Theo tài liệu điều tra, từ đầu năm 2023, Mai Văn Tới xuất cảnh sang Campuchia, thuê trọn tầng 4 tòa nhà số 10, khu TiTan, thành phố Bavet, tỉnh Svay Rieng để dựng cơ sở điều hành hoạt động phạm tội.
Tại đây, Tới câu kết với các đối tượng nước ngoài vận hành sàn đầu tư tài chính, tiền ảo dạng nhị phân có tên JPX; đồng thời móc nối với các đối tượng trong nước để tuyển nhân viên, mua máy tính và nhiều thiết bị điện tử phục vụ hoạt động lừa đảo. Để mở rộng mạng lưới, nhóm đối tượng đã dụ dỗ khoảng 70 người Việt Nam sang Campuchia làm việc. Nhiệm vụ của họ là tạo tài khoản mạng xã hội, chạy quảng cáo, nhắn tin tiếp cận bị hại và lôi kéo đầu tư qua website jpx-exchange.com.
Đại tá Lê Ngọc Anh cho biết, để chiếm đoạt tài sản, nhóm đối tượng xây dựng quy trình lừa đảo gồm 4 bước: Bước 1 – “Bắt khách”: Nhân viên sử dụng tài khoản ảo tiếp cận, tư vấn và dụ dỗ bị hại tham gia đầu tư; Bước 2 – “Nuôi khách”: Cho thắng liên tục với số tiền nhỏ, đồng thời cho rút được tiền thật nhằm tạo dựng niềm tin; Bước 3 – “Khách vào tiền”: Đưa bị hại vào các nhóm Telegram, sử dụng “chim mồi” kích thích đầu tư các gói lớn hơn; Bước 4 – “Giết khách”: Khi nạn nhân đổ vốn lớn, chúng can thiệp hệ thống khiến tài khoản thua sạch, hoặc viện lý do như “sai nội dung chuyển tiền”, “số tiền vượt hạn mức”, “tiền bị treo” rồi cắt liên lạc để chiếm đoạt toàn bộ.
Cơ quan Công an tỉnh đánh giá thủ đoạn của đường dây này đặc biệt tinh vi, tổ chức chặt chẽ, sử dụng công nghệ cao, che giấu địa điểm phạm tội ở nước ngoài, khiến công tác trinh sát, thu thập chứng cứ gặp nhiều khó khăn.
Sau thời gian dài xác minh, trung tuần tháng 11/2025, Công an Thanh Hóa đã đồng loạt phá án, triệu tập và đấu tranh với Mai Văn Tới cùng 28 đối tượng liên quan. Tại cơ quan Công an, tất cả đều khai nhận toàn bộ hành vi phạm tội, phù hợp với tài liệu, chứng cứ thu thập được. Đây là vụ án có quy mô đặc biệt lớn, số lượng bị hại lên đến hàng nghìn người ở nhiều tỉnh, thành trên cả nước. Tổng số tiền bị chiếm đoạt ước tính hàng nghìn tỷ đồng. Chỉ tính riêng từ ngày 23/6 đến 18/7/2025, đường dây đã chiếm đoạt 200 tỷ đồng qua 20 tài khoản ngân hàng. Tang vật thu giữ gồm: 2 máy tính; 32 điện thoại di động; 1,5 tỷ đồng tiền mặt; nhiều tài liệu, dữ liệu điện tử phục vụ điều tra.
Cơ quan ANĐT Công an tỉnh Thanh Hóa đã khởi tố vụ án, khởi tố 28 bị can về tội “Sử dụng mạng máy tính, mạng viễn thông, phương tiện điện tử thực hiện hành vi chiếm đoạt tài sản”. Công an tỉnh đang tiếp tục củng cố hồ sơ, truy bắt các đối tượng liên quan đang ở nước ngoài và ra thông báo tìm bị hại để phục vụ điều tra, thu hồi tài sản.
Công an Thanh Hóa khuyến cáo người dân: Tuyệt đối không tham gia các sàn giao dịch tài chính, tiền ảo không được cấp phép; Cảnh giác với các lời mời chào đầu tư lãi suất cao, rút tiền dễ dàng; Khi phát hiện dấu hiệu lừa đảo, cần báo ngay cho cơ quan Công an gần nhất.
Lãnh đạo Công an tỉnh cho biết quá trình phá án gặp rất nhiều thách thức: hành vi phạm tội diễn ra trên không gian mạng; tổ chức đường dây chặt chẽ, tinh vi; máy móc, thiết bị vận hành đặt hoàn toàn ở nước ngoài; việc chuyển tiền qua nhiều tài khoản gây khó khăn cho công tác truy vết. Nhiều đối tượng vắng mặt tại nơi cư trú, một số đã xóa dữ liệu và tẩy xóa chứng cứ trên điện thoại, máy tính.
Dù vậy, kết quả phá án đã góp phần quan trọng trong công tác phòng ngừa, đấu tranh, ngăn chặn tội phạm công nghệ cao, nhất là hành vi lợi dụng không gian mạng để chiếm đoạt tài sản đang gia tăng phức tạp thời gian gần đây.
Công cụ pháp lý mạnh mẽ bảo vệ không gian mạng 
Dự án Luật An ninh mạng: Cơ sở quản trị không gian mạng an toàn 
Công an Hà Tĩnh – “Khắc tinh” tội phạm trên không gian mạng 
