Đa cấp kiểu mới, 11 ngày "thu lợi" hàng tỉ đồng

U60 cũng háo hức tham gia

Ngày 18/8/2016, thông qua công tác nắm tình hình trên mạng Internet, Đội an ninh Bưu chính - Viễn thông – Internet, Phòng An ninh kinh tế (PA81), Công an tỉnh Phú Thọ phát hiện trên một số nhóm trên mạng xã hội (Facebook, Zalo) có thông tin về hoạt động sàn cho - nhận tiền trong đó một vài thông tin người chơi tham gia có địa chỉ tại Phú Thọ.

Qua công tác nghiệp vụ, cán bộ phòng ANKT nhận thấy hiện tượng lạ là có rất nhiều người dân đến ngân hàng Vietcombank mở tài khoản giao dịch và đăng ký dịch vụ Internet Banking. Đáng chú ý trong đó có những người trên 50 tuổi. Tiếp cận người dân nắm bắt thông tin, cán bộ phòng ANKT được biết về một sàn giao dịch cho - nhận tiền với nội dung người dân trao đổi “đóng góp vào hệ thống 2,6 và chờ 9 ngày sẽ được trả lại 4 triệu, chỉ cần vào địa chỉ gold889.com và làm theo là được, hệ thống này hoạt động nhiều năm nay rồi, rất uy tín và có người bảo lãnh đảm bảo ở Phú Thọ”.

Trang chủ hệ thống đa cấp kiểu mới gold899.com. Ảnh do PA81, công an Phú Thọ cung cấp.

Sau khi tiếp nhận thông tin trên, Trung tá Lâm Văn Vinh - Trưởng phòng ANKT đã chỉ đạo thành lập 1 tổ công tác bí mật nắm tình hình, thu thập tài liệu về hoạt động sàn cho nhận trên, đánh giá có dấu hiệu vi phạm pháp luật hay không? và giao đồng chí Thượng uý Nguyễn Trung Đức - Đội trưởng Đội Bưu chính - Viễn thông - Internet làm Tổ trưởng, đồng chí Thượng uý Đỗ Văn Kiên - Phó Đội trưởng cùng tham gia.

Trong những ngày tiếp cận với hệ thống sàn cho - nhận gold899.com, tổ công tác đã gặp phải khó khăn do đây là hệ thống kín, phải được người đã tham gia giới thiệu hoặc cấp cho username và password thì mới truy cập được vào bên trong được. Ngoài ra, trang web này cũng được “giấu tung tích” khá kỹ với thông tin đăng ký tên miền là người nước ngoài, có địa chỉ tại Úc.

Tiếp tục khai thác lần theo địa chỉ IP đích của máy chủ nằm ở đâu, kết quả tổ công tác xác định được vị trí tại thành phố Hồ Chí Minh. Ngoài ra, để tìm hiểu sâu hơn nữa về hệ thống sàn cho nhận này, các trinh sát đã tìm cách cài người tham gia hệ thống để bước đầu đánh giá, thu thập những thông tin ban đầu về hoạt động của nhóm đối tượng cầm đầu.

Ban Giám đốc và lãnh đạo phòng đặc biệt lưu ý, cần đánh giá chính xác có hay không sự móc ngoặc giữa các đối tượng, phải tuyệt đối đảm bảo bí mật, tránh để các đối tượng biết và thực hiện việc xoá dữ liệu trên máy chủ. Trong quá trình xác minh tại thành phố Hồ Chí Minh, tổ công tác đã kết hợp nhiều biện pháp kỹ thuật và phối hợp với Phòng 4 - Cục C50 tiến hành xác định máy chủ, đánh giá việc xoá dữ liệu của các đối tượng.

Bên trong hệ thống gold899.com. Ảnh do PA81, công an Phú Thọ cung cấp.

