Bước đầu, cơ quan Công an xác định, thông qua mạng xã hội để tìm kiếm việc làm, các đối tượng được được hứa hẹn “việc nhẹ, lương cao”; tự nguyện hoặc bị dẫn dắt đăng ký, mở nhiều tài khoản ngân hàng cá nhân (bình quân mỗi đối tượng từ 5–10 tài khoản), đăng ký sinh trắc học khuôn mặt, sau đó xuất cảnh sang làm việc cho các tổ chức, “công ty ma” tại khu Robot, Kim sa 3, TP Bavet, tỉnh Svayrieng, vương quốc Campuchia) do người Trung Quốc làm chủ.
Các tài khoản ngân hàng được tổ chức lừa đảo sử dụng để luân chuyển tiền do hoạt động lừa đảo mà có (app sex, app tình cảm, hack tài khoản mạng xã hội...), sau đó chuyển tiếp (xuất khoản) đến các tài khoản khác theo lệnh hiển thị trên một sàn giao dịch tiền ảo, ngoại hối do đối tượng người Trung Quốc thao tác nhằm mục đích “rửa” thành tiền “sạch”.
Việc xác nhận lệnh chuyển tiền được thực hiện bằng sinh trắc học khuôn mặt của chính chủ tài khoản (theo yêu cầu bảo mật ngân hàng), do đó tổ chức phải trực tiếp sử dụng con người (chủ tài khoản) hiện diện để quét mặt xác nhận. Tổ chức lừa đảo có sự phân công rõ ràng: bộ phận trực tiếp lừa đảo bị hại (chưa rõ địa điểm); bộ phận “xuất - nhập khoản” thao tác điện thoại, máy tính; bộ phận sử dụng sinh trắc học (quét mặt) để hợp thức hóa giao dịch.
Nhóm đối tượng sử dụng fanpage Facebook “Rosie Hillside Phu Quoc apartment”, với 7.816 lượt theo dõi, thường xuyên đăng tải các bài viết có nội dung kinh doanh khu nghỉ dưỡng có địa chỉ tại Sunset Town (An Thới, đặc khu Phú Quốc) thu hút rất nhiều lượt bình luận, trong đó đa số phản ánh Facebook trên lừa đảo chiếm đoạt tài sản. Sao kê số tài khoản, kết hợp các thông tin tài liệu trinh sát xác định tại địa bàn An Giang có bị hại chuyển tiền vào tài khoản nói trên và bị chiếm đoạt số tiền trên 637 triệu đồng.
Cuối năm 2025, chị S. (thường trú xã Minh Hòa, tỉnh An Giang) có nhu cầu đặt phòng nên đã tương tác với trang fanpage Facebook “Rosie Hillside Phu Quoc apartment”, đồng ý đặt 1 căn hộ và chuyển trên 4 triệu đồng tiền cọc vào số tài khoản do fanpage Facebook “này cung cấp. Tuy nhiên, sau khi chuyển tiền cọc thì đối tượng thông báo giao dịch bị lỗi do chuyển tiền cọc không đúng cú pháp, đối tượng yêu cầu và đề nghị thực hiện lại thao tác, chị S. đã chuyển tiền 6 lần, với tổng số tiền đã chuyển là trên 637 triệu đồng.
Một trong những đối tượng cầm đầu là Dương Hoàng Văn (SN 1993, thường trú tại TP Cần Thơ). Trước năm 2023, Dương Hoàng Văn làm tài xế xe tải tại Cần Thơ. Cuối năm 2023, qua giới thiệu Văn tự làm hộ chiếu xuất cảnh sang Campuchia làm việc tại quán nhậu. Từ 2023 đến 2025, Văn qua lại biên giới Việt Nam – Campuchia nhiều lần. Đến khoảng tháng 9/2025, tại khu vực gần cửa khẩu Mộc Bài, Văn được một người quen dẫn vào khu Robot (cách cửa khẩu Mộc Bài 500m) và gia nhập nhóm lừa đảo mang tên “68PAY” do 2 người Trung Quốc cầm đầu.
Để thực hiện hành vi phạm tội, Văn đã mở 7 tài khoản ngân hàng cá nhân. Văn được tổ chức lừa đảo giao nhiệm vụ sử dụng tài khoản cá nhân đứng tên nhận tiền do các tài khoản “sạch” khác chuyển đến (tiền do lừa đảo mà có). Sau khi nhận, các đối tượng người Trung Quốc sẽ thao tác trên sàn giao dịch.
