Sau gần hai năm kiên trì lần dấu dòng tiền và đấu trí với tội phạm công nghệ cao, Công an tỉnh Đắk Lắk đã triệt phá thành công một đường dây lừa đảo xuyên biên giới quy mô lớn, buộc đối tượng cầm đầu ra đầu thú.

Lần theo dấu vết ảo

Cuối năm 2024, từ những lá đơn trình báo rải rác của người dân về việc bị lừa đảo qua các trang cá cược trực tuyến, một chuyên án đã âm thầm được xác lập.

Tuy nhiên, những thông tin ban đầu rời rạc, mờ nhạt, tưởng chừng không đủ để ghép nối thành một bức tranh hoàn chỉnh. Thượng úy Nguyễn Trí Phong, cán bộ Phòng An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao nhớ lại: “Thời điểm đó, gần như chúng tôi bắt đầu từ con số 0. Đối tượng dùng danh tính ảo, server đặt ở nước ngoài, giao dịch qua nhiều lớp trung gian. Nhưng càng lần sâu, chúng tôi càng nhận ra đây không phải những vụ lẻ tẻ, mà là cả một hệ thống vận hành có tổ chức”.

Từ những giao dịch nhỏ lẻ, các trinh sát bắt đầu “lần ngược dòng tiền”. Từng tài khoản ngân hàng, từng ví điện tử, từng giao dịch đáng ngờ được bóc tách. Những trang web như Viva779.com, Thabet868.com, Vegas379.com… dần hiện ra, nối kết thành một mạng lưới chằng chịt. Ẩn sau các website đó là một công ty có tên gọi “Villa Group”, đặt tại khu Shanghai Resort (TP. Bavet, Campuchia). Công ty này do đối tượng Hồ Mạnh Linh - tức “Long Hồng Kông” (SN 1999, trú thôn Tân Lộc, xã Ea Tóh, huyện Krông Năng cũ - nay là xã Dliê Ya, tỉnh Đắk Lắk) kết hợp với các ông chủ là người Trung Quốc thành lập.

Tại “đại bản doanh” này, khoảng 70 - 80 đối tượng người Việt được tổ chức như doanh nghiệp chuyên nghiệp: Bộ phận “sale” dụ dỗ khách hàng, bộ phận kỹ thuật vận hành hệ thống, bộ phận tài chính quản lý dòng tiền. Tất cả vận hành trơn tru như một cỗ máy, tạo thành dây chuyền lừa đảo khép kín.

Các đối tượng bị khởi tố về hành vi lừa đảo chiếm đoạt tài sản.

Thủ đoạn không mới nhưng được nâng cấp tinh vi. Các “sale” dùng tài khoản Facebook, Zalo, Telegram giả mạo, tiếp cận người dân bằng những lời mời gọi đầu tư lợi nhuận cao. Ban đầu, khách được “cho thắng” với số tiền nhỏ, rút tiền dễ dàng để tạo lòng tin. Khi nạp tiền lớn hơn, hệ thống lập tức “điều chỉnh”, khiến tài khoản hiển thị thắng lớn nhưng không thể rút tiền nếu không nộp thêm phí.

Trung tá Nguyễn Huy Nam, Phó Trưởng Phòng An ninh mạng và phòng chống tội phạm sử dụng công nghệ cao phân tích: “Các đối tượng lừa đảo thường đánh vào lòng tham và tâm lý “gỡ lại”. Người bị hại càng nạp thêm, càng lún sâu. Khi nhận ra thì đã mất trắng”.

Không dừng lại ở đó, các đối tượng sử dụng ứng dụng mã hóa như Signal để trao đổi nội bộ, chia sẻ kịch bản lừa đảo, thông tin khách hàng. Mỗi bộ phận hoạt động theo quy trình khép kín, hạn chế tối đa rò rỉ.

Theo Trung tá Nguyễn Huy Nam, muốn triệt phá tận gốc, đơn vị phải bóc tách toàn bộ hệ thống, từ người cầm đầu, cách vận hành đến dòng tiền. Đây là quá trình đòi hỏi sự kiên trì và chính xác tuyệt đối.

Đòn quyết định

Khác với những vụ án truyền thống, cuộc đấu trí lần này diễn ra chủ yếu trên không gian mạng. Các trinh sát phải làm việc xuyên ngày đêm, phân tích dữ liệu, giải mã các đoạn hội thoại được mã hóa trên ứng dụng Signal, Telegram…

Một cán bộ điều tra kể lại: “Có những đêm trắng, anh em ngồi trước màn hình chỉ để theo dõi một tài khoản chuyển tiền. Chỉ cần một sai sót nhỏ, đối tượng có thể xóa toàn bộ dấu vết trong tích tắc”.

Song song với công tác kỹ thuật, Phòng Cảnh sát hình sự vào cuộc, tập trung khai thác, đấu tranh với các đối tượng bị bắt giữ trong nước. Đây được xem là “mắt xích sống” quan trọng giúp phá vỡ sự im lặng của đường dây. Đại úy Nguyễn Trần Khôi Nguyên, điều tra viên của Phòng Cảnh sát hình sự kể lại: “Các đối tượng được huấn luyện rất kỹ. Khi bị bắt, lời khai quanh co, phủ nhận vai trò. Nhưng chúng tôi không vội. Từng chi tiết nhỏ được phân tích, đối chiếu với dữ liệu điện tử. Khi chỉ ra mâu thuẫn, chúng dần dao động”.

Không có những cuộc hỏi cung ồn ào, căng thẳng, mà là quá trình đấu trí kiên trì, sắc bén. Mỗi lời khai được “soi” dưới góc nhìn chứng cứ số, từng điểm bất hợp lý bị bóc tách. “Có đối tượng ban đầu khai rất "trơn". Nhưng khi chúng tôi đưa ra từng bằng chứng cụ thể, thời gian đăng nhập, nội dung trao đổi, dòng tiền thì chúng không thể chối cãi” - Đại úy Nguyên chia sẻ

Sự kết hợp giữa công nghệ và nghiệp vụ truyền thống đã tạo nên bước đột phá. Từng mắt xích trong đường dây bị lật tẩy. Ngày 19/6/2025, Cơ quan Cảnh sát điều tra - Công an tỉnh Đắk Lắk khởi tố vụ án, khởi tố hàng loạt bị can để điều tra (đến nay đã khởi tố 35 bị can), trong đó có nhiều đối tượng chủ chốt bị truy nã đặc biệt.

Áp lực pháp lý siết chặt. Các kênh liên lạc bị bóc gỡ. Dòng tiền bị kiểm soát. Những “vòi bạch tuộc” của đường dây lần lượt bị vô hiệu hóa.

Đỉnh điểm là ngày 13/4/2026, sau quá trình vận động gia đình, kết hợp đấu tranh tâm lý, Hồ Mạnh Linh - kẻ cầm đầu toàn bộ hệ thống đã đến cơ quan công an đầu thú.

Đại úy Nguyễn Trần Khôi Nguyên - cán bộ trực tiếp làm việc với Linh kể: “Khi đối diện với toàn bộ chứng cứ, Linh gần như không còn khả năng chối cãi. Đối tượng tỏ ra mệt mỏi, thừa nhận hành vi. Đó là kết quả của cả quá trình đấu tranh bền bỉ”.

Lê Thành