Bí ẩn biệt danh “ACE” đứng sau đường dây lừa đảo 13.000 người xuyên biên giới

Ngày 27/1, Viện kiểm sát nhân dân (VKSND) tỉnh Bắc Ninh cho biết, đơn vị đã phê chuẩn Quyết định khởi tố bị can và lệnh tạm giam đối với 39 bị can về tội "Lừa đảo chiếm đoạt tài sản" quy định tại Điều 174 Bộ luật hình sự của Cơ quan An ninh điều tra Công an tỉnh Bắc Ninh.

Theo VKSND tỉnh Bắc Ninh, từ cuối năm 2023, đầu năm 2024, một tổ chức lừa đảo chiếm đoạt tài sản được các đối tượng người Trung Quốc (chưa rõ thông tin, lai lịch) thành lập và điều hành hoạt động tại khu vực “Tam Thái Tử” thuộc thành phố Bavet, tỉnh Svay Riêng, Campuchia.

Tổ chức lừa đảo này hoạt động với phương thức thủ đoạn giả danh Công an cấp phường, Công an cấp huyện gọi điện thoại yêu cầu bị hại cập nhật thông tin căn cước công dân trực tuyến bằng cách cài đặt ứng dụng chứa mã độc trên điện thoại sử dụng hệ điều hành Android sau đó chiếm quyền sử dụng điện thoại và chiếm đoạt tiền trong tài khoản ngân hàng mà các bị hại cài đặt ứng dụng này trên các điện thoại đó. Các đối tượng tham gia tổ chức được các đối tượng quản lý chia làm 03 nhóm gồm: Cào 1, Cào 2, Cào 3, được phân công nhiệm vụ cụ thể.

Cào 1 được cung cấp máy tính bàn; thiết bị kết nối với máy tính có chức năng gọi điện; Hàng ngày, Cào 1 nhận được 1 file dữ liệu chứa thông tin từ 80 đến 100 người. Sau đó, nhóm Cào 1 giả danh cán bộ Công an xã, phường gọi điện thoại cho bị hại thông báo các thông tin liên quan đến mã định danh cá nhân, thủ tục khai báo làm căn cước công dân, đồng bộ dữ liệu căn cước công dân trên hệ thống dữ liệu quốc gia… rồi yêu cầu bị hại liên hệ với cán bộ Công an cấp quận, huyện (là các đối tượng nhóm Cào 2 giả danh) để được hướng dẫn làm thủ tục tiếp theo.

Cào 2 có nhiệm vụ đóng giả cán bộ Công an đội Quản lý hành chính Công an cấp quận, huyện, Phòng QLHC Công an cấp tỉnh hỗ trợ hướng dẫn người dân thực hiện các thủ tục liên quan đến Căn cước công dân qua ứng dụng hành chính công online.

Khi bị hại tin tưởng, đối tượng hướng dẫn người dân sử dụng điện thoại sử dụng hệ điều hành Android truy cập các đường link mạo danh website của Nhà nước để cài đặt các ứng dụng giả mạo chứa mã độc nhằm chiếm quyền điều khiển điện thoại của bị hại như link đến trang Web có tên http://chinhphu.khaibaoshktd.com (tên miền này có thể thay đổi) và yêu cầu bấm vào để tải ứng dụng "DICH VU CONG" về máy điện thoại.

Sau khi tải về thì điền các trường thông tin trên ứng dụng này và bấm xác nhận.

Thời điểm này, điện thoại của người bị hại sẽ bị chiếm quyền sử dụng. Lúc đó, Cào 2 phối hợp với Cào 3 để rút tiền trong tài khoản ngân hàng của bị hại.

Cào 3 có nhiệm vụ sử dụng máy vi tính truy cập điện thoại của bị hại đã bị chiếm quyền điều khiển, đăng nhập các ứng dụng ngân hàng trên các điện thoại của bị hại chiếm đoạt tiền trong tài khoản của bị hại.