Khi hiển thị các lệnh, Văn quét sinh trắc học khuôn mặt để xác nhận chuyển tiền đi theo lệnh, gọi là xuất khoản. Hàng tháng Văn thu nhập khoảng 1.800 USD (tương đương 48.000.000 đồng). Tài liệu trinh sát biết được, tổ chức nơi Văn làm việc tại Campuchia có nhiều tổ, mỗi tổ có 7–8 người, làm việc tại 1 tầng trong dãy nhà nhiều tầng…
Còn Trương Thùy Dương (SN 19/10/2005, tỉnh Ninh Bình; Chỗ ở: phường Phú Giáo, TP Hồ Chí Minh) vào cuối tháng 9/2025, được bạn rủ rê đã xuất cảnh trái phép theo đường tiểu ngạch qua cửa khẩu Mộc Bài sang khu vực thành phố Bavet, tỉnh Svayrieng, Campuchia và được một công ty nhận vào làm việc.
Sau đó, Dương bán lại quyền sử dụng tài khoản ngân hàng và số điện thoại cho công ty để công ty trực tiếp quản lý, sử dụng vào việc chuyển/nhận tiền. Công việc được giao hàng ngày của Dương là quét khuôn mặt xác nhận giao dịch chuyển tiền từ tài khoản của mình theo yêu cầu.
Mặc dù, biết công ty hoạt động lừa đảo qua mạng xã hội, chủ yếu nhắm vào người Việt Nam, nhưng Dương vẫn tiếp tục làm việc để hưởng lợi thu nhập 1.800 USD/tháng (tương đương 48.000.000 đồng) và nhận thức được rằng hành vi bán tài khoản ngân hàng để người khác sử dụng chuyển tiền là vi phạm pháp luật. Đến tháng 7/2026, Dương về nước do phía Campuchia truy quét.
Đối tượng thứ 3 trong đường dây lừa đảo là Lâm Quốc Kiệt (SN: 27/5/2003, thường trú tỉnh Cà Mau; Chỗ ở: phường Tân Thuận, TP Hồ Chí Minh). Khoảng tháng 6/2025, qua tài khoản Facebook, Kiệt nhận được lời mời làm việc từ người lạ, được hướng dẫn đến khu vực cửa khẩu Mộc Bài để làm công việc nhận/chuyển tiền cho người tham gia đánh bạc trực tuyến.
Sau đó, Kiệt đã đến các chi nhánh ngân hàng mở khoảng 10 tài khoản. Sau đó, Kiệt xuất cảnh trái phép qua đường tiểu ngạch (khu vực cửa khẩu Mộc Bài) sang Campuchia, đến khu Kim Sa 3; lần lượt làm việc cho 2 tổ chức khác nhau tại đây. Cả 2 đều là tổ chức lừa đảo chiếm đoạt tài sản.
Công việc hàng ngày của Kiệt khi làm việc cho các tổ chức lừa đảo tại Campuchia là sử dụng tài khoản cá nhân để nhận và chuyển tiền theo yêu cầu, xác nhận giao dịch bằng quét sinh trắc học khuôn mặt, với mức lương thỏa thuận 10.000.000 đồng/tháng.
Đến cuối tháng 10/2025, Kiệt được cho về Việt Nam để mở thêm 2–3 tài khoản ngân hàng rồi quay lại Campuchia tiếp tục công việc đến cuối tháng 1/2026 thì về Việt Nam… Khi bị bắt, Kiệt khai bản thân nhận thức được hành vi của bản thân là vi phạm pháp luật, dù không bị đánh đập, ép buộc nhưng đối tượng vẫn tự nguyện thực hiện công việc vì lợi ích tiền công.
Còn Lê Văn Cà (SN 1987, thường trú tỉnh Đồng Tháp; Chỗ ở: phường Bình Dương, TP Hồ Chí Minh), vào khoảng tháng 12/2025, qua quen biết Đỗ Thanh Tuấn (bạn quen qua mạng xã hội, đang làm việc tại Campuchia) được rủ đăng ký nhiều tài khoản ngân hàng. Đến ngày 18/12/2025, Cà xuất cảnh qua cửa khẩu Mộc Bài, được đưa đến khu Kim Sa 3. Sau đó, Cà được đưa vào phòng làm việc cùng Lâm Quốc Kiệt và Dương Hoàng Văn và một số đối tượng khác.
Tài khoản ngân hàng của Cà được công ty đăng nhập, cài trên nhiều điện thoại do tổ chức chuẩn bị sẵn để thao tác nhận/chuyển tiền; Cà chỉ có nhiệm vụ quét khuôn mặt (sinh trắc học) để xác nhận lệnh chuyển tiền. Sau khi làm việc khoảng 1 tháng thì các tài khoản bị ngân hàng tự động khóa do giao dịch bất thường nên công ty cho Cà về nước và nhận lương khoảng 6.000.000 đồng.
Dương Hoàng Văn được xác định là “lính ruột” của người Trung Quốc, thay mặt quản lý công việc của cả nhóm, trực tiếp thao tác nhận/chuyển tiền trên điện thoại.
Hiện vụ án đang được điều tra, mở rộng, truy xét xử lý các đối tượng phạm tội.