Với sự nỗ lực cố gắng của CBCS phòng ANKT và sự phối hợp của Phòng 4 - Cục C50 trong quá trình phân tích dữ liệu, Phòng ANKT phát hiện một số tài khoản ngân hàng Vietcombank có dấu hiệu chuyển nhận tiền rất nhiều. Xác định đây có thể là những đối tượng cầm đầu cần tập trung khai thác, một kế hoạch cụ thể đã được vạch ra, thông tin được thu thập…

11 ngày hoạt động, chiếm đoạt hàng tỉ đồng

Bằng các biện pháp nghiệp vụ, nhóm tội phạm đặc biệt nguy hiểm này được xác định gồm Trần Văn Hạnh, sinh năm 1988, quê quán: Chu Hóa - Việt Trì - Phú Thọ là đối tượng cầm đầu. Phạm Văn Trường, SN: 1987, ở thành phố Cẩm Phả, tỉnh Quảng Ninh là người viết phần mềm trang web gold889.com; và Trần Thị Đoan, SN: 1984, quê quán: Trung Giáp - Phù Ninh - Phú Thọ hiện đang sống cùng với Hạnh ở phường Gia Cẩm - Việt Trì là đối tượng giúp Hạnh phát triển hệ thống người chơi.

Kết hợp cả tài liệu ngân hàng với phân tích dữ liệu máy chủ trang web gold889.com, Phòng ANKT xác định có căn cứ chứng minh hành vi của Trần Văn Hạnh và một số đối tượng liên quan có dấu hiệu của tội “Sử dụng mạng máy tính, mạng viễn thông, mạng Internet hoặt thiết bị số thực hiện hành vi chiếm đoạt tài sản” theo Điều 226b-BLHS.

Theo lời khai của các đố tượng, khoảng đầu tháng 8/2016, Trần Văn Hạnh đã thuê Phạm Xuân Trường với số tiền 55 triệu đồng để thiết lập ra sàn cho nhận gold889.com. Hình thức hoạt động của sàn gold889 được hoạt động như sau: Để được tham gia vào thành viên của trang web, người chơi phải được người chơi trước giới thiệu và phải mua mã PIN với giá 150.000 đồng/1 PIN.

Đối tượng cầm đầu Trần Văn Hạnh. Ảnh ANTV.

Sau khi có mã PIN, hệ thống gold889 sẽ yêu cầu người chơi phải chuyển tiền đến những người chơi khác (tham gia trước đó) với tổng số tiền là 2,6 triệu đồng. Sau khi hoàn thành nhiệm vụ, người chơi chờ từ 1 đến 9 ngày để được nhận về số tiền 4 triệu đồng. Số tiền này là tiền của người chơi sau chuyển vào theo yêu cầu của hệ thống gold889.com.

Khi giới thiệu được người chơi tham gia, người giới thiệu sẽ được hưởng phần trăm hoa hồng từ việc giới thiệu. Trang web này sẽ phát triển đến khi người chơi giảm đi, không còn đủ tiền để chi trả theo cơ chế của hệ thống thì Hạnh sẽ cho sập trang web.

Ngày 1/10/2016, trước khi các đối tượng có ý định đánh sập để chuyển sang website mới thì dữ liệu của gần 1.000 người đã bị xóa. Tính đến thời điểm website dừng hoạt động, tổng số tiền giao dịch lên tới gần 10 tỉ đồng, còn số tiền các đối tượng đã chiếm dụng của khách hàng khoảng 2,6 tỷ đồng và 300 triệu đồng tiền PIN.

Trung tá Lâm Văn Vinh - Trưởng phòng ANKT cho biết, gold889.com hoạt động theo mô hình đa cấp, có chia thưởng cho các tầng và sinh lãi cao trong thời gian rất ngắn. Lãnh đạo phòng ANKT đánh giá đây là mô hình lừa đảo mới, nếu không nhanh chóng phát hiện và xử lý thì có thể gây hệ lụy rất lớn.

“Từ khi đi vào hoạt động cho đến khi không còn ai tham gia vào hệ thống, tổng số thời gian chỉ là 11 ngày nhưng số người tham gia, tiền giao dịch và các đối tượng chiếm đoạt là rất lớn”, Trung tá Vinh cho biết.

Phùng Bình