Khách sạn được biến thành cơ sở vận hành khép kín
Lừa đảo xuyên quốc gia là hoạt động tội phạm có tổ chức, trong đó các nhóm ở nhiều nước phối hợp dùng mạng và danh tính giả để tiếp cận nạn nhân, dụ chuyển tiền rồi che giấu dấu vết qua biên giới. Vụ án tại khách sạn Văn Hoa ở phường Nghi Sơn cho thấy một cơ sở lưu trú bình thường có thể bị biến thành trung tâm vận hành tội phạm có phân công rõ ràng. Tối 25/10, Bộ Công an cho biết các đơn vị nghiệp vụ phối hợp Công an tỉnh Thanh Hóa triệt phá đường dây tại đây, phát hiện 113 người nước ngoài và nhiều thiết bị điện tử phục vụ hoạt động phạm tội.
Nhóm người nhiều quốc tịch thuê khách sạn làm nơi ăn ở lẫn làm việc. Theo kết quả điều tra được công bố, khu khách sạn ba tầng dành cho sinh hoạt; khu làm việc hai tầng có bếp, nhà ăn và sáu phòng tổ chức lừa đảo. Các phòng được trang bị máy tính, điện thoại, tài khoản mạng xã hội, trang đầu tư và kịch bản riêng. Thiết bị cùng dữ liệu được vận chuyển từ Campuchia về Việt Nam. Đây không phải kiểu lừa đảo tự phát: việc tách nơi ở, hậu cần và các nhóm tác nghiệp cho thấy một mô hình được dựng để duy trì hoạt động và hạn chế người ngoài tiếp cận.
Lòng tin được dựng trước, khoản đầu tư giả đến sau
Điểm đáng chú ý của thủ đoạn là các đối tượng không mở đầu bằng lời mời chuyển tiền. Chúng dùng SIM không chính chủ và tài khoản trên những ứng dụng nhắn tin, mạng xã hội để tạo hồ sơ giả, trong đó có hình ảnh doanh nhân thành đạt, người độc thân hoặc phụ nữ trẻ thành công trong đầu tư. Sau khi làm quen, một số đối tượng xây dựng quan hệ tình cảm; tiếp đó, chúng dẫn dụ nạn nhân vào các sàn chứng khoán, tài chính, tiền ảo hoặc ngoại hối giả mạo như Nexuswh, Delta Capital Market, MGX và UNISON-JP.
Mồi nhử được thiết kế để làm nạn nhân tự tin rằng mình đang kiểm soát khoản đầu tư. Ban đầu, nhóm này hướng dẫn giao dịch có lãi và cho rút một phần nhỏ, thường tương đương 5% đến 10% khoản thắng hiển thị trên tài khoản, nhằm củng cố niềm tin. Khi nạn nhân đã nạp nhiều hơn, chúng có thể viện lý do tài khoản lỗi hoặc đang được xác minh về phòng, chống rửa tiền, rồi yêu cầu nộp thêm. Đến lúc nạn nhân đòi rút tiền, liên lạc bị cắt và toàn bộ khoản đầu tư có nguy cơ bị chiếm đoạt. Vì vậy, lời hứa lợi nhuận chỉ là một phần; chính quan hệ và sự tin tưởng được tạo dựng mới khiến cái bẫy hiệu quả.
Quy mô lớn, số liệu cần đọc đúng mốc
Kết quả triệt phá cho thấy quy mô tổ chức đáng kể: lực lượng công an thu giữ 108 máy vi tính, hơn 500 điện thoại di động, cùng nhiều thiết bị và dữ liệu phục vụ hoạt động phạm tội. Cơ quan điều tra khởi tố, bắt tạm giam 89 bị can, gồm 88 người nước ngoài và một người Việt Nam; số tiền bị chiếm đoạt bước đầu được xác định khoảng 50 tỷ đồng. Những con số này không chỉ mô tả tang vật. Hơn 500 điện thoại gợi ra cách thức vận hành nhiều tài khoản và danh tính cùng lúc, còn thiệt hại cho thấy hậu quả trực tiếp với những người bị dụ đầu tư.
Cần thận trọng khi đối chiếu các bản tin theo từng thời điểm điều tra. Một thông tin ngày 21/10 nêu việc khởi tố 84 đối tượng, trong khi thông tin Bộ Công an tối 25/10 cập nhật 89 bị can bị khởi tố và bắt tạm giam, cùng mức thiệt hại ước tính ban đầu khoảng 50 tỷ đồng. Khác biệt về số lượng không nhất thiết là mâu thuẫn: số người bị phát hiện, bị khởi tố và bị bắt có thể thay đổi khi hồ sơ được mở rộng. Vì thế, mốc công bố và cơ quan cung cấp thông tin quan trọng không kém con số được trích dẫn.
Bài học cho người dùng và bước tiếp theo
Vụ án cũng cho thấy vì sao đường dây có thể hoạt động ở Việt Nam nhưng nhắm nạn nhân tại thị trường khác: theo thông tin điều tra, các đối tượng thống nhất không sử dụng nhân viên người Việt Nam và không hướng đến bị hại là người Việt Nam, nhằm gây khó khăn cho việc phát hiện và xử lý. Với người dùng, dấu hiệu cần cảnh giác không nằm ở quốc tịch hay hình ảnh hồ sơ mà ở cách một người mới quen thúc ép đầu tư, chuyển sang nền tảng lạ, khoe lợi nhuận rồi yêu cầu nộp thêm tiền để rút vốn. Không nên coi khoản rút thử hoặc số dư hiển thị trong ứng dụng là bằng chứng sàn đáng tin cậy.
Đây là lý do lừa đảo qua mạng cần được nhìn như một quy trình có tổ chức, không phải vài tin nhắn đáng ngờ rời rạc. Về vụ án, cơ quan điều tra cho biết đang tiếp tục củng cố tài liệu, chứng cứ và làm rõ vai trò những người liên quan để xử lý theo pháp luật. Kết luận quan trọng hiện nay là khách sạn chỉ là vỏ bọc hữu hình; phần cốt lõi của đường dây nằm ở việc phân công nhân sự, dựng danh tính và thao túng lòng tin trên mạng. Người dùng nên dừng giao dịch khi bị thúc ép nộp thêm tiền, lưu giữ trao đổi và báo cơ quan chức năng thay vì tin lời hứa mở khóa tài khoản.
