Lê Ngọc Sơn (32 tuổi), Võ Hữu Hải (32 tuổi), Lê Đức Tài (32 tuổi), Lương Đình Việt (30 tuổi), Nguyễn Duy Luân (32 tuổi), Trần Hồng Khiêm (27 tuổi), Nguyễn Như Phong (33 tuổi), Dương Việt Dũng (34 tuổi), Nguyễn Hoàng Khiêm (32 tuổi), Nguyễn Chí Thanh (32 tuổi), Nguyễn Anh Tuấn (33 tuổi), Nguyễn Tiến Sỹ (34 tuổi), Nguyễn Trịnh Quốc (32 tuổi), Nguyễn Văn Quyết (33 tuổi), Nguyễn Trí Minh Thông (30 tuổi, cựu cán bộ công an) đã bị đề nghị truy tố.
Nhóm bị đề nghị truy tố về tội sản xuất, mua bán, trao đổi hoặc tặng cho công cụ, thiết bị, phần mềm để sử dụng vào mục đích trái pháp luật; xâm nhập trái phép vào mạng máy tính, mạng viễn thông hoặc phương tiện điện tử của người khác.
Trong vụ án, Lê Ngọc Sơn là cử nhân công nghệ thông tin, quen biết Lê Đức Tài từ thời học đại học. Khoảng cuối năm 2022, Sơn nảy sinh ý định tạo mã độc để đánh cắp tài khoản quảng cáo Facebook và đề nghị Tài thực hiện. Tài đồng ý, lập trình mã độc rồi nhúng vào các tập tin có vẻ hợp pháp như word hoặc PDF nhằm đánh lừa người dùng.
Sau đó Sơn phát tán các tập tin chứa mã độc thông qua nền tảng LinkedIn và mạng xã hội, bằng cách giả mạo nội dung tuyển dụng hoặc quảng cáo có kèm đường link tải tài liệu.
Khi người dùng tin tưởng và tải về mở file, mã độc sẽ tự động kích hoạt, xâm nhập máy tính, đánh cắp thông tin đăng nhập tài khoản quảng cáo Facebook. Những dữ liệu này được tự động gửi về và lưu trữ trên Google Sheet để Sơn khai thác.
Dựa trên các tài khoản bị chiếm đoạt, Sơn tiến hành sử dụng chính tài khoản đó để chạy quảng cáo bán hàng tại khu vực tương ứng. Chi phí quảng cáo sẽ bị nền tảng trừ trực tiếp vào tài khoản của nạn nhân, giúp nhóm của Sơn hưởng lợi mà không phải bỏ chi phí thực.
Trong quá trình hoạt động, khi mã độc bị phần mềm diệt vi rút phát hiện, Tài liên tục chỉnh sửa để né tránh. Đến khoảng tháng 4, tháng 5-2023, khi mã độc cũ không còn hiệu quả, Sơn yêu cầu Tài phát triển phiên bản mới tinh vi hơn.
Tài nghiên cứu và tìm hiểu về công nghệ điều khiển máy tính từ xa (RDP). Do không tự viết được hoàn chỉnh, Tài đã mua mã nguồn RDP từ một người lạ trên Telegram với giá 40.000 USD do Sơn chi trả. Sau đó Tài hoàn thiện hệ thống mã độc mới, bao gồm máy chủ điều khiển và công cụ phát tán.
Từ khoảng tháng 7, tháng 8-2023, Tài hướng dẫn các thành viên trong nhóm của Sơn cách sử dụng công cụ để tạo mã độc, phát tán và kiểm soát máy tính nạn nhân. Nhóm này gồm nhiều người như Lương Đình Việt, Trần Hồng Khiêm, Nguyễn Duy Luân, Võ Hữu Hải… Họ tham gia các nhóm chat trên Telegram để học cách triển khai mã độc, xây dựng kịch bản lừa đảo và đăng tải nội dung tuyển dụng giả nhằm dụ người dùng tải file.
Khi người dùng bị nhiễm mã độc, nhóm sử dụng công cụ để theo dõi, truy cập và kiểm soát máy tính từ xa, từ đó lấy thông tin tài khoản quảng cáo. Dữ liệu sau đó được chuyển cho Sơn. Sơn tiếp tục giao cho Dương Việt Dũng sử dụng các tài khoản này để chạy quảng cáo bán hàng cho bên thứ ba tại Hoa Kỳ.
