Từ thông tin ít hỏi do FBI cung cấp về đường dây rửa tiền quy mô lớn với 3 cái tên “Pham Thi Thuy, Bui Thi Tuyen và Doan Van Cong”, C50 đã tìm ra "quái nhân" biến tiến ảo thành tiền thật đang ẩn náu tại Việt Nam.
Trong vòng một tuần đầu tiên của Giải bóng đá vô địch châu Âu Euro 2016, Cục Cảnh sát phòng chống tội phạm sử dụng Công nghệ cao (C50, Bộ Công an) đã triệt phá 4 chuyên án, bóc gỡ nhiều đường dây đánh bạc “khủng” qua mạng ở nhiều địa phương trên cả nước như Hà Nội, Hải Phòng, Hải Dương, Điện Biên...
Trung tâm phục hồi dữ liệu chứng cứ điện tử (Phòng 6) là một trong những đơn vị là “khắc tinh” của tội phạm mạng. Trưởng phòng 6, đại tá Trần Văn Thắng cho biết sau 6 năm thành lập, Phòng 6 trở thành đơn vị tinh nhuệ của Cục, phá thành công nhiều chuyên án lớn.
Giữa năm 2012, C50 nhận công văn từ Cục điều tra Liên bang Mỹ (FBI) và Cảnh sát Thổ Nhĩ Kỳ đề nghị truy tìm 3 người liên quan đường dây rửa tiền quy mô lớn lên tới 24 triệu USD. Tuy nhiên, thông tin mà phía bạn cung cấp rất ít ỏi với ba cái tên “Pham Thi Thuy, Bui Thi Tuyen và Doan Van Cong” có địa chỉ ở Việt Nam.
Tiếp nhận thông tin này, nhiều người cho rằng đây là việc “mò kim đáy bể”. Trên thực tế, một số đơn vị nghiệp vụ khác của Tổng cục Cảnh sát cũng vào cuộc nhưng không có kết quả.
Nghiên cứu vụ án, đại tá Thắng nhận thấy nếu truy tìm theo những biện pháp trinh sát thông thường có đến cả vạn người cùng mang tên “Pham Thi Thuy, Bui Thi Tuyen và Doan Van Cong” cần phải xác minh. Đơn vị không thể đủ người và thời gian để tổ chức điều tra.
Sau thời gian truy xét theo một hướng khác, liên quan đến những trao đổi của Thuy, Tuyen và Cong trên mạng Internet, các trinh sát Phòng 6 đã xác định được chính xác tên tuổi, địa chỉ của 3 người có tên trong danh sách nhận tiền mà FBI cung cấp. Tuy nhiên, 3 người trên đều khai chưa nhận đồng xu cắc bạc nào từ nước ngoài cho dù họ có tên trong hệ thống giao dịch chi trả của dịch vụ chuyển tiền nhanh Western Union.
Các trinh sát tiếp tục thực hiện những biện pháp dò tìm các giao dịch trên mạng của 3 người. Vì những giao dịch này đã thực hiện từ nhiều năm trước nên mất rất nhiều công sức các chiến sĩ mới phát hiện được các giao dịch “mờ ám” trỏ về địa chỉ thành phố Hải Phòng. Tiếp tục xác minh cho đến cuối năm 2012 một hy vọng lóe lên khi nhiều giao dịch đã “trỏ” về địa chỉ Công ty cổ phần Thịnh Vũ đóng trụ sở ở Hải Phòng do Vũ Văn Lăng làm giám đốc.
Lăng là “quái nhân” trong việc biến tiền ảo thành tiền thật. Để che mắt cơ quan chức năng, Lăng thu thập rất nhiều chứng minh nhân dân của người dân để lập hồ sơ khách hàng rồi nhận hàng triệu đôla từ nước ngoài chuyển về. Số này có rất nhiều giao dịch “mờ ám”, nghi từ hoạt động trộm cắp mà có. Trong 4 năm, Lăng thực hiện trót lọt gần 60.000 giao dịch.
Theo tài liệu điều tra, năm 2008, Lăng lập ra Công ty cổ phần Thịnh Vũ, làm đại lý phụ cho Ngân hàng Đầu tư và Phát triển chi nhánh Hải Phòng (BIDV Hải Phòng) để chi trả kiều hối thông qua hệ thống Western Union. Tuy nhiên, mục đích của Lăng không phải để kinh doanh mà để có quyền chi trả ngoại tệ phục vụ việc kinh doanh tiền điện tử Liberty Reserve (LR).
Lăng thu mua LR từ trong nước và nước ngoài, sau đó bán cho người nước ngoài để thu lợi, qua mạng Internet. Những người mua LR của Lăng trả tiền bằng cách gửi tiền về cho thông qua đại lý Western Union mà chính Công ty cổ phần Thịnh Vũ làm đại lý. Tổng số tiền mà Thịnh Vũ và 2 công ty khác đã lập hồ sơ của khách hàng để nhận tiền là hơn 24 triệu USD tương đương hơn 404 tỷ đồng. Để nhận được số tiền trên, Vũ Văn Lăng đã cho thực hiện gần 60.000 giao dịch và lấy tên của hơn 1.000 người để lập hồ sơ rút tiền.
