Phó Đức Nam (TikToker Mr Pips) và nhiều tang vật bị thu giữ.

“Bắt tay” đối tượng nước ngoài lập đường dây lừa đảo đầu tư tài chính

Từng xuất hiện trên mạng xã hội với hình ảnh “chuyên gia đầu tư quốc tế”, “người chia sẻ bí quyết làm giàu” qua các video TikTok, Phó Đức Nam (sinh năm 1994, trú tại TP. Vũng Tàu cũ, nay thuộc TP.HCM) nhanh chóng được giới đầu tư trẻ biết đến với biệt danh “Mr Pips”. Ít ai ngờ, đằng sau hình ảnh đó lại là một trong những kẻ cầm đầu đường dây tội phạm tinh vi, quy mô hàng ngàn tỷ đồng do chính Nam và nhóm đối tượng nước ngoài điều hành.

Theo tài liệu điều tra, từ năm 2021, Nam cùng Lê Khắc Ngọ (sinh năm 1990, trú tại quận Bắc Từ Liêm cũ, TP. Hà Nội; biệt danh “Mr Hunter”) bắt tay với một đối tượng quốc tịch Thổ Nhĩ Kỳ điều hành văn phòng tại tòa Morgan Tower, Phnom Penh (Campuchia). Bộ ba này thiết lập mô hình lừa đảo xuyên biên giới, lấy danh nghĩa “giao dịch ngoại hối, chứng khoán phái sinh” để chiếm đoạt tài sản của nhà đầu tư Việt Nam thông qua các “sàn giao dịch quốc tế” giả mạo.

Để vận hành, Nam và Ngọ chỉ đạo thành lập hàng chục công ty “ma”, thuê người Việt đứng tên, đăng ký trụ sở tại TP.HCM, Hà Nội, Đà Nẵng và nhiều địa phương khác. Một công ty tại TP.HCM được chọn làm trung tâm điều phối 44 văn phòng trên toàn quốc, gồm 19 văn phòng tại Hà Nội, 13 văn phòng tại TP.HCM và số còn lại ở các tỉnh, thành.

Bằng thủ đoạn tạo vỏ bọc “sàn quốc tế”, nhóm này lập 20 trang web tiếng Anh kết nối giả lập với nền tảng MetaTrader 4 và MetaTrader 5 (các ứng dụng giao dịch chứng khoán, ngoại hối phổ biến toàn cầu). Tuy nhiên, các biểu đồ, giá trị hiển thị đều do bộ phận kỹ thuật của Nam điều khiển, khiến nhà đầu tư tin rằng, họ đang giao dịch thật, trong khi toàn bộ dữ liệu bị thao túng, kiểm soát từ máy chủ nội bộ.

Khi nhà đầu tư bắt đầu giao dịch, hệ thống cho phép “thắng nhẹ” và rút tiền thành công để tạo niềm tin. Sau đó, bộ phận kỹ thuật điều chỉnh tỷ giá, khiến tài khoản cháy sạch chỉ trong vài phút. Nếu khách hàng phản ứng, nhân viên được hướng dẫn xoa dịu bằng lời lẽ như “thị trường biến động”, “nạp thêm để gỡ”… cho đến khi nạn nhân cạn kiệt tài chính.

Cỗ máy lừa đảo vận hành như doanh nghiệp công nghệ

Cũng theo tài liệu điều tra, Phó Đức Nam và Lê Khắc Ngọ không trực tiếp giao dịch, mà điều hành từ xa. Mỗi ngày, hơn 1.000 nhân viên làm việc từ 8h đến 21h, chia thành các bộ phận kế toán, nhân sự, kỹ thuật (IT), kinh doanh, chăm sóc khách hàng và đào tạo.

Trên nền hạ tầng và mạng lưới đã thiết lập, Phó Đức Nam và Lê Khắc Ngọ tổ chức bộ máy vận hành chặt chẽ, hoạt động như một tập đoàn tài chính giả mạo. Mọi công đoạn từ tuyển dụng, đào tạo, giao dịch, đến rút tiền và rửa tiền… đều được chuẩn hóa theo mô hình doanh nghiệp.

