Hành trình sang Campuchia xây dựng mạng lưới lừa đảo JPX của ông trùm sinh năm 2001

Nạn nhân không chỉ là người thiếu hiểu biết

Vụ triệt phá đường dây lừa đảo qua sàn giao dịch ảo JPX bởi lực lượng Công an tỉnh Thanh Hóa đã phơi bày thực tế rằng nhiều nạn nhân không phải là những người thiếu hiểu biết. Trong số họ có cả cán bộ làm việc trong ngành tư pháp, các nhà đầu tư lâu năm thông thạo thị trường chứng khoán và tiền kỹ thuật số. Thế nhưng, vì lòng tham lợi nhuận cao, họ vẫn bị dẫn dắt vào bẫy lừa tinh xảo, dẫn đến mất trắng số tiền lên đến hàng tỷ đồng.

Kết quả điều tra sơ bộ cho thấy tổng số tiền bị các đối tượng chiếm đoạt trong vụ án này đạt mức hàng nghìn tỷ đồng. Chỉ tính riêng từ ngày 23/6 đến 18/7/2025, nhóm lừa đảo đã thu về khoảng 200 tỷ đồng qua 20 tài khoản ngân hàng dùng để chuyển khoản trung gian. Đằng sau những con số khô khan ấy là hàng nghìn nạn nhân, với biết bao gia đình rơi vào cảnh nợ nần chồng chất, niềm tin bị đánh cắp một cách thô bạo trên môi trường trực tuyến.

Từ vai trò nạn nhân "lương cao việc nhẹ" đến kẻ chủ mưu lừa đảo

Theo thông tin từ Thượng tá Nguyễn Xuân Toán, Phó Trưởng phòng An ninh mạng và phòng chống tội phạm công nghệ cao thuộc Công an tỉnh Thanh Hóa, qua quá trình theo dõi trên không gian mạng, cơ quan chức năng đã phát hiện một nền tảng đầu tư tài chính mang tên JPX, hoạt động dưới dạng đầu tư nhị phân.

Bề mặt, sàn này quảng cáo là nơi cho phép nhà đầu tư nạp tiền mua "máy đào coin", tham gia khai thác tiền điện tử với lợi nhuận hấp dẫn và khả năng rút vốn dễ dàng. Lúc đầu, người chơi được phép thắng cược và rút tiền thật, từ vài triệu đến vài chục triệu đồng.

Chính những khoản lợi nhuận ban đầu này đã xây dựng lòng tin vững chắc, khiến các nhà đầu tư tin tưởng đây là nền tảng đáng tin cậy, mang lại lợi nhuận nhanh chóng và an toàn. Tuy nhiên, khi nhận thấy nạn nhân đã "mắc câu", các đối tượng bắt đầu đưa ra vô số lý do như nâng cấp hạn mức, luân chuyển vốn, hoặc tham gia gói đầu tư cao cấp để ép buộc họ nạp thêm tiền.

Khi số vốn đổ vào tăng cao, hệ thống sàn bắt đầu gặp "sự cố", khiến nhà đầu tư không thể rút tiền hoặc chỉ rút được một phần nhỏ. Sau đó, chúng viện dẫn hàng loạt nguyên nhân như lỗi chuyển khoản, vượt ngưỡng, tài khoản bị khóa, cần đóng phí để mở lại. Cuối cùng, khi nạn nhân đã cạn kiệt tài chính, sàn JPX đột ngột xóa tài khoản và cắt đứt mọi liên hệ.

"Qua phân tích cơ chế vận hành, cách nạp tiền, chơi và mất tiền, các trinh sát có đủ bằng chứng để kết luận đây là sàn hoạt động bất hợp pháp, có dấu hiệu chiếm đoạt tài sản", Thượng tá Nguyễn Xuân Toán nhấn mạnh.

Đọc thêm: 5 dấu hiệu “cảnh báo” một dự án tiền điện tử lừa đảo

Sử dụng các biện pháp chuyên môn, lực lượng An ninh mạng và phòng chống tội phạm công nghệ cao của Công an tỉnh Thanh Hóa xác định nhóm đối tượng chính là người gốc Thanh Hóa, quê ở huyện Nga Sơn và Hậu Lộc. Chúng đã rời Việt Nam sang Campuchia từ nhiều năm trước để tổ chức các hoạt động lừa đảo trực tuyến.

Nổi bật trong nhóm là Mai Văn Tới (sinh năm 2001, quê Nga Sơn). Dù còn trẻ tuổi, Tới đã tích lũy 6 năm kinh nghiệm trong các tổ chức lừa đảo công nghệ cao. Năm 2021, Tới theo bạn bè sang Campuchia với lời hứa hẹn "việc nhẹ lương cao", làm việc cho một nhóm do người Trung Quốc lãnh đạo.

Khác với đồng bọn, Tới không cam chịu làm thuê dưới sự kiểm soát nghiêm ngặt. Hắn bí mật học hỏi và sao chép toàn bộ mô hình lừa đảo nhắm vào người Việt, từ việc thuê website, quản lý sàn, tổ chức nhân viên, đến cách tiếp cận và lừa gạt nạn nhân. Khi đã nắm vững "công thức", Tới tách ra hoạt động độc lập để tối ưu hóa lợi ích.

Từ đầu năm 2023, Mai Văn Tới sang Campuchia, thuê toàn bộ tầng 4 một tòa nhà tại khu TiTan, thành phố Bavet, tỉnh Svay Rieng chỉ cách cửa khẩu Mộc Bài khoảng 100 mét để lập "trụ sở" điều hành lừa đảo.

