Qua công tác nắm tình hình và triển khai các biện pháp nghiệp vụ, Công an tỉnh Lạng Sơn phát hiện một nhóm đối tượng sử dụng mạng xã hội để lừa đảo dưới hình thức kết bạn làm quen, sau đó dẫn dụ đầu tư vào các website giả mạo.

Sau khi xác lập chuyên án, Công an tỉnh Lạng Sơn đã chủ trì, phối hợp với các lực lượng chức năng trong và ngoài nước bắt giữ 22 đối tượng (độ tuổi từ 18 - 41) đang hoạt động tại Campuchia. Cầm đầu điều hành đường dây này là Nguyễn Thị Chín (biệt danh Hoa, SN 1995, trú tại Hải Phòng). Chín được xác định là “vợ hờ” của một đối tượng người nước ngoài chủ mưu. Các đối tượng còn lại đến từ nhiều tỉnh thành như Lạng Sơn, Đồng Nai, Thanh Hóa, An Giang, Gia Lai, Hà Nội... Tang vật thu giữ gồm 10 máy tính và 38 điện thoại di động các loại.

Quá trình điều tra đã làm rõ, thông qua hình thức đăng bài tuyển dụng trên mạng xã hội, dưới chiêu bài việc nhẹ, lương cao, các đối tượng trong đường dây được tuyển vào công ty trá hình tại khu Tam Thái Tử, The Sampeou, Kaol Thum, Kandal, Campuchia do Nguyễn Thị Chín và các đối tượng người nước ngoài cầm đầu, sử dụng không gian mạng để lừa đảo chiếm đoạt tài sản của người dân.

Tại đây, các đối tượng cùng lưu trú trong một tòa nhà do đối tượng người nước ngoài quản lý và được cung cấp các tài liệu, kịch bản, lời thoại lừa đảo để đọc, học thuộc, chia người làm việc theo các tổ, nhóm để cùng hoạt động lừa đảo chiếm đoạt tài sản. Các đối tượng giữ vai trò tổ trưởng trong từng tổ (đối tượng Chín là tổ trưởng tổ 1) có trách nhiệm trực tiếp quản lý, điều hành hoạt động lừa đảo, phân công nhiệm vụ, kiểm tra chỉ tiêu hàng ngày và chỉ đạo các nhân viên thực hiện việc tiếp cận, dụ dỗ bị hại nhằm chiếm đoạt tài sản. Các nhân viên trong từng tổ đều trực tiếp thực hiện hành vi lừa đảo bằng cách sử dụng các nền tảng mạng xã hội (chủ yếu là TikTok, Facebook, Zalo) để lập tài khoản ảo lừa đảo chiếm đoạt tài sản trên không gian mạng dưới hình thức kết bạn làm quen, kêu gọi đầu tư vào ứng dụng đánh bạc...

Phương thức hoạt động của các đối tượng là sử dụng hình ảnh, giả mạo người khác trên mạng xã hội để xây dựng nhân thân là người thành đạt, độc thân hoặc đã ly hôn, mong muốn được chia sẻ, là quen, kết bạn (đa số là phụ nữ trung niên, độc thân, ly hôn). Sau khi tạo được lòng tin, các đối tượng thường xuyên nhắn tin, gọi video, chia sẻ về cuộc sống, công việc, hoàn cảnh cá nhân, thậm chí dựng lên các câu chuyện bị phản bội, bị cô lập để khơi gợi sự đồng cảm, thương hại. Tiếp đó, đối tượng vẽ ra viễn cảnh tình cảm và tương lai hạnh phúc, hứa hẹn kết hôn, chung sống, mở công ty, cùng đầu tư kinh doanh… để tạo nền tảng cho bước lừa đảo tiếp theo.

Khi bị hại hoàn toàn tin tưởng, đối tượng đưa ra kịch bản đang tham gia sửa chữa lỗ hổng bảo mật tại các Casino ở Hồng Kông, Ma Cao từ đó phát hiện lỗ hổng có thể qua mặt hệ thống để kiếm tiền vào khung giờ 15 giờ và 20 giờ hàng ngày. Từ đó đối tượng đã dẫn dụ bị hại tham gia đầu tư kiếm tiền thông qua website giả mạo do chúng tự điều hành có địa chỉ đường link cs.1668996.cc và cs.1668997.cc. Để tạo lòng tin, đối tượng chuyển tạm thời tài khoản của mình cho bị hại thao tác hộ, viện lý do “đang bận công tác, họp bảo mật, không tiện truy cập”.

Khi bị hại thực hiện thao tác, hệ thống giả mạo hiển thị giao dịch rút tiền “thành công”, kèm hình ảnh biên lai nhận tiền thực chất đều là dữ liệu dựng sẵn. Sau đó, chúng hướng dẫn bị hại tự mở tài khoản đầu tư riêng, nạp tiền thật vào hệ thống giả mạo với cam kết lợi nhuận cao từ 5-30%/ngày.

Ban đầu, bị hại được cho “rút thử” một khoản nhỏ để củng cố niềm tin. Khi bị hại bắt đầu nạp tiền với giá trị lớn, đối tượng thường xuyên sử dụng lời nói tình cảm, tạo áp lực tâm lý, thúc giục “đầu tư thêm để nhanh về chung một nhà”, “có tiền xây tổ ấm”, “có vốn làm ăn”… Nếu bị hại thiếu tiền, đối tượng xúi giục vay mượn, cầm cố tài sản hoặc nhờ người thân chuyển giúp. Đến khi bị hại không còn khả năng nạp thêm thì đối tượng giả lập sự cố hệ thống, trì hoãn việc rút tiền, sau đó khóa tài khoản và cắt toàn bộ liên lạc. Mọi hình ảnh, video, giao dịch, cuộc trò chuyện trên mạng xã hội đều bị xóa hoặc vô hiệu hóa, khiến bị hại mất hoàn toàn số tiền đầu tư và không thể truy vết giao dịch.

Ngày 15/12/2025, Cơ quan Cảnh sát điều tra Công an tỉnh Lạng Sơn đã ra quyết định khởi tố vụ án, khởi tố bị can 22 đối tượng trong đường dây về hành vi sử dụng mạng máy tính, mạng viễn thông, phương tiện điện tử để chiếm đoạt tài sản. Hiện nay, chuyên án đang tiếp tục được điều tra, mở rộng.

Công an tỉnh Lạng Sơn khuyến cáo người dân bị lừa đảo chiếm đoạt tài sản theo hình thức nêu trên khẩn trương liên hệ với Cơ quan Cảnh sát điều tra Công an tỉnh Lạng Sơn để trình báo, phục vụ công tác đấu tranh, xử lý các đối tượng.