Lê Ngọc Sơn (32 tuổi), Võ Hữu Hải (32 tuổi), Lê Đức Tài (32 tuổi), Lương Đình Việt (30 tuổi), Nguyễn Duy Luân (32 tuổi), Trần Hồng Khiêm (27 tuổi), Nguyễn Như Phong (33 tuổi), Dương Việt Dũng (34 tuổi), Nguyễn Hoàng Khiêm (32 tuổi), Nguyễn Chí Thanh (32 tuổi), Nguyễn Anh Tuấn (33 tuổi), Nguyễn Tiến Sỹ (34 tuổi), Nguyễn Trịnh Quốc (32 tuổi), Nguyễn Văn Quyết (33 tuổi), Nguyễn Trí Minh Thông (30 tuổi, cựu cán bộ công an) đã bị đề nghị truy tố.
Nhóm bị đề nghị truy tố về tội sản xuất, mua bán, trao đổi hoặc tặng cho công cụ, thiết bị, phần mềm để sử dụng vào mục đích trái pháp luật; xâm nhập trái phép vào mạng máy tính, mạng viễn thông hoặc phương tiện điện tử của người khác.
Trong vụ án, Lê Ngọc Sơn là cử nhân công nghệ thông tin, quen biết Lê Đức Tài từ thời học đại học. Khoảng cuối năm 2022, Sơn nảy sinh ý định tạo mã độc để đánh cắp tài khoản quảng cáo Facebook và đề nghị Tài thực hiện. Tài đồng ý, lập trình mã độc rồi nhúng vào các tập tin có vẻ hợp pháp như word hoặc PDF nhằm đánh lừa người dùng.
Sau đó Sơn phát tán các tập tin chứa mã độc thông qua nền tảng LinkedIn và mạng xã hội, bằng cách giả mạo nội dung tuyển dụng hoặc quảng cáo có kèm đường link tải tài liệu.
Khi người dùng tin tưởng và tải về mở file, mã độc sẽ tự động kích hoạt, xâm nhập máy tính, đánh cắp thông tin đăng nhập tài khoản quảng cáo Facebook. Những dữ liệu này được tự động gửi về và lưu trữ trên Google Sheet để Sơn khai thác.
Dựa trên các tài khoản bị chiếm đoạt, Sơn tiến hành sử dụng chính tài khoản đó để chạy quảng cáo bán hàng tại khu vực tương ứng. Chi phí quảng cáo sẽ bị nền tảng trừ trực tiếp vào tài khoản của nạn nhân, giúp nhóm của Sơn hưởng lợi mà không phải bỏ chi phí thực.
Trong quá trình hoạt động, khi mã độc bị phần mềm diệt vi rút phát hiện, Tài liên tục chỉnh sửa để né tránh. Đến khoảng tháng 4, tháng 5-2023, khi mã độc cũ không còn hiệu quả, Sơn yêu cầu Tài phát triển phiên bản mới tinh vi hơn.
Tài nghiên cứu và tìm hiểu về công nghệ điều khiển máy tính từ xa (RDP). Do không tự viết được hoàn chỉnh, Tài đã mua mã nguồn RDP từ một người lạ trên Telegram với giá 40.000 USD do Sơn chi trả. Sau đó Tài hoàn thiện hệ thống mã độc mới, bao gồm máy chủ điều khiển và công cụ phát tán.
Từ khoảng tháng 7, tháng 8-2023, Tài hướng dẫn các thành viên trong nhóm của Sơn cách sử dụng công cụ để tạo mã độc, phát tán và kiểm soát máy tính nạn nhân. Nhóm này gồm nhiều người như Lương Đình Việt, Trần Hồng Khiêm, Nguyễn Duy Luân, Võ Hữu Hải… Họ tham gia các nhóm chat trên Telegram để học cách triển khai mã độc, xây dựng kịch bản lừa đảo và đăng tải nội dung tuyển dụng giả nhằm dụ người dùng tải file.
Khi người dùng bị nhiễm mã độc, nhóm sử dụng công cụ để theo dõi, truy cập và kiểm soát máy tính từ xa, từ đó lấy thông tin tài khoản quảng cáo. Dữ liệu sau đó được chuyển cho Sơn. Sơn tiếp tục giao cho Dương Việt Dũng sử dụng các tài khoản này để chạy quảng cáo bán hàng cho bên thứ ba tại Hoa Kỳ.
