Khi kiểm tra hệ thống an ninh lắp đặt tại các trạm ATM sáng 6/9, một số nhân viên Chi nhánh Ngân hàng Đầu tư Phát triển (BIDV) Khánh Hòa phát hiện dấu hiệu bất thường khi camera ghi lại hình ảnh những người nước ngoài lắp đặt thiết bị công nghệ cao, theo dõi các cuộc giao dịch của khách hàng để đánh cắp mật khẩu.
Ngay sau khi nhận được nguồn tin từ BIDV Khánh Hòa, Đại tá Nguyễn Viết Định - Phó Giám đốc Công an tỉnh Khánh Hòa chỉ đạo một mũi trinh sát an ninh phối hợp nhân viên BIDV Khánh Hòa triển khai các biện pháp nghiệp vụ điều tra, truy xét. Bằng nhiều chứng cứ tài liệu thu thập được, các trinh sát xác định nghi can là 3 du khách nước ngoài lưu trú tại khách sạn Thụy Sĩ ở 3/4 Trần Quang Khải, phường Lộc Thọ và khách sạn Mỹ Long ở 26A Nguyễn Thiện Thuật, phường Tân Lập, TP Nha Trang.
Một cuộc kiểm tra hành chính đã được Phòng An ninh điều tra Công an Khánh Hòa phối hợp Công an TP Nha Trang thực hiện vào đêm 89. Ba du khách Korneev Valentin Nikolov, 53 tuổi; Genov Aleksandar Simeonov, 44 tuổi và Dimitrov Iliyan Plamenov, 26 tuổi - cùng quốc tịch Bulgaria gượng gạo nói rằng họ là những du khách yêu mến Nha Trang - Việt Nam nên tìm đến vùng đất này để thưởng ngoạn vẻ đẹp một trong những vịnh biển đẹp nhất thế giới, thế nhưng khi kiểm tra hành lý họ mang theo, các điều tra viên cơ quan an ninh phát hiện, thu giữ một số thiết bị công nghệ cao như camera, skimming, máy ảnh kỹ thuật số, 1 laptop, 5 ĐTDĐ, 214 thẻ ATM giả, 13.000 USD và 105.672.000 đồng.
Lúc đầu, 3 đối tượng cho rằng đó là số tiền hợp pháp của họ, nhưng khi các điều tra viên công bố những hình ảnh do hệ thống an ninh của BIDV Khánh Hòa ghi lại được tại một số trạm ATM, không riêng kẻ cầm đầu là Genov Aleksandar Simeonov, mà Korneev Valentin Nikolov và Dimitrov Iliyan Plamenov đều lúng túng.
Trước những câu hỏi tinh tế, sắc bén nghiệp vụ của điều tra viên, 3 đối tượng khai nhận đã cài đặt thiết bị công nghệ cao tại một số trạm ATM ở TP Nha Trang nhằm mục đích đánh cắp mật khẩu, thông tin khách hàng rồi sao chép vào thẻ tín dụng trắng do họ mang theo để giở chiêu rút trộm hơn 300 triệu đồng. Trước đó, ba đối tượng nêu trên đã thực hiện hành vi trộm cắp tiền bằng thẻ tín dụng giả tại một số trạm ATM ở Quảng
Phó trưởng phòng nghiệp vụ thẻ tín dụng BIDV Khánh Hòa - ông Nguyễn Quốc Tuấn cho hay, những khách hàng bị Genov Aleksandar Simeonov và đồng bọn trộm cắp tài sản đều là người nước ngoài sử dụng thẻ thanh toán quốc tế Visa card, Master card. Bước đầu, BIDV Khánh Hòa đã xác định được 8 nạn nhân, trong đó có 3 người Thổ Nhĩ Kỳ, 2 người Australia và 3 người quốc tịch Pháp, Rumani và Italia. Nhóm trộm đến trạm ATM lắp đặt camera cực nhỏ như cúc áo để thu thập mật khẩu khách hàng, đồng thời lắp đặt skimming - một thiết bị sao chép thông tin về số dư tài khoản, tên chủ thẻ ATM...
Sau khi tháo gỡ thiết bị công nghệ cao từ trạm ATM đưa về khách sạn, kẻ trộm chuyển tải những thông tin đánh cắp được vào thẻ tín dụng trắng bằng thiết bị MSR 206 và sử dụng mật khẩu do camera ghi lại để rút tiền của khách hàng