Triệt phá đường dây tiền ảo lừa hơn 42.000 người

Cuộc vây bắt quy mô lớn xuyên Tết Nguyên đán

Ngày 14/3, Công an tỉnh Thanh Hóa cho biết, vừa triệt phá thành công đường dây lừa đảo chiếm đoạt tài sản với quy mô đặc biệt lớn này. Trước đó, từ những dấu hiệu bất thường trên không gian mạng, Phòng An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao Công an tỉnh Thanh Hóa đã xác lập chuyên án đấu tranh. 

Sau thời gian dài kiên trì xác minh, thu thập tài liệu, chứng cứ, các lực lượng tham gia đấu tranh Chuyên án đã triển khai đồng bộ các biện pháp nghiệp vụ, từng bước làm rõ phương thức, thủ đoạn hoạt động của các đối tượng, qua đó triệt phá thành công đường dây lừa đảo chiếm đoạt tài sản với quy mô đặc biệt lớn này.

Sau khi củng cố tài liệu, chứng cứ, ngày 7/1/2026, nhiều tổ công tác thuộc Phòng An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao và Phòng An ninh điều tra Công an tỉnh Thanh Hóa đồng loạt xuất hiện tại “tổng hành dinh” của Tập đoàn Xintel ở số 19 đường A4, phường Bảy Hiền, TP Hồ Chí Minh.

Tại đây, toàn bộ ổ nhóm gồm gần 50 người, từ những kẻ tự xưng “chủ tịch”, “giám đốc” đến các cá nhân liên quan, đã bị triệu tập về Thanh Hóa để phục vụ điều tra hành vi “Sử dụng mạng máy tính, mạng viễn thông, phương tiện điện tử thực hiện hành vi chiếm đoạt tài sản”.

Theo Công an tỉnh Thanh Hóa, thời điểm phá án diễn ra cận Tết Nguyên đán 2026, song các điều tra viên, trinh sát đã tập trung toàn lực làm rõ vai trò, hành vi của từng đối tượng.

Ngày 17/1/2026, Cơ quan An ninh điều tra Công an tỉnh Thanh Hóa ra quyết định khởi tố, bắt tạm giam 18 bị can, trong đó có các đối tượng cầm đầu, cốt cán gồm: Nguyễn Băng Thảo (SN 1990), thường trú tại phường Biên Hòa, tỉnh Đồng Nai, hiện ở phường Tân Sơn Nhất, TP Hồ Chí Minh; Nguyễn Duy Thịnh (SN 1996), thường trú tại phường Bình Phú, TP Hồ Chí Minh; Hà Tuấn Dũng, trú tại phường Tân Sơn Nhất, TP Hồ Chí Minh cùng 15 đối tượng khác, về tội “Sử dụng mạng máy tính, mạng viễn thông, phương tiện điện tử thực hiện hành vi chiếm đoạt tài sản” theo khoản 4, Điều 290 Bộ luật Hình sự.

Những đối tượng còn lại đang tiếp tục được điều tra, làm rõ hành vi liên quan.

Vạch trần “hệ sinh thái” ảo

Theo tài liệu điều tra, “hệ sinh thái Xintel” do Nguyễn Băng Thảo trực tiếp chỉ đạo, điều hành, gồm các doanh nghiệp như Công ty TNHH Pi Gaming và Công ty LNP Solution, cùng đặt tại số 19 đường A4, phường Bảy Hiền, TP Hồ Chí Minh.

Dù được đăng ký kinh doanh độc lập, song các công ty này thực tế không vận hành riêng rẽ theo đúng quy định của Luật Doanh nghiệp. Dưới sự điều hành của nhóm cầm đầu, toàn bộ hệ thống được tổ chức như một guồng máy thống nhất, phân vai chặt chẽ: Nguyễn Băng Thảo giữ vai trò “chủ tịch”, Hà Tuấn Dũng là “giám đốc marketing”, Nguyễn Duy Thịnh là “giám đốc công nghệ”, ngoài ra còn nhiều người được gắn mác giám đốc chi nhánh, giám đốc đào tạo, giám đốc phát triển thị trường.