Tiền thu được từ hoạt động bán hàng được chia theo tỉ lệ 8:2, trong đó Sơn hưởng 20%. Riêng từ hoạt động này, Sơn đã thu lợi khoảng 5 tỉ đồng. Sơn cũng chia sẻ tài khoản đánh cắp cho nhiều người khác như Nguyễn Văn Quyết, Nguyễn Hoàng Khiêm, Nguyễn Xuân Mạnh để cùng khai thác. Thay vì thu tiền một lần, Sơn ăn chia lợi nhuận theo kết quả kinh doanh của từng người.
Khoảng hai tuần một lần, Sơn nhận tiền chia lợi nhuận từ các nhóm này, chủ yếu thông qua tiền điện tử USDT nhằm tránh bị phát hiện. Hoạt động của các nhóm diễn ra liên tục từ cuối năm 2022 – 2024, thậm chí một số vẫn kéo dài đến năm 2025.
Theo kết luận điều tra, tổng số tiền Sơn hưởng lợi lên đến khoảng 12 tỉ đồng. Trong đó khoảng 5 tỉ đồng từ Dũng, 2 tỉ đồng từ nhóm của Mạnh, 1,5 tỉ đồng từ Hoàng Khiêm, 200 triệu đồng từ nhóm Quyết – Thông và khoảng 3,3 tỉ đồng từ hoạt động bán hàng trực tiếp của Sơn.
Ngày 5/5, Phòng Cảnh sát hình sự Công an TP Đà Nẵng cho biết đã thực hiện lệnh giữ người trong trường hợp khẩn cấp với 6 nghi phạm về hành vi Mua bán người dưới 16 tuổi và Bắt, giữ người trái pháp luật.
Các nghi phạm gồm: Nguyễn Thị Diệp (36 tuổi), Trần Thái Bảo (20 tuổi), Dương Minh Thanh (32 tuổi), Lâm Gia Huy (21 tuổi), Trương Đình Hiếu (36 tuổi) và Đặng Quang Hậu (24 tuổi).
Theo điều tra, cơ quan công an phát hiện một số quán karaoke tại các khu vực nội thành Đà Nẵng và vùng lân cận có dấu hiệu tuyển dụng, trao đổi, sang nhượng nhân viên nữ trái phép. Đến ngày 1/5, trinh sát nắm được thông tin một bé gái sinh tháng 8/2012 (13 tuổi 9 tháng) bị ép buộc phục vụ tại quán karaoke Tường Vy (đặc khu Lý Sơn, Quảng Ngãi) vừa trốn về nhà vào cuối tháng 4.
Nạn nhân còn nhỏ, tâm lý hoảng loạn và chỉ nhớ được biệt danh của các nghi phạm nên công tác xác minh gặp nhiều khó khăn. Tuy nhiên, sau 12 giờ tiếp nhận tin báo, lực lượng chức năng đã triệu tập 11 người liên quan.
Kết quả điều tra ban đầu xác định, Dương Minh Thanh, Trần Thái Bảo và Lâm Gia Huy đã bắt giữ trái pháp luật, đánh đập và ép buộc bé gái làm việc để trả nợ. Sau đó, thông qua sự môi giới của Nguyễn Thị Diệp, nhóm này chuyển nạn nhân cho Trương Đình Hiếu và Đặng Quang Hậu để tiếp tục cưỡng ép lao động tại quán karaoke ở Quảng Ngãi.
Các nghi phạm đã thừa nhận hành vi. Công an thu giữ nhiều tài liệu, dữ liệu điện tử và các giao dịch chuyển tiền liên quan đến việc mua bán người.
Đây là diễn biến mới liên quan đến vụ "Giám đốc Ocean View Nha Trang thụ án tù, dự án tiếp tục nảy sinh các tranh chấp dân sự" mà Tuổi Trẻ Online đã phản ánh.
