telegram để tiếp cận người Indonesia. Họ làm quen, giả danh phụ nữ để tạo quan hệ tình cảm, rồi mời nạn nhân đầu tư hoặc làm nhiệm vụ trực tuyến để nhận hoa hồng. Ban đầu, hệ thống cho rút tiền ở giao dịch nhỏ nhằm tạo lòng tin; khi nạn nhân chuyển khoản lớn hơn, nhóm đưa ra lý do yêu cầu nộp thêm hoặc chặn việc rút tiền. Đó là sự kết hợp giữa thao túng cảm xúc và lời hứa lợi nhuận, khiến một lời mời trên mạng có thể chuyển thành thiệt hại tài chính.
Cơ quan công an mô tả nhóm hoạt động theo mô hình khép kín, có phân công từ quản lý, cung cấp dữ liệu khách hàng, tiếp cận nạn nhân đến hướng dẫn chuyển tiền. Dòng tiền trong vụ Đà Nẵng được chuyển qua tài khoản ngân hàng ở Indonesia, đổi sang tiền điện tử USDT rồi chuyển về ví của người bị xác định cầm đầu. Chi tiết này cho thấy biên giới không ngăn được dòng tiền, cũng như không ngăn nhóm vận hành từ một nơi để nhắm đến nạn nhân ở nơi khác. Vì vậy, các vụ án không nên được nhìn như những chiêu lừa đơn lẻ: chúng là hoạt động phối hợp, có khâu tuyển người, quản lý, chăm sóc sinh hoạt và che giấu luồng tiền.
Sau khi triệt phá, cơ quan điều tra Đà Nẵng tiếp tục làm rõ và xử lý vụ việc theo quy định pháp luật. Ở Thanh Hóa, hồ sơ đối với những người chưa bị khởi tố cũng đang được tiếp tục xác minh. Những bước này quan trọng bởi bắt giữ tại chỗ mới chỉ là một phần; việc xác định vai trò từng người, đường đi của tiền và mạng lưới liên quan mới giúp làm rõ toàn bộ quy mô hoạt động.
Người dùng cần cảnh giác trước lời mời nạp tiền
Bài học thiết thực nhất với người dùng là đừng xem lời mời làm nhiệm vụ hay đầu tư trên mạng như cơ hội kiếm thêm nếu phải nạp tiền trước. Đặc biệt, việc người mới quen nhanh chóng tạo dựng tình cảm rồi hướng dẫn chuyển tiền cần được coi là tín hiệu cảnh báo, không phải bằng chứng về một cơ hội đáng tin. Công an Đà Nẵng khuyến cáo không chuyển tiền theo hướng dẫn của người chỉ quen qua mạng xã hội, không cung cấp thông tin cá nhân hoặc tài khoản ngân hàng cho người không rõ lai lịch.
Cũng cần thận trọng với các nhóm trực tuyến không rõ danh tính thành viên và những lời mời đầu tư, kinh doanh hứa hẹn lãi suất hoặc lợi nhuận bất thường; thông tin cần được kiểm chứng kỹ trước khi tham gia. Một khoản rút thành công ban đầu không chứng minh nền tảng hợp pháp: theo thủ đoạn được mô tả trong vụ Đà Nẵng, giao dịch nhỏ được dùng để tạo lòng tin trước khi nạn nhân bị dụ chuyển số tiền lớn hơn. Khi đã chuyển tiền, người dùng nên lưu lại tin nhắn, tài khoản nhận tiền và dữ liệu giao dịch để trình báo sớm, thay vì tiếp tục nộp phí với hy vọng lấy lại tiền.
Hai vụ án cho thấy Việt Nam vừa là nơi các nhóm có thể dựng cơ sở, vừa là địa bàn mà lực lượng chức năng có trách nhiệm ngăn chặn hành vi phạm pháp. Việc xử lý cả đường dây tại khách sạn lẫn nhóm vận hành trong biệt thự là lời nhắc rằng không gian lưu trú bình thường có thể che một hoạt động lừa đảo có tổ chức. Kết luận cần rút ra rất rõ: cảnh giác với lời mời nạp tiền là cần thiết, nhưng ngăn chặn hiệu quả còn đòi hỏi phát hiện sớm cơ sở hoạt động, phối hợp liên ngành và truy dấu dòng tiền xuyên biên giới.
