Theo kết quả điều tra ban đầu, ổ nhóm này do Nguyễn Tiến Đạt (SN 2004), trú phường Long Biên, TP Hà Nội cầm đầu. Đạt đã móc nối với nhiều đối tượng tại các tỉnh Ninh Bình, Sơn La, Bắc Ninh, TP Hà Nội và TP Hồ Chí Minh để tổ chức thu thập, tàng trữ, mua bán trái phép thông tin tài khoản ngân hàng với số lượng đặc biệt lớn.
Đáng chú ý, nhằm qua mặt các lớp bảo mật của ngân hàng, các đối tượng đã tìm kiếm, sử dụng một phần mềm (Tool) có tính năng đặc biệt nguy hiểm. Công cụ này có khả năng điều hướng, chiếm quyền điều khiển camera trên điện thoại của bị hại, từ đó can thiệp trực tiếp vào quá trình xác thực sinh trắc học.
Cụ thể, khi hệ thống ngân hàng yêu cầu quét khuôn mặt để xác thực giao dịch, phần mềm sẽ chặn camera thật, thay vào đó truy cập kho ảnh trên điện thoại, lựa chọn ảnh chân dung có sẵn của chủ tài khoản để đưa vào quy trình xác thực.
Với thủ đoạn tinh vi này, các đối tượng đã vượt qua hàng rào bảo mật sinh trắc học của nhiều ngân hàng, qua đó chiếm quyền sử dụng các tài khoản ngân hàng để phục vụ hoạt động thanh toán cho nhiều loại tội phạm như đánh bạc, rửa tiền, chạy quảng cáo vi phạm pháp luật và các giao dịch bất hợp pháp khác.
Quá trình điều tra xác định, Nguyễn Tiến Đạt đã câu kết với Hoàng Đức Mạnh (SN 2004), cùng trú phường Long Biên, TP Hà Nội, góp vốn thu mua các tài khoản ngân hàng rồi bán lại để hưởng lợi, chia nhau số tiền thu được. Chỉ tính từ tháng 9/2025 đến tháng 6/2026, hai đối tượng đã thu thập, tàng trữ và mua bán trái phép hơn 1.000 tài khoản ngân hàng, thu lợi bất chính hàng tỷ đồng.
Ngoài việc trực tiếp mua bán tài khoản ngân hàng, Đạt còn bán và cho thuê các tài khoản này kèm theo công cụ vượt xác thực sinh trắc học cho mạng lưới "chân rết" tại nhiều tỉnh, thành trên cả nước, tạo điều kiện cho nhiều hành vi phạm tội trên không gian mạng.
Căn cứ tài liệu, chứng cứ thu thập được, Cơ quan An ninh điều tra Công an tỉnh Thanh Hóa đã ra quyết định khởi tố vụ án, khởi tố bị can và lệnh tạm giam đối với 8 đối tượng về các hành vi: Thu thập, tàng trữ, trao đổi, mua bán, công khai hóa trái phép thông tin về tài khoản ngân hàng; xâm phạm trái phép mạng máy tính, mạng viễn thông hoặc phương tiện điện tử của người khác; sử dụng mạng máy tính, mạng viễn thông, phương tiện điện tử thực hiện hành vi chiếm đoạt tài sản.
Việc triệt phá thành công đường dây trên đã kịp thời ngăn chặn nguy cơ phát tán lượng lớn tài khoản ngân hàng "rác" phục vụ các hoạt động phạm tội trên không gian mạng, đồng thời tiếp tục khẳng định quyết tâm của Công an tỉnh Thanh Hóa trong đấu tranh với tội phạm sử dụng công nghệ cao, góp phần bảo đảm an ninh, an toàn hoạt động tài chính, ngân hàng và bảo vệ quyền, lợi ích hợp pháp của người dân.