Tiền thu được từ hoạt động bán hàng được chia theo tỉ lệ 8:2, trong đó Sơn hưởng 20%. Riêng từ hoạt động này, Sơn đã thu lợi khoảng 5 tỉ đồng. Sơn cũng chia sẻ tài khoản đánh cắp cho nhiều người khác như Nguyễn Văn Quyết, Nguyễn Hoàng Khiêm, Nguyễn Xuân Mạnh để cùng khai thác. Thay vì thu tiền một lần, Sơn ăn chia lợi nhuận theo kết quả kinh doanh của từng người.
Khoảng hai tuần một lần, Sơn nhận tiền chia lợi nhuận từ các nhóm này, chủ yếu thông qua tiền điện tử USDT nhằm tránh bị phát hiện. Hoạt động của các nhóm diễn ra liên tục từ cuối năm 2022 – 2024, thậm chí một số vẫn kéo dài đến năm 2025.
Theo kết luận điều tra, tổng số tiền Sơn hưởng lợi lên đến khoảng 12 tỉ đồng. Trong đó khoảng 5 tỉ đồng từ Dũng, 2 tỉ đồng từ nhóm của Mạnh, 1,5 tỉ đồng từ Hoàng Khiêm, 200 triệu đồng từ nhóm Quyết – Thông và khoảng 3,3 tỉ đồng từ hoạt động bán hàng trực tiếp của Sơn.
Chiều 6/4, Công an TP Hà Nội công bố thông tin liên quan đến vụ án xảy ra tại Công ty TNHH Bảo Tín Minh Châu.
Theo cơ quan điều tra, ông Vũ Minh Châu, người sáng lập Bảo Tín Minh Châu, cùng Vũ Minh Tú (Trưởng Ban Trợ lý độc lập) và 2 nhân viên kế toán của Công ty Bảo Tín Minh Châu bị khởi tố cùng về tội Vi phạm quy định về kế toán gây hậu quả nghiêm trọng.
Khám xét khẩn cấp chỗ ở, nơi làm việc, các địa điểm hoạt động của Công ty TNHH Bảo Tín Minh Châu và các đối tượng có liên quan, công an đã thu giữ 23,3 tỷ đồng tiền mặt, 7 quyển sổ đỏ cùng nhiều tài liệu, đồ vật và một số lượng lớn kim loại màu vàng, màu bạc.
Công an Hà Nội cho biết, Công ty TNHH Bảo Tín Minh Châu hoạt động sản xuất, mua bán, kinh doanh vàng, trang sức do ông Vũ Minh Châu làm tổng giám đốc, đại diện theo pháp luật.
Từ ngày 28/10/2024 đến nay, công ty thay đổi người đại diện theo pháp luật từ ông Vũ Minh Châu sang bà Phạm Lan Anh, người chung sống với ông Châu như vợ chồng.
Trước năm 2024, ông Vũ Minh Châu và con trai là Vũ Minh Tú đã chỉ đạo các nhân viên bộ phận kế toán sử dụng 2 hệ thống phần mềm để quản lý và kê khai báo cáo thuế gồm: Phần mềm Hivi Gold, Hivi Gold Pro và Excel để quản lý theo dõi hoạt động kinh doanh thực tế; phần mềm kế toán Misa để kê khai báo cáo thuế.
Từ nửa cuối năm 2024 đến nay, để tránh sự kiểm tra của cơ quan chức năng, ông Vũ Minh Châu chỉ đạo Tú và các nhân viên trong công ty xóa toàn bộ dữ liệu trên phần mềm Hivi Gold, Hivi Gold Pro, đồng thời chuyển sang sử dụng hệ thống Excel cùng phần mềm bán hàng Fox AI để quản lý, theo dõi việc mua bán hàng hóa, dữ liệu được bộ phận kế toán lọc, kiểm tra, tổng hợp lại trước khi đẩy lên phần mềm kế toán Misa để kê khai báo thuế.
Theo dữ liệu được trích xuất trong giai đoạn 2020-2023 trên phần mềm Hivi của công ty, bước đầu, cơ quan điều tra xác định doanh thu thực tế của Công ty TNHH Bảo Tín Minh Châu từ năm 2020 đến năm 2023 là khoảng 13.700 tỷ đồng, chênh lệch so với báo cáo thuế của công ty là khoảng 9.700 tỷ đồng; gây thiệt hại cho ngân sách Nhà nước là khoảng 150 tỷ đồng.
