Lê Ngọc Sơn (32 tuổi), Võ Hữu Hải (32 tuổi), Lê Đức Tài (32 tuổi), Lương Đình Việt (30 tuổi), Nguyễn Duy Luân (32 tuổi), Trần Hồng Khiêm (27 tuổi), Nguyễn Như Phong (33 tuổi), Dương Việt Dũng (34 tuổi), Nguyễn Hoàng Khiêm (32 tuổi), Nguyễn Chí Thanh (32 tuổi), Nguyễn Anh Tuấn (33 tuổi), Nguyễn Tiến Sỹ (34 tuổi), Nguyễn Trịnh Quốc (32 tuổi), Nguyễn Văn Quyết (33 tuổi), Nguyễn Trí Minh Thông (30 tuổi, cựu cán bộ công an) đã bị đề nghị truy tố.
Nhóm bị đề nghị truy tố về tội sản xuất, mua bán, trao đổi hoặc tặng cho công cụ, thiết bị, phần mềm để sử dụng vào mục đích trái pháp luật; xâm nhập trái phép vào mạng máy tính, mạng viễn thông hoặc phương tiện điện tử của người khác.
Trong vụ án, Lê Ngọc Sơn là cử nhân công nghệ thông tin, quen biết Lê Đức Tài từ thời học đại học. Khoảng cuối năm 2022, Sơn nảy sinh ý định tạo mã độc để đánh cắp tài khoản quảng cáo Facebook và đề nghị Tài thực hiện. Tài đồng ý, lập trình mã độc rồi nhúng vào các tập tin có vẻ hợp pháp như word hoặc PDF nhằm đánh lừa người dùng.
Sau đó Sơn phát tán các tập tin chứa mã độc thông qua nền tảng LinkedIn và mạng xã hội, bằng cách giả mạo nội dung tuyển dụng hoặc quảng cáo có kèm đường link tải tài liệu.
Khi người dùng tin tưởng và tải về mở file, mã độc sẽ tự động kích hoạt, xâm nhập máy tính, đánh cắp thông tin đăng nhập tài khoản quảng cáo Facebook. Những dữ liệu này được tự động gửi về và lưu trữ trên Google Sheet để Sơn khai thác.
Dựa trên các tài khoản bị chiếm đoạt, Sơn tiến hành sử dụng chính tài khoản đó để chạy quảng cáo bán hàng tại khu vực tương ứng. Chi phí quảng cáo sẽ bị nền tảng trừ trực tiếp vào tài khoản của nạn nhân, giúp nhóm của Sơn hưởng lợi mà không phải bỏ chi phí thực.
Trong quá trình hoạt động, khi mã độc bị phần mềm diệt vi rút phát hiện, Tài liên tục chỉnh sửa để né tránh. Đến khoảng tháng 4, tháng 5-2023, khi mã độc cũ không còn hiệu quả, Sơn yêu cầu Tài phát triển phiên bản mới tinh vi hơn.
Tài nghiên cứu và tìm hiểu về công nghệ điều khiển máy tính từ xa (RDP). Do không tự viết được hoàn chỉnh, Tài đã mua mã nguồn RDP từ một người lạ trên Telegram với giá 40.000 USD do Sơn chi trả. Sau đó Tài hoàn thiện hệ thống mã độc mới, bao gồm máy chủ điều khiển và công cụ phát tán.
Từ khoảng tháng 7, tháng 8-2023, Tài hướng dẫn các thành viên trong nhóm của Sơn cách sử dụng công cụ để tạo mã độc, phát tán và kiểm soát máy tính nạn nhân. Nhóm này gồm nhiều người như Lương Đình Việt, Trần Hồng Khiêm, Nguyễn Duy Luân, Võ Hữu Hải… Họ tham gia các nhóm chat trên Telegram để học cách triển khai mã độc, xây dựng kịch bản lừa đảo và đăng tải nội dung tuyển dụng giả nhằm dụ người dùng tải file.
Khi người dùng bị nhiễm mã độc, nhóm sử dụng công cụ để theo dõi, truy cập và kiểm soát máy tính từ xa, từ đó lấy thông tin tài khoản quảng cáo. Dữ liệu sau đó được chuyển cho Sơn. Sơn tiếp tục giao cho Dương Việt Dũng sử dụng các tài khoản này để chạy quảng cáo bán hàng cho bên thứ ba tại Hoa Kỳ.
Tiền thu được từ hoạt động bán hàng được chia theo tỉ lệ 8:2, trong đó Sơn hưởng 20%. Riêng từ hoạt động này, Sơn đã thu lợi khoảng 5 tỉ đồng. Sơn cũng chia sẻ tài khoản đánh cắp cho nhiều người khác như Nguyễn Văn Quyết, Nguyễn Hoàng Khiêm, Nguyễn Xuân Mạnh để cùng khai thác. Thay vì thu tiền một lần, Sơn ăn chia lợi nhuận theo kết quả kinh doanh của từng người.
