Giúp việc đắc lực cho Vân còn có Nguyễn Văn Bảo, sinh năm 1997; Phạm Văn Quý - Phó điều hành, sinh năm 1991, phụ trách kỹ thuật, quản lý, vận hành ứng dụng lừa đảo và 11 đối tượng khác là người trực tiếp thực hiện các hành vi lừa đảo. Bước đầu xác định thông qua việc lập ứng dụng giả mạo sàn giao dịch thương mại điện tử, các đối tượng đã lừa của hàng ngàn người với số tiền lên đến trên 2.500 tỷ đồng.
1. Qua công tác kiểm soát nắm tình hình trên không gian mạng, giữa tháng 9/2025, Phòng An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao Công an tỉnh Đồng Nai phát hiện dấu hiệu về một đường dây lừa đảo đang giăng bẫy trên không gian mạng để dụ nhiều người tham gia kiếm tiền online. Ngay lập tức đơn vị đã phối hợp với Phòng Phòng Cảnh sát điều tra tội phạm về trật tự xã hội và các đơn vị nghiệp vụ trong Công an tỉnh vừa tổ chức kiểm soát trên không gian mạng, vừa rà soát trên địa bàn để xác minh địa chỉ của những chủ tài khoản và phương thức, thủ đoạn lừa đảo của băng nhóm này.
Sau gần một tuần tiến hành sàng lọc, trinh sát của các đơn vị phối hợp đã khoanh vùng được hơn một trăm tài khoản mạng xã hội có nhiều nghi vấn khi đang mời gọi tham gia kiếm tiền online trên sàn giao dịch thương mại điện tử giả mạo. Tuy nhiên những tài khoản này lại nằm rải rác ở nhiều nơi trên cả nước, thậm chí có những tài khoản đăng kí là học sinh, sinh viên đang du học ở Nhật Bản, Hàn Quốc, Pháp, Thụy Sỹ, một nhóm nằm ở Campuchia… nên để nhanh chóng xác định tài khoản của các đối tượng cầm đầu, Công an tỉnh Đồng Nai đã đề nghị Cục An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao - Bộ Công an cùng phối hợp đấu tranh.
Với nhiều biện pháp nghiệp vụ được triển khai đồng bộ, đến cuối tháng 10/2025, trinh sát đã lần ra được nhóm đối tượng cầm đầu, nhưng vừa nắm bắt được vài phương thức, thủ đoạn của các đối tượng thì các tài khoản này đột nhiên biến mất trên không gian mạng. Để tìm nguyên nhân của động thái này, các trinh sát lập tức nhóm họp kiểm điểm lại toàn bộ quá trình tiếp cận băng nhóm này xem có chỗ nào sơ hở để các đối tượng có thể nghi ngờ. Sau khi kiểm điểm lại từng công đoạn, chi tiết dù là nhỏ nhất đều cho thấy toàn bộ quy trình đều nằm trong tầm kiểm soát chặt chẽ, hoàn toàn được bảo mật, thậm chí kể cả vợ, con, người thân của các trinh sát cũng không hề hay biết chồng, cha mình đang thực hiện nhiệm vụ gì ngoài việc phải trực đêm nhiều hơn ngày thường là để đảm bảo an ninh trật tự trong dịp cao điểm cuối năm…
Tiếp tục hành trình lần theo dấu vết đối tượng, cuối tháng 11/2025, các trinh sát phát hiện một nhóm đối tượng xuất hiện trở lại và tương tác với nhau trên mạng xã hội dù tên tài khoản được thay đổi, nhưng phương thức tương tác với nhau và tương tác mời gọi người tham gia giao dịch trên sàn thương mại điện tử thì khá giống với những tài khoản đã biến mất trước đó. Nhận định các đối tượng này không hề rời khỏi mạng xã hội và cũng chưa lúc nào dừng việc dụ dỗ, lừa đảo những nhà đầu tư, người mua hàng, mà các đối tượng cứ sau khi lừa được nhiều người sẽ tự đánh sập sàn giao dịch thương mại điện tử giả mạo, xóa tài khoản mạng xã hội rồi lập những tài khoản với những cái tên khác nên các trinh sát kiên trì đeo bám.