Cơ quan Cảnh sát điều tra đang tiếp tục điều tra mở rộng vụ án, làm rõ các vi phạm, sai phạm của các đối tượng có liên quan để xử lý nghiêm theo quy định của pháp luật.
Ngày 5-4, Cơ quan cảnh sát điều tra Công an tỉnh Đắk Lắk cho biết đã hoàn tất hồ sơ vụ án cặp đôi thuê ô tô rồi mang đi cầm cố và bán.
Cơ quan điều tra đề nghị Viện Kiểm sát nhân dân khu vực 7 tỉnh Đắk Lắk truy tố Nguyễn Trọng Sơn (28 tuổi) và Nguyễn Thị Lâm Oanh (31 tuổi, cùng trú xã M'Drắk, Đắk Lắk) về tội "lạm dụng tín nhiệm chiếm đoạt tài sản".
Theo kết quả điều tra, ngày 9-5-2025, Sơn và Oanh ký hợp đồng thuê ô tô của anh P.X.T.. Sau khi nhận xe, cả hai lên mạng làm giả một căn cước công dân mang tên chủ xe rồi đem xe cầm cố tại 3 tiệm cầm đồ ở TP.HCM và Đồng Nai để lấy tiền tiêu xài.
Đến ngày 15-6, Sơn và Oanh tiếp tục liên hệ một gara ô tô tại Đồng Nai để bán chiếc xe này. Sau khi nhận tiền, hai người dùng một phần số tiền để chuộc xe từ tiệm cầm đồ, giao lại cho gara, rồi trở về Đắk Lắk.
Do hết thời hạn cho thuê xe đã lâu mà khách không trả lại xe, anh T. làm đơn tố cáo đến cơ quan công an. Sơn và Oanh sau đó bị khởi tố về tội danh "lạm dụng tín nhiệm chiếm đoạt tài sản".
Đáng chú ý, vào ngày 16-4-2024, Sơn từng bị Tòa án nhân dân thành phố Tân Uyên, tỉnh Bình Dương tuyên phạt 9 tháng tù cho hưởng án treo cũng về tội "lạm dụng tín nhiệm chiếm đoạt tài sản".
Đang trong thời gian chấp hành án treo, Sơn tiếp tục phạm tội.
Ngày 5-4, thông tin từ Công an TP.HCM cho biết Công an xã Bình Chánh vừa phối hợp Phòng Cảnh sát hình sự và Công an xã Thủ Thừa, tỉnh Tây Ninh bắt Trần Minh Anh (26 tuổi, ngụ xã Phước Lý, tỉnh Tây Ninh) để điều tra hành vi cướp giật tài sản.
Cụ thể, sáng 4-4, ông P.V.B. đến Công an xã Bình Chánh trình báo về việc hai con gái ông trong lúc đạp xe trên đường Hương lộ 11 thì bị một nam thanh niên chạy xe máy, áp sát từ phía sau rồi giật điện thoại di động iPhone 14 Promax, vụ việc xảy ra lúc 20h40 tối 3-4.
Ngay sau khi tiếp nhận tin báo, Công an xã Bình Chánh đã khẩn trương phối hợp tổ địa bàn thuộc Phòng Cảnh sát hình sự Công an TP và lực lượng bảo vệ an ninh trật tự ở cơ sở để phối hợp truy xét.
Bằng các biện pháp nghiệp vụ, cơ quan công an phát hiện nghi phạm sau khi gây án đã tẩu thoát về hướng tỉnh Tây Ninh.
Với tinh thần kiên quyết tấn công tội phạm, chỉ sau 4 giờ tiếp nhận tin báo, Công an xã Bình Chánh và lực lượng phối hợp đã bắt Trần Minh Anh và thu giữ tang vật.
Hiện Công an xã Bình Chánh đã trao trả lại tài sản cho bị hại, đồng thời tiếp tục phối hợp với các đơn vị nghiệp vụ Công an TP và Công an tỉnh Tây Ninh củng cố hồ sơ, xử lý nghiêm nghi phạm theo quy định của pháp luật.