Theo đó, tòa đã buộc 3 bị đơn trong vụ án dân sự tranh chấp tại lô đất số 68 dự án khu biệt thự cao cấp Ocean View Nha Trang gồm Công ty TNHH Thương mại - Dịch vụ Thiên Nhân II, bà Nguyễn Thị Thanh B. (ở TP.HCM) và Công ty TNHH Thiên Vương Bình Thuận phải chấp hành thực hiện quyết định áp dụng biện pháp khẩn cấp tạm thời đã nêu.
Biện pháp khẩn cấp tạm thời này có hiệu lực thi hành ngay sau khi ban hành ngày 16-4-2026.
Vụ án dân sự trên đã được Tòa án nhân dân khu vực 1 Khánh Hòa thụ lý ngày 31-10-2025, tranh chấp hợp đồng góp vốn xây dựng nhà ở, hợp đồng chuyển nhượng quyền sử dụng đất, yêu cầu buộc tháo dỡ công trình trên đất tại lô 68 dự án Ocean View Nha Trang.
Vụ án dân sự này phát sinh từ hậu quả "lừa đảo chiếm đoạt tài sản" bởi Nguyễn Việt Hùng (Giám đốc Công ty TNHH Thương mại - Dịch vụ Thiên Nhân II, chủ đầu tư dự án, đang thụ án 18 năm tù) tại dự án kể trên.
Theo Tòa án nhân dân khu vực 1 Khánh Hòa, việc áp dụng biện pháp "cấm thay đổi hiện trạng tài sản đang tranh chấp" trong vụ án dân sự đã được thụ lý là cần thiết, để đảm bảo cho việc giải quyết vụ án và việc thi hành án.
Tòa yêu cầu 3 bị đơn trong vụ án không được tháo gỡ, lắp ghép, xây dựng thêm hoặc có hành vi khác làm thay đổi hiện tài sản gắn liền với thửa đất số 68 (391m2) tại dự án Ocean View Nha Trang.
Hiện trạng tài sản trên đất là công trình biệt thự 3 tầng, do bà Nguyễn Thị Thanh B. đang thuê xây dựng dang dở (gồm 1 tầng hầm, 2 tầng nổi và sàn cột tầng 3, tổng diện tích sản đã xây hơn 934m2).
Ngày 28-4, Công an tỉnh Phú Thọ cho biết Cơ quan cảnh sát điều tra Công an tỉnh đã ra quyết định khởi tố vụ án, khởi tố bị can và lệnh bắt tạm giam Hà Văn Hiếu (32 tuổi, ở xã Mai Hạ, cựu nhân viên hỗ trợ kinh doanh của một công ty tài chính) để điều tra về tội lừa đảo chiếm đoạt tài sản.
Theo cơ quan công an, trong thời gian làm nhân viên hỗ trợ kinh doanh, Hà Văn Hiếu có điều kiện tiếp cận thông tin của nhiều khách hàng và nắm rõ quy trình ký kết hợp đồng online.
Lợi dụng sự thiếu hiểu biết và tâm lý chủ quan của một số người dân, Hiếu đã tiếp cận khách hàng, đưa ra các thông tin gian dối với lý do hỗ trợ làm hồ sơ vay vốn, phát hành thẻ tín dụng hoặc xử lý các thủ tục tài chính khác.
Sau khi tạo được sự tin tưởng, Hiếu yêu cầu khách hàng cung cấp giấy tờ cá nhân, chụp ảnh chân dung, cung cấp các thông tin liên quan, thậm chí mượn điện thoại cá nhân để "hoàn tất thủ tục".
Tuy nhiên sau đó Hiếu tự ý sử dụng thông tin của khách hàng để ký kết các hợp đồng online phát hành thẻ tín dụng, hợp đồng vay tiền đứng tên khách hàng nhưng họ không hề hay biết.
Toàn bộ số tiền trong thẻ tín dụng và số tiền vay được giải ngân đều bị Hiếu chiếm đoạt để sử dụng vào mục đích cá nhân.
Bước đầu, cơ quan điều tra xác định từ năm 2023 - 2026, Hiếu đã sử dụng thông tin của 60 người để thiết lập nhiều hợp đồng tín dụng trái phép, chiếm đoạt hơn 1,8 tỉ đồng.
Hiện vụ án đang được Phòng Cảnh sát hình sự Công an tỉnh Phú Thọ tiếp tục điều tra, mở rộng.