Sự quyết tâm của các anh đã cho kết quả khi vào giữa tháng 1/2026 xác định được nhân thân của nhóm đối tượng chi phối toàn bộ quy trình lừa đảo gồm Nguyễn Thị Vân, sinh năm 1996 tại tỉnh Đồng Nai cầm đầu. Giúp việc đắc lực cho Vân còn có Nguyễn Văn Bảo, sinh năm 1997 tại tỉnh Đồng Nai là người tham gia điều hành chỉ dưới quyền Vân; Phạm Văn Quý, sinh năm 1991, phụ trách kỹ thuật, quản lý, vận hành ứng dụng lừa đảo và 11 đối tượng khác là người chỉ huy các nhóm nhỏ trực tiếp liên lạc với các chủ tài khoản mạng xã hội để thực hiện hành vi lừa đảo.
Không thể để cho các đối tượng có thêm thời gian gây hại cho người dân, đặc biệt là dịp cuối năm khi người kinh doanh tất toán tiền hàng hóa, công chức và người lao động cũng có tiền thưởng có thể phát sinh tâm lý muốn thử vận may nên Ban giám đốc Công an tỉnh Đồng Nai đã chỉ đạo cho các đơn vị nghiệp vụ phối hợp Cục An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao - Bộ Công an lập tức xác lập chuyên án để đấu tranh triệt phá.
Cũng do các đối tượng thường xuyên thay đổi tài khoản mạng xã hội và phương thức, thủ đoạn lừa đảo, ngoài ra đường dây tội phạm này hoạt động xuyên quốc gia, tổ chức và hoạt động chủ yếu ở nước ngoài, Ban chuyên án sau khi họp bàn đã thống nhất chủ trương chia vụ việc thành nhiều giai đoạn, trong đó bắt giữ nhóm các đối tượng cầm đầu trước, sau đó mở rộng điều tra. Việc bắt giữ, khám xét nơi ở của các đối tượng cầm đầu phải luôn giữ bí mật cho đến khi bắt được những đối tượng cuối cùng. Với biện pháp này, từ ngày 18/12 đến 23/12/2025, Phòng An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao, Phòng Cảnh sát hình sự Công an tỉnh Đồng Nai phối hợp Cục An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao đồng loạt bắt, khám xét nơi ở 3 đối tượng cầm đầu tại Đồng Nai, Tây Ninh và TP Hồ Chí Minh. Các đối tượng bị bắt gồm: Nguyễn Thị Vân (sinh năm 1996), đối tượng cầm đầu, điều hành đường dây; Nguyễn Văn Bảo (sinh năm 1997), phó điều hành; Phạm Văn Quý (sinh năm 1991), phụ trách kỹ thuật, quản lý, vận hành ứng dụng lừa đảo.
Tiếp tục triển khai giai đoạn hai của vụ án, từ ngày 23/12/2025 đến 23/01/2026, Ban chuyên án tiếp tục phối hợp lực lượng chức năng tại cửa khẩu Mộc Bài, Công an xã Bến Cầu (Tây Ninh) và Công an các địa phương bắt giữ thêm 11 đối tượng có hộ khẩu ở nhiều tỉnh thành trên cả nước, hiện đang trực tiếp tham gia lừa đảo tại Campuchia, gồm: Phan Thanh Nhi, Phạm Thị Thanh Trúc, Nguyễn Văn Quốc, Lương Thị Pằng, Huỳnh Hồng Châu, Trần Trung Hiếu, Dương Văn Hiền, Lê Thị Bảo Thu, Lê Thanh Vương, Đặng Mỹ Tâm và Đào Ngọc Tiến.
Tổng số tang vật thu giữ thông qua công tác khám xét khẩn cấp nơi ở của nhóm đối tượng cầm đầu và trên người 11 đối tượng tham gia lừa đảo ở Campuchia tạm tính lên đến trên 50 tỷ đồng. Các loại tang vật gồm 13 nhẫn kim loại màu vàng (loại 1 chỉ/nhẫn), 1 lắc tay kim loại màu trắng, 1 đồng hồ Hublot, hơn 700 triệu đồng trong tài khoản ngân hàng, 292.722 USDT, 10 giấy chứng nhận quyền sử dụng đất, 1 máy chủ chứa dữ liệu website, 1 máy vi tính để bàn, 1 iPad, 15 điện thoại di động, 1 ô tô hiệu Ford Fortuner, 1 mô tô Kawasaki…. Ngoài ra còn thu giữ nhiều loại tài liệp liên quan đến hoạt động lừa đảo của nhóm Vân, Bảo, Qúy.