Tại đây, Tới bỏ ra 50.000 USD mỗi tháng để hợp tác với các đối tượng ngoại quốc thuê website vận hành sàn JPX, đồng thời liên kết với đồng bọn trong nước để tuyển mộ nhân sự, ưu tiên người quen, mua sắm thiết bị điện tử và mở nhiều tài khoản ngân hàng phục vụ chuyển tiền.

Để tránh sự chú ý của cơ quan chức năng, Tới mở hai cửa hàng kinh doanh quần áo tại Campuchia, giao cho bạn gái quản lý. Bề ngoài, ai cũng tưởng hắn chỉ sang đó buôn bán làm ăn, không hề có dấu hiệu vi phạm pháp luật. Khi bị bắt, các nhân viên làm việc cho Tới đều khai rằng họ sang Campuchia để bán quần áo.

Mô hình lừa đảo tàn độc

Sau khi đánh giá mức độ nghiêm trọng của vụ việc, Phòng An ninh mạng và phòng chống tội phạm công nghệ cao đã báo cáo lãnh đạo Công an tỉnh Thanh Hóa để lập chuyên án đấu tranh với tổ chức sử dụng mạng máy tính, viễn thông và thiết bị điện tử để chiếm đoạt tài sản.

Ban chuyên án do Đại tá Lê Ngọc Anh, Phó Giám đốc kiêm Thủ trưởng Cơ quan An ninh điều tra Công an tỉnh Thanh Hóa, làm Trưởng ban. Các lãnh đạo phòng chuyên môn làm Phó ban. Hàng chục trinh sát giàu kinh nghiệm trong lĩnh vực tội phạm mạng được huy động, áp dụng các biện pháp đồng bộ để thu thập chứng cứ, theo dõi dòng tiền và xác định danh tính đối tượng.

Thượng tá Nguyễn Xuân Toán cho hay, lúc lập án, toàn bộ nhóm vẫn đang hoạt động tại Campuchia. Tuy nhiên, trong quá trình triển khai, các đối tượng đột ngột quay về Việt Nam và đóng sàn JPX.

Ban chuyên án đánh giá có thể do các nước khu vực đang siết chặt tội phạm lừa đảo công nghệ cao, khiến chúng lo ngại bị bắt nên rút lui. Vấn đề cấp bách là phải nhanh chóng xác định nơi ẩn náu và bắt giữ đầu não, tránh chúng tẩu tán tài sản, xóa dấu vết và tiếp tục hoạt động ở nơi khác.

Sau thời gian ngắn rà soát, xác minh, lực lượng chức năng dựng lên danh sách khoảng 30 đối tượng chủ chốt cư trú tại huyện Nga Sơn và Hậu Lộc. Nhận thấy thời cơ phá án chín muồi, ngày 15/11, ban chuyên án huy động hơn 100 cán bộ chiến sĩ, chia thành 17 tổ công tác, đồng loạt khám xét 26 địa điểm.

Đọc thêm: Đà Nẵng triệt phá đường dây lừa đảo tiền ảo DRK quy mô 2.000 tỷ đồng của Kao Vân

Trong đợt đầu, cơ quan công an triệu tập 26 đối tượng, sau đó mở rộng đấu tranh thêm các đối tượng liên quan. Tang vật thu giữ gồm 2 máy tính, 32 điện thoại di động, 1,5 tỷ đồng tiền mặt cùng nhiều tài liệu, dữ liệu điện tử phục vụ điều tra.

Đại tá Lê Ngọc Anh cho biết, để chiếm đoạt tài sản, nhóm đối tượng đã xây dựng quy trình lừa đảo chặt chẽ gồm bốn bước: "bắt khách" bằng tài khoản ảo để dụ dỗ tham gia đầu tư; "nuôi khách" bằng cách cho thắng nhỏ và rút tiền thật để tạo lòng tin; "khách vào tiền" bằng cách đưa vào nhóm Telegram với các tài khoản chim mồi khoe lợi nhuận để kích thích nạp lớn; và cuối cùng "giết khách" bằng cách can thiệp hệ thống khiến thua sạch hoặc khóa tài khoản.

Thiếu tá Hoàng Quý Bao, Phó Đội trưởng Đội 3 Phòng An ninh mạng và phòng chống tội phạm công nghệ cao, khẳng định toàn bộ giao dịch trên sàn JPX chỉ là ảo, không có hoạt động đào coin hay đầu tư thực sự nào. Kết quả thắng thua do đối tượng lập trình sẵn, khi nạn nhân nạp nhiều thì chúng tìm cách chiếm đoạt và cắt liên lạc.

Theo đánh giá của Công an tỉnh Thanh Hóa, thủ đoạn của đường dây này đặc biệt tinh vi, tổ chức chặt chẽ, hoạt động xuyên quốc gia. Nhiều nạn nhân dù đã được cảnh báo vẫn sa bẫy vì tâm lý ham lợi nhuận cao.

Hiện Cơ quan Cảnh sát điều tra Công an tỉnh Thanh Hóa đã khởi tố vụ án, khởi tố 29 bị can về tội sử dụng mạng máy tính, mạng viễn thông, phương tiện điện tử thực hiện hành vi chiếm đoạt tài sản, đồng thời tiếp tục mở rộng điều tra, truy bắt các đối tượng còn lại và kêu gọi nạn nhân trình báo để thu hồi tài sản.

Vụ án là lời cảnh tỉnh cho những ai đang hoặc định tham gia đầu tư tài chính, tiền ảo trên mạng. Trong bối cảnh lừa đảo ngày càng tinh vi, sự tỉnh táo của mỗi người chính là lá chắn tốt nhất để tự bảo vệ bản thân trước những cạm bẫy núp bóng "lợi nhuận".