Thực hiện chỉ đạo của Giám đốc Công an tỉnh về tăng cường đấu tranh với tội phạm mạng, qua rà soát các hội nhóm trên Telegram, Zalo, Facebook, Phòng Cảnh sát hình sự Công an tỉnh Ninh Bình đã phát hiện, triệt phá hai đường dây chuyên sử dụng tài khoản iCloud để chiếm quyền kiểm soát điện thoại của người khác.
Quá trình điều tra xác định hai nhóm này hoạt động với phương thức tương tự nhau. Nhóm thứ nhất do Trần Văn Tâm (SN 2001, trú tại xã Xuân Hưng, tỉnh Ninh Bình) cầm đầu, thuê căn hộ tại phường Từ Liêm (Hà Nội) để chỉ đạo 8 đối tượng hoạt động. Nhóm thứ hai do Mai Tiến Giáp (SN 2006, trú cùng xã Xuân Hưng) cầm đầu, thuê địa điểm tại phường Tây Mỗ (Hà Nội) và chỉ đạo 6 đối tượng khác tham gia.
Các đối tượng đã lợi dụng trò chơi trực tuyến Free Fire để tiếp cận nạn nhân. Chúng sử dụng tài khoản game thứ hạng cao để làm quen, mời "cày thuê" với tiền công từ 300.000 đến 500.000 đồng/ngày. Khi nạn nhân dùng iPhone đời cao đồng ý, chúng yêu cầu đăng nhập tài khoản iCloud do chúng cung cấp với lý do liên kết dữ liệu game.
Ngay khi nạn nhân đăng nhập, các đối tượng lập tức truy cập từ xa, đổi thông tin quản lý, khóa thiết bị rồi xóa dữ liệu để ép nạn nhân mất quyền sử dụng điện thoại. Sau đó, chúng dùng tài khoản ảo liên hệ, đòi tiền chuộc tùy thuộc vào giá trị dòng máy. Từ tháng 2/2026 đến nay, hai nhóm này đã lừa đảo nhiều bị hại trên cả nước, chiếm đoạt hàng chục tỷ đồng.
Hiện Cơ quan CSĐT Công an tỉnh Ninh Bình đã tạm giữ hình sự 16 đối tượng để làm rõ hành vi “Xâm nhập trái phép vào mạng máy tính, mạng viễn thông hoặc phương tiện điện tử của người khác” và “Sử dụng mạng máy tính, mạng viễn thông, phương tiện điện tử thực hiện hành vi chiếm đoạt tài sản”.