Cụ thể, Nam phụ trách kỹ thuật, đào tạo và giám sát hệ thống giao dịch, trong khi Ngọ đảm nhận nhân sự, tài chính và vận hành. Dưới quyền họ là các lớp quản lý trung gian: trưởng nhóm, giám sát, quản lý kinh doanh, hoạt động theo cơ chế KPI, lương thưởng và quy trình báo cáo nghiêm ngặt.

Bộ phận IT chịu trách nhiệm vận hành máy chủ, lập trình “sàn”, quản lý dữ liệu người dùng và điều khiển kết quả lệnh giao dịch. Từ đó, mọi hoạt động “thắng, thua, cháy tài khoản” đều do Nam chỉ đạo.

Phòng Kế toán - Tài chính điều phối hệ thống tài khoản ngân hàng “vỏ bọc”, luân chuyển dòng tiền, hợp thức hóa bằng các “hợp đồng dịch vụ giả”; Phòng Nhân sự lo tuyển dụng, đào tạo và kỷ luật. Phòng Kinh doanh trực tiếp “chốt khách”, báo cáo doanh thu theo ngày.

Mỗi văn phòng đều có bảng báo cáo doanh thu gửi về “tổng hành dinh” tại Campuchia, nơi Nam và đối tượng Thổ Nhĩ Kỳ giám sát qua phần mềm thống kê nội bộ. Từ đây, họ nắm toàn bộ dòng tiền, điều chỉnh chính sách và phân chia lợi nhuận: 60% chuyển về Campuchia, 30% cho nhóm điều hành Việt Nam, 10% cho vận hành văn phòng.

Để duy trì “bộ máy lừa đảo”, nhóm này rửa tiền thông qua mạng lưới công ty trung gian, chuyển tiền ra nước ngoài qua giao dịch thương mại hoặc đầu tư tài sản. Chỉ trong thời gian ngắn, hàng trăm tỷ đồng đã được chuyển đổi thành vàng, USD, xe sang và bất động sản tại Singapore, Dubai, Campuchia, Australia và Thổ Nhĩ Kỳ.

Bên cạnh đó, hệ thống liên lạc nội bộ được mã hóa, dùng tài khoản ảo và tên giả. Khi có dấu hiệu bị phát hiện, nhân viên lập tức xóa nhóm, đổi tên miền, thay địa chỉ văn phòng. Chính cơ chế “di động” này giúp đường dây tồn tại suốt hơn ba năm, chiếm đoạt hơn 1.187 tỷ đồng trước khi bị triệt phá.

“Truy” dấu vết dòng tiền

Quá trình điều tra, Cơ quan Cảnh sát điều tra, Công an TP. Hà Nội đã lần theo dòng tiền khổng lồ mà các đối tượng này đã sử dụng thủ đoạn tinh vi để hợp thức, qua đó xác định Phó Đức Nam và đồng phạm đã rửa hàng ngàn tỷ đồng qua mạng lưới tài khoản ngân hàng và đầu tư tài sản ở trong và ngoài nước.

Kết quả khám xét cho thấy, quy mô tài sản chưa từng có trong các vụ lừa đảo trực tuyến tại Việt Nam. Trong đó, cơ quan điều tra đã thu giữ 69 tỷ đồng tiền mặt; 2,3 triệu USD; 890 miếng vàng SJC; 246 kg vàng nguyên khối; 156 tỷ đồng trong tài khoản ngân hàng, cùng 41 ô tô hạng sang như Rolls-Royce, Lexus, Volvo, Range Rover Defender.

Ngoài ra, còn có 59 đồng hồ xa xỉ, kim cương, trang sức và hàng chục túi xách hàng hiệu. Cơ quan điều tra đồng thời phong tỏa, tạm dừng giao dịch 133 bất động sản đứng tên các bị can và người thân. Tổng giá trị tài sản bị thu giữ, kê biên và phong tỏa lên tới hơn 5.315 tỷ đồng.

Cơ quan điều tra cũng xác định, Phó Đức Nam gửi khoảng 5 tỷ đồng tại ngân hàng Singapore, cùng 1,5 triệu USD phân tán tại ngân hàng ở Singapore, Campuchia, Australia, trong đó phần lớn nhờ người thân đứng tên.