Trong đó, Nguyễn Duy Thịnh bị xác định là người đóng vai trò “tổng tham mưu”, chuyên thiết kế các sản phẩm ảo, xây dựng chiến lược huy động vốn, phụ trách hạ tầng kỹ thuật và quản lý đồng tiền mã hóa Xin. Còn Tập đoàn Xintel do Hà Tuấn Dũng đứng tên đại diện pháp luật thực chất là một “công ty ma”, được dựng lên nhằm chào bán cổ phần IPO khống để thu hút giới đầu tư.

Để tạo vỏ bọc hợp pháp, các đối tượng tận dụng giấy phép thiết lập mạng xã hội cấp cho dự án Xfactor Intellegnet, tên miền Xintel.vn, vốn được cấp phép với mục đích tạo nền tảng chia sẻ thông tin du lịch. Từ đó, nhóm này vẽ ra viễn cảnh về một “đế chế số” với các nền tảng như XINSTAR, XINTRAVEL, SHOP XINTEL..., nhưng bản chất chủ yếu vẫn là huy động vốn dưới danh nghĩa công nghệ và fintech.

42.000 người sập bẫy

Theo điều tra, Nguyễn Duy Thịnh đã tạo ra 12 tỷ token Xin trên mạng lưới BNB Smart Chain. Tuy nhiên, đồng Xin không được niêm yết trên các sàn giao dịch tiền mã hóa, không được pháp luật Việt Nam thừa nhận, đồng nghĩa không có giá trị pháp lý.

Để lôi kéo nhà đầu tư, các đối tượng quảng bá việc mua các gói “máy đào” Xnode do Công ty TNHH Pi Gaming phát hành để khai thác đồng Xin. Song thực chất, các gói Xnode này không hề đào ra tiền mã hóa như quảng cáo, mà chỉ tạo ra các “điểm Xin” trong hệ thống nội bộ.

Toàn bộ số điểm này do chính Nguyễn Duy Thịnh trực tiếp lập trình, có thể can thiệp, điều chỉnh bất cứ lúc nào. Chúng không thể giao dịch trên các sàn tiền điện tử, chỉ có thể quy đổi, thanh toán trong phạm vi các sản phẩm thuộc “hệ sinh thái Xintel”.

Để tăng mức độ tin tưởng, tránh rủi ro pháp lý và tạo cảm giác dự án mang tầm quốc tế, Thảo còn chỉ đạo Thịnh thuê người làm thủ tục thành lập Công ty TNHH Xintel tại Hong Kong (Trung Quốc), rồi quảng bá đây là đơn vị chịu trách nhiệm vận hành dự án Xintel và đồng tiền ảo Xin. Mục đích là đánh lừa nhà đầu tư rằng dự án có yếu tố nước ngoài, có doanh nghiệp quốc tế bảo chứng.

Cơ quan điều tra xác định hệ thống Xintel vận hành theo mô hình đa cấp biến tướng từ F0 đến F7. Người tham gia muốn đầu tư phải nạp tiền USDT, đồng thời lôi kéo thêm người mới để hưởng hoa hồng từ 10% rồi giảm dần theo cấp bậc.

Người dùng truy cập vào trang “dapp.xintel.co”, nhập mã ID của người giới thiệu để tạo tài khoản, mua các gói Xnode và phát triển hệ thống tuyến dưới. Tiền được nạp thông qua ví điện tử mà hệ thống cung cấp hoặc chuyển khoản nội bộ để đổi sang đồng Xin.

Muốn “đào” đồng Xin, nhà đầu tư buộc phải mua các gói “máy đào ảo” Xnode có công suất tỷ lệ với số tiền bỏ ra, hoặc mua các gói X-NFT từ 100 đến 10.000 USDT để nhận “ưu đãi độc quyền”. Không dừng ở đó, hệ thống còn đặt ra điều kiện phải có ít nhất 50 “Mana”, chỉ số được tích lũy thông qua việc làm nhiệm vụ trên XINSTAR hoặc mua bằng USDT - mới được bắt đầu đào.