Khoảng hai tuần một lần, Sơn nhận tiền chia lợi nhuận từ các nhóm này, chủ yếu thông qua tiền điện tử USDT nhằm tránh bị phát hiện. Hoạt động của các nhóm diễn ra liên tục từ cuối năm 2022 – 2024, thậm chí một số vẫn kéo dài đến năm 2025.
Theo kết luận điều tra, tổng số tiền Sơn hưởng lợi lên đến khoảng 12 tỉ đồng. Trong đó khoảng 5 tỉ đồng từ Dũng, 2 tỉ đồng từ nhóm của Mạnh, 1,5 tỉ đồng từ Hoàng Khiêm, 200 triệu đồng từ nhóm Quyết – Thông và khoảng 3,3 tỉ đồng từ hoạt động bán hàng trực tiếp của Sơn.
Ngày 5-4, thông tin từ Công an tỉnh Vĩnh Long cho biết đã nắm được vụ việc trên trang mạng xã hội TikTok xuất hiện video sử dụng hình ảnh của giám đốc Sở Công Thương Vĩnh Long để giả lập giọng nói và cử chỉ với nội dung cổ xúy, quảng cáo cho một trang đánh bạc online.
Ngày 4-4, trên mạng xã hội TikTok xuất hiện video ngắn, kẻ xấu sử dụng hình ảnh của ông Trần Quốc Tuấn - Giám đốc Sở Công Thương Vĩnh Long - và dùng thuật toán trí tuệ nhân tạo (AI) để giả lập giọng nói và cử chỉ với nội dung cổ xúy, quảng cáo cho một trang đánh bạc online.
Đồng thời kẻ xấu còn để logo của Đài Phát thanh và Truyền hình Vĩnh Long để thu hút người xem, tăng lượt tương tác.
Công an tỉnh Vĩnh Long khuyến cáo người dân không tin và làm theo nội dung video giả mạo. Trường hợp phát hiện đoạn video trên, tiến hành thao tác báo cáo (report) trên mạng xã hội. Đồng thời gửi ngay đường dẫn (link) đến các trang, kênh của công an địa phương để cơ quan chức năng tiến hành ngăn chặn, xử lý kịp thời.
Từ 15/12/2025 đến 14/3, Công an thành phố Hà Nội phát hiện 3 vụ việc với 58 người nước ngoài có dấu hiệu lừa đảo chiếm đoạt tài sản, tổ chức đánh bạc cho người nước ngoài trên không gian mạng hay nhập cảnh trái phép.
Theo công an, sau khi bị các nước "đánh mạnh", kẻ cầm đầu ở nước ngoài chỉ đạo đàn em câu kết với người Việt Nam tìm thuê chung cư cao cấp trong khu vực thường có người nước ngoài sinh sống, làm việc.
Có địa điểm, nhóm cầm đầu bố trí một người nước ngoài giữ vai trò quản lý ở Việt Nam. Sau đó, chúng làm thủ tục đưa người nước ngoài nhập cảnh dưới hình thức xin visa du lịch.
Khi hệ thống vận hành, chúng thực hiện hành vi lừa đảo chiếm đoạt tài sản hoặc tổ chức đánh bạc với nạn nhân ở ngoài lãnh thổ Việt Nam. Nhóm này không lừa người Việt Nam để tránh phải chịu trách nhiệm hình sự tại Việt Nam.
Quá trình hoạt động, nhóm tội phạm còn lập các công ty chứng khoán quốc tế để làm bình phong. Chúng hoạt động theo các nhóm nhỏ, phân tán, không tụ lại một địa điểm cố định mà định kỳ thay đổi.
Gần đây nhất, đêm 15/1 tại khu đô thị cao cấp ở xã Sơn Đồng, Hà Nội, công an phát hiện 7 công dân Hàn Quốc và một người Trung Quốc đang lưu trú không hộ chiếu, thị thực theo quy định. Trong biệt thự họ sinh sống, công an ghi nhận hàng chục máy tính, điện thoại đang được sử dụng để phục vụ chiêu trò mạo danh lừa tiền.
Họ khai, chọn các khu đô thị khép kín, an ninh cao tại Việt Nam để đặt "đại bản doanh" nhằm trốn tránh sự truy vết của lực lượng chức năng cả hai nước. Một nghi phạm Hàn Quốc thừa nhận nhập cảnh Việt Nam không phải để du lịch mà tham gia đường dây lừa đảo trực tuyến. "Các nạn nhân nhắm đến là người đang sinh sống tại Hàn Quốc", anh ta khai.
