Hành trình truy bắt loại tội phạm “cáo già” lần đầu tiên xuất hiện tại Việt Nam

“Cơn bão ngầm” kiếm tiền siêu tốc tại Phú Thọ

Ngay sau chiến công của các chiến sĩ Phòng An ninh kinh tế (PA81) Công an tỉnh Phú Thọ triệt phá một loại hình tội phạm lần đầu tiên xuất hiện tại Việt Nam, PV Dân trí đã có buổi làm việc với những cán bộ chiến sĩ trực tiếp xác lập chuyên án và phá án để làm rõ những thủ đoạn và mức độ nguy hiểm khôn lường của loại tội phạm này với cộng đồng.

Hoạt động phạm tội của những kẻ “cáo già” lộ dấu vết từ “cơn bão ngầm” kiếm tiền siêu tốc tại Phú Thọ.

Các đối tượng tượng bị cơ quan Công an tỉnh Phú Thọ bắt.

Theo đó, ngày 18/8/2016, thông qua công tác nắm tình hình trên mạng Internet, Đội an ninh Bưu chính - Viễn thông - Internet phòng An ninh kinh tế Công an tỉnh Phú Thọ phát hiện trên một số group Mạng xã hội (Facebook, Zalo) có thông tin về hoạt động sàn cho - nhận tiền trong đó một vài thông tin người chơi tham gia có địa chỉ tại Phú Thọ.

Ngay sau đó đến ngày 22/8, qua công tác nắm tình hình địa bàn ngân hàng Ngoại thương Vietcombank chi nhánh Phú Thọ, cán bộ phòng Anh ninh kinh tế (ANKT) nhận thấy hiện tượng lạ đó là có rất nhiều người dân đến ngân hàng Vietcombank mở tài khoản giao dịch và đăng ký dịch vụ Internet Banking của ngân hàng. Đáng chú ý trong đó có những người trên 50 tuổi. Tiếp cận người dân nắm bắt thông tin, cán bộ phòng ANKT được biết về một sàn giao dịch cho - nhận tiền với nội dung người dân trao đổi “đóng góp vào hệ thống 2 triệu 6 và chờ 9 ngày sẽ được trả lại 4 triệu, chỉ cần vào địa chỉ gold889.com và làm theo là được, hệ thống này hoạt động nhiều năm nay rồi, rất uy tín và có người bảo lãnh đảm bảo ở Phú Thọ”.

Ngày 25/8/2016, sau khi tiếp nhận thông tin trên, Trung tá Lâm Văn Vinh - Trưởng phòng ANKT đã chỉ đạo thành lập 1 tổ công tác bí mật nắm tình hình, thu thập tài liệu về hoạt động sàn cho nhận trên, đánh giá có dấu hiệu vi phạm pháp luật hay không? và giao Thượng uý Nguyễn Trung Đức - Đội trưởng đội Bưu chính - Viễn thông - Internet làm tổ trưởng, đồng chí Thượng uý Đỗ Văn Kiên - Phó Đội trưởng cùng tham gia.

Từ ngày 26/8/2016 đến ngày 6/9/2016, bước đầu tiếp cận với hệ thống sàn cho - nhận trên mạng Internet, tổ công tác đã gặp phải khó khăn do đây là hệ thống kín, phải được người đã tham gia giới thiệu hoặc cấp cho username và password thì mới truy cập được vào bên trong. Đi sâu xác minh nắm tình hình thu được thông tin người đứng tên đăng ký địa chỉ trang web gold889.com là người nước ngoài, có địa chỉ tại Úc.

Tiếp tục khai thác lần theo địa chỉ IP đích của máy chủ nằm ở đâu, kết quả tổ công tác xác định được vị trí tại thành phố Hồ Chí Minh. Ngoài ra, để tìm hiểu sâu hơn nữa về hệ thống sàn cho nhận này, các trinh sát đã tìm cách cài người tham gia hệ thống để bước đầu đánh giá, thu thập những thông tin ban đầu về hoạt động của nhóm đối tượng cầm đầu.

Cụ thể, để được tham gia vào thành viên của trang web, người chơi phải được người chơi trước giới thiệu và phải mua mã PIN với giá 150.000đ/1 PIN. Sau khi có mã PIN, hệ thống Gold889 sẽ yêu cầu người chơi phải chuyển tiền đến những người chơi khác (tham gia trước đó) với tổng số tiền là 2.600.000đ.