Khi ứng dụng ngân hàng yêu cầu xác thực sinh trắc học bằng khuôn mặt, vân tay, Cào 3 phối hợp với Cào 2 để lấy lý do phù hợp để yêu cầu bị hại thực hiện việc xác thực sinh trắc học trên chính điện thoại của bị hại mà người bị hại hoàn toàn không biết thời điểm đó các đối tượng đang lấy hình ảnh của bị hại chuyển toàn bộ số tiền trong tài khoản sang tài khoản của nhóm đối tượng lừa đảo.

Đối với số tiền chiếm đoạt, Cào 3 thực hiện việc chuyển khoản đến các tài khoản là đầu mối rửa tiền (thường gọi là Nhà xe) là các đối tác của Công ty tại Campuchia. Sau khi rửa tiền, các đầu mối này chuyển thành tiền ảo USDT cho ông chủ với chi phí rửa tiền là 7%.

Với số tiền chiếm đoạt được, hàng tháng công ty chi trả lương cứng tùy theo vai trò, vị trí, nhiệm vụ của từng nhóm đối tượng.

Thông thường mỗi đối tượng được nhận 600USD/tháng và tiền hoa hồng.

Tiền hoa hồng được chia cụ thể gồm Cào 1 và Cào 2 được 2,5%/tổng số tiền chiếm đoạt được; Cào 3 được hưởng 1%/tổng số tiền chiếm đoạt được. Tiền thưởng gồm tiền chuyên cần; tiền thưởng đơn trong ngày 30USD, thưởng tuần, thưởng sinh nhật 100USD…

Mỗi đối tượng vào làm việc tại đây sẽ được người quản lý cấp cho 1 mã số, 1 sim điện thoại để tạo tài khoản trên ứng dụng Telegram làm việc trên máy tính.

Trong quá trình làm việc, các đối tượng không được sử dụng tên thật mà đều phải sử dụng biệt danh và mã số nhân viên do Công ty đặt cho từ khi mới vào làm.

Quá trình trao đổi thông tin, công việc, báo cáo kết quả của đường dây lừa đảo này đều được thực hiện trên ứng dụng Telegram. Tổ chức lập nhiều nhóm nói chuyện trên ứng dụng Telegram để phân chia cụ thể công việc, chia sẻ thông tin, cũng như nhận sự chỉ đạo, hướng dẫn của những người quản lý…

Sau khi nhóm Cào 3 thực hiện xong việc rút tiền trong tài khoản ngân hàng của các bị hại sẽ thông báo lên nhóm Telegram để cho những người trong nhóm biết mã số của nhóm chiếm đoạt, số tiền chiếm đoạt được và các thông tin liên quan đến việc thực hiện chiếm đoạt tiền của người bị hại.

Ngày 23/1 và ngày 24/1, ngay sau khi 39 đối tượng trong tham gia trong nhóm lừa đảo trên xuống sân bay Nội Bài đã bị lực lượng Công an đưa về Cơ quan điều tra làm việc.

Viện KSND tỉnh Bắc Ninh đã cử Kiểm sát viên trực tiếp tham gia đấu tranh với các đối tượng cùng Cơ quan điều tra.

Quá trình đấu tranh ban đấu xác định trong số 39 đối tượng có 3 đối tượng Phạm Thị Huyền Trang, Đinh Như Quỳnh, Đỗ Văn Nghĩa là quản lý cấp cao, làm phiên dịch, trợ lý cho ông chủ người Trung Quốc có biệt danh ACE, cấp phát data (thông tin của những người bị hại) để nhóm Cào 1 thực hiện việc câu dẫn người bị hại.

Hai đối tượng Nguyễn Văn Mạnh, Nguyễn Đức Toàn quản lý nhóm Cào 1; 26 đối tượng trong nhóm Cào 1; 5 đối tượng trong nhóm Cào 2 và 3 đối tượng trong nhóm Cào 3 đã bị cơ quan chức năng bắt giữ trong 2 ngày trên. Tổng số tiền các đối tượng chiếm đoạt của các bị hại đến nay sơ bộ xác định là 50.850.800.000 đồng.

Vụ án đang tiếp tục được đấu tranh, mở rộng.