Lợi nhuận hằng ngày được trả bằng đồng Xin, chia thành hai loại là Xin80 và Xin20, trong đó một phần được quảng bá là có thể tự do giao dịch, phần còn lại bị hạn chế. Các đối tượng còn đưa ra các kênh thanh khoản và gửi tiết kiệm với lãi suất từ 5% đến 18%/năm thông qua dịch vụ Fincare trên trang fincarebank.io nhằm tạo cảm giác đây là một hệ sinh thái tài chính hoàn chỉnh.

Bên cạnh đó, nhóm này còn huy động vốn trái phép qua hình thức chào bán token (ITO) và cổ phiếu (IPO) khống. Dù không đủ điều kiện theo quy định pháp luật chứng khoán và đồng Xin không có giá trị pháp lý, Nguyễn Băng Thảo vẫn tự định giá nội bộ công ty lên tới 30 triệu USD.

Để thao túng tâm lý nhà đầu tư, Thảo chỉ đạo “đốt” 8,2 tỷ token Xin nhằm tạo sự khan hiếm giả tạo, từ đó đẩy giá trị ảo của đồng tiền này trên hệ thống. Thực tế, mọi con số hiển thị trên website đều do nhóm đối tượng tự ý điều chỉnh thủ công, không theo bất kỳ thuật toán minh bạch hay quy luật cung - cầu nào.

Theo điều tra ban đầu, đã có hơn 42.000 tài khoản người mua trên cả nước tham gia vào hệ thống này, với tổng số tiền bị chiếm đoạt ước tính khoảng 400 tỷ đồng. Riêng tại Thanh Hóa, cơ quan chức năng ghi nhận khoảng 40 nạn nhân.

Nhiều nạn nhân mất hàng tỷ đồng

Bà N.T.T (SN 1974), trú tại phường Đông Quang, tỉnh Thanh Hóa, là một trong những người bị hại điển hình. Theo lời kể, tháng 8/2024, khi biết bà có một khoản tiền lớn, các đối tượng đã tìm cách tiếp cận, chào mời và dẫn dụ tham gia đầu tư vào các công ty thuộc hệ sinh thái Xintel.

Ban đầu, bà từ chối vì không hiểu về công nghệ. Tuy nhiên, sau khi tham dự các buổi hội thảo được tổ chức tại những nhà hàng lớn, nghe những lời quảng bá hấp dẫn về mức lợi nhuận cao và tính pháp lý của dự án, bà đã tin tưởng xuống tiền.

Với những chiêu trò đánh vào lòng tham và tâm lý muốn sinh lời nhanh, các đối tượng đã dẫn dụ bà đầu tư vào “máy đào” đồng Xin và nhiều gói sản phẩm khác trong hệ sinh thái này, với tổng số tiền gần 7,3 tỷ đồng. Đến nay, toàn bộ số đồng Xin bà đầu tư và khai thác được vẫn nằm trong tài khoản, không thể đăng nhập hoặc thanh khoản.

Theo bà T., khi lôi kéo tham gia, nhóm này liên tục đưa ra các thông tin khiến bà và nhiều người khác tin rằng đây là dự án hợp pháp, có giấy phép, có trụ sở rõ ràng, có người đại diện theo pháp luật và có khả năng sinh lời lớn. Tin tưởng vào những lời giới thiệu đó, cộng thêm kỳ vọng làm giàu, bà đã dồn số tiền tích cóp cả đời vào đầu tư và cuối cùng trắng tay.

Từ vụ án trên, Công an tỉnh Thanh Hóa khuyến cáo người dân cần đặc biệt cảnh giác trước các lời mời gọi đầu tư trên không gian mạng, nhất là những dự án tự xưng là “hệ sinh thái công nghệ”, “tiền mã hóa”, “máy đào coin” với cam kết lợi nhuận cao, lãi suất hấp dẫn hoặc khả năng nhân tài sản nhanh chóng.