Toàn bộ thông tin về tên và số tài khoản của người được nhận đều do hệ thống Gold889 cung cấp cho người chơi và được chia làm 4 khoản tiền: 2.000.000đ tiền trả trực tiếp cho người tham gia trước, 300.000đ tiền hoa hồng trực tiếp cho người giới thiệu, 200.000đ tiền hoa hồng gián tiếp cấp trên người giới thiệu, 100.000đ tiền hoa hồng gián tiếp tầng trên cùng. Sau khi hoàn thành nhiệm vụ cho đi 2.600.000đ, người chơi chờ từ 01 đến 09 ngày để được nhận về số tiền 4.000.000đ. Số tiền 4.000.000đ này cũng là tiền của người chơi sau sẽ chuyển vào theo yêu cầu của hệ thống Gold889.

Các đối tượng hệ thống GOLD 889 ngày còn "huy hoàng".

Tổ công tác nhận thấy sàn cho - nhận tiền Gold889 hoạt động theo mô hình đa cấp, có chia thưởng cho các tầng và sinh lãi cao trong thời gian rất ngắn. Nghi vấn về hoạt động lừa đảo chiếm đoạt tài sản trong sàn cho - nhận Gold889, tổ công tác đã báo cáo lãnh đạo phòng ANKT xin ý kiến chỉ đạo. Lãnh đạo phòng ANKT đánh giá đây là mô hình lừa đảo mới, chưa có tiền lệ nên đã xin ý kiến Ban Giám đốc trao đổi với Cục C50 - Bộ Công an và được biết C50 cũng đang tiến hành điều tra 02 vụ tương tự, đang trong quá trình củng cố chứng cứ trên máy chủ.

Trước tình hình trên, yêu cầu cần phải có ngay dữ liệu máy chủ làm căn cứ để chứng minh hành vi vi phạm pháp luật của các đối tượng cầm đầu hệ thống sàn cho - nhận Gold889, Trung tá Lâm Văn Vinh đã đề xuất đồng chí Thượng tá Nguyễn Ngọc Vân - Phó Giám đốc Công an tỉnh Phú Thọ bí mật cử 02 đồng chí là Thượng uý Nguyễn Trung Đức - Đội trưởng và Thượng uý Đỗ Văn Kiên - Phó Đội trưởng phòng An ninh kinh tế bay ngay vào Thành phố Hồ Chí Minh để tiếp cận công ty được thuê đặt máy chủ, xác định tên đăng ký hợp đồng mua tên miền Gold889.com.

Ban Giám đốc và lãnh đạo phòng đặc biệt lưu ý cần đánh giá chính xác có hay không sự móc ngoặc giữa các đối tượng, phải tuyệt đối đảm bảo bí mật, tránh để các đối tượng biết và thực hiện việc xoá dữ liệu trên máy chủ.

Trong quá trình xác minh tại Thành phố Hồ Chí Minh, tổ công tác đã kết hợp nhiều biện pháp kỹ thuật và trao đổi phối hợp với Đại uý Trần Anh Tuấn – Phó Trưởng Phòng 4 - Cục C50 tiến hành xác định máy chủ, đánh giá việc xoá dữ liệu của các đối tượng.

Đến ngày 12/9/2016 tổ công tác công khai làm việc với công ty được thuê đặt máy chủ và đã thu được toàn bộ dữ liệu của sàn cho - nhận Gold889. Thời điểm đó, tổ công tác chưa biết là dữ liệu đang được các đối tượng cầm đầu xoá dần dữ liệu để chuẩn bị đánh sập sàn cho - nhận này.

Loại tội phạm “cáo già” lần đầu xuất hiện, chúng là ai?

Từ ngày 13/9/2016 đến này 23/9/2016, với sự nỗ lực cố gắng của CBCS phòng ANKT và sự phối hợp của Phòng 4 - Cục C50 trong quá trình phân tích dữ liệu, Phòng An ninh kinh tế phát hiện một số tài khoản ngân hàng Vietcombank có dấu hiệu chuyển nhận tiền rất nhiều, xác định đây có thể là những đối tượng cầm đầu cần tập trung khai thác.

Nhóm tội phạm đặc biệt nguy hiểm này đã được xác định: Cầm đầu là Trần Văn Hạnh, sinh năm 1988, quê quán: Chu Hóa - Việt Trì - Phú Thọ hiện đang ở tại Phường Gia Cẩm - Việt Trì - Phú Thọ; Phạm Văn Trường, SN: 1987, ở thành phố Cẩm Phả, tỉnh Quảng Ninh là người viết phần mềm trang web http://Gold889.com; và Trần Thị Đoan, SN: 1984, quê quán: Trung Giáp - Phù Ninh - Phú Thọ hiện đang sống cùng với Hạnh ở Gia Cẩm - Việt Trì là đối tượng giúp Hạnh phát triển hệ thống người chơi.

Điều đáng chú ý, cả 2 đối tượng Hạnh và Đoan đều là những người đứng đầu trong hệ thống đa cấp Liên minh tiêu dùng Phú Thọ.