Cũng tại Hà Nội, từ tháng 8/2025 đến 2026, nhóm người Trung Quốc và Nhật Bản đã tập trung tại Hà Nội để xây dựng kịch bản giả danh cán bộ cảnh sát, kiểm sát viên, tòa án gọi điện thoại lừa tiền người ở Nhật Bản.
Nhà chức trách ước tính, nhóm này đã chiếm đoạt khoảng 11 tỷ đồng.
Ngoài Hà Nội, Công an tỉnh Bắc Ninh mới đây cũng bắt hai người quốc tịch Trung Quốc là Bi Shuang và Cui Feiyang, đều 28 tuổi, dùng mạng xã hội WeChat tìm kiếm các nạn nhân có nhu cầu giao dịch tài sản giá trị lớn. Ngày 8/1, hai nghi can đóng giả người cần đổi tiền ảo USDT sang tiền đồng để hẹn gặp anh Liu Wei.
Sau khi nhận 120 triệu đồng, Bi Shuang lấy lý do rời đi trước, còn Cui Feiyang đưa nạn nhân đến quán trên đường Hàn Thuyên, phường Kinh Bắc. Lợi dụng sơ hở khi ăn uống, Cui Feiyang lẻn ra cửa sau bỏ trốn.
Cùng kịch bản này, ngày 26/1, hai người hẹn gặp anh Wang Chang Liang tại một quán cà phê để mua 3 chiếc iPhone với tổng giá trị khoảng 93 triệu đồng. Sau khi lấy máy với lý do đi kiểm tra, chúng tiếp tục dẫn dụ nạn nhân đến quán ăn trên để tẩu thoát.
Chiều 6/4, tại hội nghị cung cấp thông tin quý 1, Văn phòng Cơ quan Cảnh sát điều tra Công an thành phố Hà Nội cho biết vừa khởi khởi tố thêm 26 người, nâng tổng số bị can trong vụ án tại Viện Pháp y tâm thần Trung ương, Hà Nội và Thanh Hóa lên 66 người.
Trong những người vừa bị bắt có ông Ngô Văn Vinh, nguyên Viện trưởng giai đoạn 2013-2023. Hiện, 43 người từng làm việc tại Viện Pháp y tâm thần Trung ương đã bị khởi tố, gồm: 4 cựu lãnh đạo Viện, 29 cán bộ, điều dưỡng, 4 bảo vệ.
Tại Viện pháp y tâm thần Trung ương Biên Hòa, cơ quan điều tra khởi tố 2 người. Trong vụ án còn có 4 bị can là cán bộ cơ quan tư pháp (công an, VKSND).
Hiện, 66 người bị điều tra về 8 tội: Tàng trữ trái phép chất ma túy, Tổ chức sử dụng trái phép chất ma túy, Đưa hối lộ, Nhận hối lộ, Môi giới hối lộ, Lợi dụng chức vụ quyền hạn trong khi thi hành công vụ, Làm sai lệch hồ sơ vụ án, Đánh bạc.
Cơ quan điều tra cho hay đang rà soát gần 1.300 hồ sơ giám định tâm thần có dấu hiệu nghi vấn trên toàn quốc, qua đó phát hiện nhiều trường hợp được kết luận giám định sai lệch. Từ đây, nhà chức trách sẽ đưa người phạm tội "về đúng vị trí để xử lý theo pháp luật".
Kết quả điều tra ban đầu xác định, lợi dụng chính sách miễn, giảm trách nhiệm hình sự với người có bệnh tâm thần, nhóm lãnh đạo, cán bộ, bác sĩ tại Viện Pháp y tâm thần Trung ương và các đơn vị đã móc nối làm giả kết luận giám định tâm thần để người phạm tội "không bị xử lý hình sự và không phải thi hành án".
Đây là vụ án với nhiều chủ thể vi phạm thuộc nhiều lĩnh vực. Trong đó nổi lên nhất là tội phạm tham nhũng, chức vụ liên quan lĩnh vực quản lý, giám định tâm thần và chữa bệnh tâm thần bắt buộc.
Vụ án được phanh phui khi công an phát hiện đường dây "chạy" kết luận giám định tâm thần do Nguyễn Mai Anh, 46 tuổi và chồng là Lê Văn Đông, 47 tuổi, tổ chức.
Vợ chồng Mai Anh bị cáo buộc đã "thao túng cả Viện Pháp y tâm thần Trung ương, từ lãnh đạo cao nhất đến bảo vệ, tạo thành vòng tròn khép kín để phạm tội".