2. Tại cơ quan Công an, nhóm đối tượng cầm đầu là Nguyễn Thị Vân, Nguyễn Văn Bảo, Phạm Văn Quý khai nhận trước đây từng bị bạn bè lừa bán cho các đối tượng người Trung Quốc cầm đầu các đường dây lừa đảo trên không gian mạng đặt đại bản doanh ở Campuchia. Lúc đầu họ cũng chống đối, yêu cầu được thả tự do để trở về quê hương, nhưng do bị giới chủ đánh đập tàn nhẫn và ra điều kiện nếu muốn về phải gọi điện cho gia đình gửi số tiền lớn sang chuộc thân nên đã chấp nhận làm tay sai cho các đối tượng này vì gia đình không có điều kiện. Thời gian sau, khi đã lừa nhiều người dân trong nước, kiếm đủ số tiền trả cho các đối tượng cầm đầu để chuộc thân thì nhận được đề nghị có thể tự mở kênh riêng, nhưng phải hợp tác với đám người Trung Quốc kia để được cung cấp những chiêu trò lừa đảo mới và rửa tiền lừa được. Cả ba lập tức đồng ý vì dù có chia phần cũng thu lợi bất chính được rất nhiều.
Do Vân có mối quan hệ thân thiết với nhóm đối tượng người Trung Quốc và cũng có thời gian hoạt động lừa đảo lâu hơn nên được nhóm thống nhất đề cử làm chỉ huy mọi hoạt động và quản lý tiền bạc; Bảo làm cấp dưới trực tiếp điều hành mỗi khi Vân bận việc; còn Qúy giỏi công nghệ nên được giao nhiệm vụ quản lý, vận hành quy trình lừa đảo trên không gian mạng. Ngay sau khi thống nhất thứ bậc, cả 3 tỏa đi các nơi móc nối với những đối tượng đang hoặc đã từng làm việc cho những ông trùm lừa đảo ở Campuchia, hứa chia lợi nhuận hậu hĩnh để thâu nạp về dưới trướng. Có được các mắt xích ưng ý để lắp ghép vào đường dây, Vân, Bảo, Qúy hướng dẫn những người này sử dụng tài khoản Facebook giả mạo là nữ du học sinh người Việt đang học tập tại Nhật Bản, Hàn Quốc, Pháp, Thụy Sỹ… để kết bạn, làm quen, tạo quan hệ tình cảm với nam giới có điều kiện kinh tế. Sau khi tạo được lòng tin thì rủ nạn nhân tham gia “kiếm tiền online” thông qua thực hiện nhiệm vụ trên các ứng dụng giả mạo như Ozon, Mercado… do chính các đối tượng xây dựng.
Người tham gia được yêu cầu mở tài khoản, thực hiện đặt đơn hàng, mua hàng để hưởng hoa hồng và giá trị đơn hàng càng cao thì hoa hồng càng lớn. Vài lần đầu, Vân, Bảo trả hoa hồng ngay sau khi người tham gia thực hiện giao dịch và sẵn sàng trả lại vốn góp nếu người tham gia muốn đòi lại. Chiêu trò này lập tức tạo niềm tin và thu hút nhiều người tham gia cho đến khi nạn nhân nạp số tiền lớn thì Vân, Bảo bắt đầu giở trò bằng cách tiếp tục đưa ra nhiều kịch bản yêu cầu đóng thêm tiền để “rút vốn”, “đóng thuế”, “phí xác minh”… Khi không thể tiếp tục nộp tiền, nạn nhân bị chặn liên lạc và bị chiếm đoạt toàn bộ số tiền đã nạp. Số tiền chiếm đoạt được “rửa” thông qua các đối tượng người Trung Quốc tại Campuchia bằng hình thức chuyển tiền qua nhiều lớp tài khoản, sau đó quy đổi sang tiền điện tử USDT nhằm tránh sự phát hiện, truy vết của cơ quan chức năng.
Bước đầu xác định, các đối tượng đã lừa hàng nghìn bị hại trên cả nước, chiếm đoạt số tiền lên đến hơn 2.500 tỷ đồng; trong đó riêng tỉnh Đồng Nai có khoảng 150 nạn nhân. Hiện cơ quan Công an đang tiếp tục điều tra mở rộng để truy bắt những đối tượng còn lại trong đường dây đang lẩn trốn ở cả trong và ngoài nước, đồng thời tiếp nhận trình báo từ những bị hại để xác định con số cuối cùng mà nhóm đối tượng lừa đảo này trục lợi bất chính của người dân.
Người dùng cần gì để giảm thiểu thiệt hại trước lừa đảo trực tuyến? 