Đối tượng Hạnh và Đoan mượn thông tin cá nhân của người thân tạo ra các tài khoản khác để tham gia hệ thống sàn cho - nhận Gold889, thực hiện việc giao dịch cho đi ảo, nhưng nhận tiền thật từ người tham gia sau (không cho 2.600.000đ mà nhận về 4.000.000đ).

Kết hợp cả tài liệu ngân hàng với phân tích dữ liệu máy chủ trang web www.Gold889.com, Phòng ANKT xác định có căn cứ chứng minh hành vi của Trần Văn Hạnh và một số đối tượng liên quan có dấu hiệu của tội“Sử dụng mạng máy tính, mạng viễn thông, mạng Internet hoặt thiết bị số thực hiện hành vi chiếm đoạt tài sản” theo Điều 226b-BLHS.

Tuy nhiên, do đây là loại tội phạm mới, các đối tượng có trình độ cao về công nghệ thông tin nên nếu chỉ áp dụng các biện pháp điều tra thông thường sẽ không đạt hiệu quả cao. Vì vậy, ngày 27/9/2016, Phòng ANKT đã đề xuất Ban Giám đốc Công an tỉnh xác lập chuyên án để đấu tranh với nhóm đối tượng “sử dụng mạng máy tính, mạng viễn thông, mạng Internet hoặc thiết bị số thực hiện hành vi chiếm đoạt tài sản”trên trang web www.Gold889.com do Trần Văn Hạnh cầm đầu.

Ban chuyên án do đồng chí Nguyễn Ngọc Vân - Phó Giám đốc Công an tỉnh, Thủ trưởng cơ quan An ninh điều tra làm trưởng Ban chuyên án, các thành viên gồm Phòng Phòng An ninh kinh tế, Phòng An ninh điều tra - Công an tỉnh Phú Thọ và Cục C50 - Tổng cục Cảnh sát, trong đó Phòng An ninh kinh tế là nòng cốt.

Quá trình đấu tranh chuyên án, Ban chuyên án nhận thấy đã đạt được mục đích, yêu cầu, nhiệm vụ chuyên án, ngày 03/10/2016, thực hiện kế hoạch phá án, Ban chuyên án đồng loạt triển khai các mũi:

Tổ 1: Tại TP Hồ Chí Minh giao cho Đại uý Trần Anh Tuấn - Phó Trưởng phòng 4 C50 làm tổ trưởng, nhiệm vụ niêm phong máy chủ, bảo toàn dữ liệu.

Tổ 2: Tại Phú Thọ giao cho Trung tá Lâm Văn Vinh - Trưởng phòng An ninh kinh tế - Phó trưởng Ban Chuyên án làm tổ trưởng, nhiệm vụ bắt và khám xét khẩn cấp đối với Trần Văn Hạnh, đồng thời triệu tập Trần Thị Đoan đến cơ quan điều tra làm việc.

Tổ 3: Tại Quảng Ninh giao cho Thượng tá Nguyễn Đình Thi - Phó Trưởng phòng An ninh kinh tế - Phó trưởng Ban Chuyên án làm tổ trường, nhiệm vụ bắt và khám xét khẩn cấp đối với Phạm Văn Trường.

Tổ 4: Tại Phú Thọ giao cho Thượng tá Lê Ngọc Sơn - Phó Trưởng phòng An ninh kinh tế làm tổ trưởng, nhiệm vụ triệu tập Trần Hữu Đức (bố đẻ Trần Văn Hạnh), Trần Thị Thanh Hiền (em gái Trần Văn Hạnh) đến cơ quan điều tra làm việc.

Đến 10 giờ 45 phút, sau khi đã xác định được tất cả các đối tượng, Thượng tá Nguyễn Ngọc Vân - Trưởng ban chuyên án ra lệnh đồng loạt triển khai kế hoạch phá án, bắt giữ, triệu tập các đối tượng. Đúng 10 giờ 50 phút, tổ 2 tiến hành bắt và khám xét khẩn cấp nơi ở và nơi làm việc của Trần Văn Hạnh và triệu tập Trần Thị Đoan. Tổ 3 tiến hành bắt và khám xét khẩn cấp nơi làm việc của Phạm Văn Trường, đồng thời lúc đó tổ 1 tiến hành niêm phong máy chủ, bảo toàn dữ liệu. Đến 11 giờ 15 phút, tổ 4 tiến hành triệu tập đối với Trần Hữu Đức và Trần Thị Thanh Hiền.

Đối tượng trùm sỏ Trần Văn Hạnh đã bị bắt giữ ngay tại trụ sở Công ty Liên Minh tiêu dùng chi nhánh Phú Thọ trong sự ngạc nhiên tột độ bởi sàn cho nhận tiền GOLD889.COM đã bị chúng đánh sập trước đó chỉ vài ngày.