Đồng thời, cơ quan điều tra tiếp tục phối hợp với Interpol và các cơ quan chức năng quốc tế phong tỏa, xác minh và thu hồi nhiều bất động sản, xe sang của Mr Pips tại Campuchia, Dubai, Australia, Thổ Nhĩ Kỳ, với tổng tài sản ở nước ngoài hơn 2,1 triệu USD, chủ yếu hình thành từ tiền chiếm đoạt.

Từ dữ liệu sao kê, tiền từ các sàn “ảo” được chuyển vào tài khoản các công ty vỏ bọc, sau đó chia nhỏ, chuyển qua trung gian, đổi ngoại tệ, rửa bằng hình thức mua vàng, xe, bất động sản, gửi tiết kiệm hoặc đầu tư vào quỹ “mặt tiền” (đầu tư làm hình ảnh giàu có).

Chỉ tính riêng trong năm 2023, nhóm này đã thu hơn 800 tỷ đồng từ việc “điều khiển giá” trên các sàn giả mạo. Trong đó, Phó Đức Nam trực tiếp chỉ đạo kỹ thuật “chốt lệnh âm” để chiếm đoạt, đồng thời yêu cầu nhân viên ép khách nạp thêm để gỡ.

Trên 550 đồng phạm sẽ bị khởi tố

Cuối năm 2024, khi đường dây bắt đầu bị triệt phá, nhiều đối tượng chủ chốt đã bỏ trốn ra nước ngoài. Trong đó, Lê Khắc Ngọ (Mr Hunter) cùng vợ là Ngô Thị Thêu vượt biên sang Campuchia rồi sang Thái Lan, chuẩn bị di chuyển đến Thổ Nhĩ Kỳ để gặp “đối tác”.

Sau khi ra lệnh truy nã quốc tế, Công an TP. Hà Nội đã phối hợp với Interpol và Cảnh sát Hoàng gia Thái Lan xác định nơi ẩn náu của một số đối tượng. Đến giữa tháng 8/2025, khi Ngô Thị Thêu chuẩn bị rời Bangkok sang Istanbul, lực lượng chức năng Thái Lan đã bắt giữ, trục xuất và bàn giao cho phía Việt Nam.

Hiện nay, Thêu đã được di lý về nước để phục vụ điều tra, trong khi Lê Khắc Ngọ vẫn đang lẩn trốn. Theo lời khai ban đầu, Thêu chỉ đạo tuyển dụng và trả lương cho hơn 300 nhân viên tại 9 văn phòng ở khu vực phía Nam, điều hành thông qua ứng dụng mã hóa, dùng tên giả, tài khoản ảo và ngôn ngữ “lóng” để tránh bị phát hiện.

Tính đến nay, Công an TP. Hà Nội xác định, có hơn 1.700 đối tượng liên quan, trong đó đã khởi tố 47 bị can, tiếp nhận 669 đơn tố giác, ghi lời khai 601 bị hại, với tổng thiệt hại của những người này là hơn 1.187 tỷ đồng.

Đáng nói, ngoài các bị can trên, cơ quan điều tra còn triệu tập và ghi lời khai của 1.028 người thuộc bộ phận kinh doanh. Trong số này có 870 nhân viên sale (bộ phận mời chào), 119 trưởng nhóm, 34 trưởng phòng, 5 quản lý văn phòng cấp cao.

Cơ quan điều tra xác định, trên 550 người là nhân viên sale trong đường dây lừa đảo này được trả lương và hoa hồng, bị coi là có dấu hiệu đồng phạm, sẽ bị khởi tố trong thời gian tới. Các đối tượng này bước đầu khai, được trả lương và hoa hồng từ 1 đến 4% giá trị giao dịch. Tiền lương, thưởng được chuyển qua trang web nội bộ, sau đó bộ phận tài vụ chuyển tiền qua tài khoản trung gian nhằm tránh bị phát hiện dòng tiền bất hợp pháp.

Qua đối chiếu sao kê đã xác định, thu nhập của nhân viên tại đây dao động từ 3,9 triệu đồng cho tới hơn 6,6 tỷ đồng.