Thông qua những giao dịch trên, Lăng đã thu lời hơn 5 tỷ đồng từ phí hoa hồng mà ngân hàng chi trả và từ lợi nhuận của việc mua bán LR. Thu lợi bất chính dễ dàng như vậy nên Lăng chi tiêu cực thoáng. Lăng sắm xe Mercedes SLK 350 Coupe (2 chỗ ngồi), mua 2 máy tính xách tay hết tới 150 triệu đồng, mua 2 điện thoại di động 200 triệu, mua căn nhà... Khi vụ án được phá, Lăng bị truy tố về tội Kinh doanh trái phép.
 |
Hiếu nghe đọc lệnh bắt.
|
Sau thành công này, đầu năm 2014 Phòng 6 nhận được đề nghị phối hợp điều tra từ Công an Huế khi đơn vị này phát hiện một nhóm thanh niên không có việc làm ổn định song lại "tiêu tiền như nước". PC45 Huế bí mật tìm hiểu nhưng chưa phát hiện ra
Với sự vào cuộc của các trinh sát C50, chỉ thời gian ngắn sau, hành vi mờ ám của một người nổi lên trong nhóm này là Lê Hữu Hiếu đã bị bóc mẽ. Hiếu được xác định là một trong những người quản lý một trang web chuyên chia sẻ phim đồi trụy. Cùng điều hành với Hiếu còn có Lê Văn Tỵ, Nguyễn Ích Vũ và Đoàn Văn Vĩnh Quốc.
Tiếp tục “thọc sâu” vào trang web này, các trinh sát phát hiện kẻ đứng đầu không ở Huế mà ở một tỉnh thành khác. Hắn là Nguyễn Đức Nhật, trú thị xã Dĩ An, Bình Dương. Nhà chức trách xác định, đầu tháng 3/2012 Nhật lập và quản trị trang website Ryxxx có chức năng lưu trữ và chia sẻ dữ liệu điện toán đám mây, thuê máy chủ của một công ty đóng tại Pháp.
Để website hoạt động, Nhật thuê thêm nhiều server của các công ty quốc tế để lưu trữ dữ liệu cho khách hàng. Tất cả người sử dụng Internet đều có thể đăng ký làm thành viên của trang nhưng chỉ được đưa lên (upload) hệ thống lưu trữ miễn phí 88 Gb và tải xuống (download) 1 Gb. Các thành viên muốn lưu trữ và download dữ liệu nhiều hơn thì phải mua tài khoản VIP có trả phí với các mức khác nhau tùy thuộc ngày, dung lượng sử dụng.
Các thành viên khác chia sẻ dữ liệu, ấn phẩm của mình trên hệ thống tìm kiếm, giới thiệu được thành viên khác mua tài khoản VIP thì được hưởng 60%. Để giới thiệu được nhiều thành viên có trả phí, thành viên Ryxxx đưa nhiều tranh ảnh, phim có nội dung đồi trụy, giới thiệu, chia sẻ các ấn phẩm này trên các trang mạng xã hội, blog, website trong và ngoài nước
Trước khi bị đánh sập, trang web này có hơn 800.000 thành viên tham gia (trong đó gần 80.000 thành viên VIP trả thuê bao hằng tháng từ 9,96 Euro/người/tháng). Có hơn 410.000 lượt người dùng thẻ thanh toán quốc tế để mua tài khoản VIP, trong đó có 406 chủ thẻ là người Việt Nam.
Cơ quan điều tra xác định, đến thời điểm bị phát hiện, Nhật đã thuê của hai công ty tại Pháp và Hà Lan 693 server để lưu trữ hơn 11,3 triệu file do các thành viên tải lên. Hàng tháng riêng tiền thuê server Nhật phải chi tới 5 tỷ đồng. Từ tháng 8/2012 đến tháng 9/2014, Nhật thu lợi vài chục tỷ đồng qua việc kinh doanh phim khiêu dâm.
Cơ quan điều tra cũng xác định được Hiếu, Tỵ, Vũ và Quốc thường xuyên sử dụng, đưa lên website Ryxxx lưu trữ và phát tán lượng lớn phim sex, phim có nội dung đồi trụy. Hiếu tải gần 5.900 file, được Nhật chia lợi nhuận gần 2,2 tỷ đồng. Tỵ tải gần 5.000 file, thu lợi gần 65 triệu đồng. Vũ tải gần 5.200 file, thu lợi hơn 1,7 tỷ đồng. Quốc đưa lên mạng gần 2.400 file, thu lợi hơn 40 triệu đồng…
