Hai vụ án, một bài học về cấu trúc lừa đảo
Lừa đảo chiếm đoạt tài sản qua mạng là hành vi dùng danh tính, nền tảng hoặc giao dịch đầu tư giả để tạo lòng tin, dẫn dụ nạn nhân chuyển tiền rồi cắt liên lạc hoặc giữ lại tiền. Hai vụ việc tại Khách sạn Văn Hoa và vụ án Phó Đức Nam cho thấy đây không phải những hành vi đơn lẻ, mà là các hệ thống có tổ chức, phân vai và che chắn cho nhau. Điểm cần nhìn thẳng: người trực tiếp tiếp cận nạn nhân chưa chắc là người nắm quyền kiểm soát cuối cùng hay hưởng phần lớn lợi ích. Cuối năm 2025 và đầu năm 2026, cơ quan chức năng đã cảnh báo nguy cơ các nhóm lừa đảo trực tuyến dịch chuyển hoạt động từ một số nước trong khu vực sang Việt Nam khi các chiến dịch truy quét được đẩy mạnh. Bối cảnh ấy khiến việc phát hiện sớm địa điểm, nhân sự và thiết bị trở nên cấp thiết.
Tại Khách sạn Văn Hoa ở phường Nghi Sơn, Thanh Hóa, một chuyên án tập trung vào hoạt động diễn ra từ tháng 6 đến tháng 10-2026. Cục Cảnh sát hình sự phối hợp các đơn vị thuộc Bộ Công an và Công an tỉnh Thanh Hóa triệt phá đường dây bị xác định bước đầu là tổ chức tội phạm xuyên quốc gia, do các đối tượng Trung Quốc tổ chức, cầm đầu và câu kết với người Việt Nam cùng nhiều quốc tịch khác. Tại thời điểm phá án, lực lượng chức năng phát hiện 113 người nước ngoài thuộc năm quốc tịch. Quy mô này cho thấy khách sạn không chỉ là nơi lưu trú: một khu làm việc riêng được bố trí thành các phòng có máy tính, điện thoại, kịch bản và trang web đầu tư. Công an tỉnh Thanh Hóa đã khởi tố vụ án và tiếp tục điều tra, củng cố chứng cứ để xử lý những người liên quan.
Văn Hoa: chia tổ, dựng lòng tin, khóa đường rút
Cách tổ chức ở Khách sạn Văn Hoa cho thấy sự phân công được thiết kế để biến lừa đảo thành dây chuyền. Các nhóm gồm bốn đến năm nhân viên và một tổ trưởng dùng SIM không chính chủ để tạo tài khoản trên mạng xã hội, ứng dụng nhắn tin. Họ giả làm doanh nhân, người độc thân hoặc người thành công trong đầu tư, làm quen với nạn nhân rồi mời tham gia các sàn chứng khoán, tài chính, tiền ảo và ngoại hối giả mạo. Một số người tạo quan hệ, người khác duy trì trao đổi và dẫn dắt giao dịch; phía sau là thiết bị, kịch bản và hệ thống được chuẩn bị tập trung. Đáng chú ý, nhóm bị cáo buộc tránh tuyển nhân viên Việt Nam và không nhắm đến nạn nhân trong nước, với mục đích gây khó khăn cho việc phát hiện, xử lý. Đây là thủ pháp che dấu có chủ đích, không phải lựa chọn ngẫu nhiên.
Kịch bản thường bắt đầu bằng khoản lãi hiển thị và cho rút một phần nhỏ, đủ để nạn nhân tin rằng sàn hoạt động thật. Sau đó, lời mời nạp thêm và khuyến mại được dùng để đẩy số tiền đầu tư lên cao. Khi khách muốn rút, nhân viên viện cớ tài khoản lỗi hoặc cần xác minh chống rửa tiền, yêu cầu nộp tiếp rồi chặn liên lạc. Những người bị nhắm đến chủ yếu ở Nhật Bản, Trung Quốc, Đài Loan, Mỹ, Ấn Độ và Hàn Quốc. Với nạn nhân, thiệt hại không chỉ là khoản tiền đã chuyển mà còn là thời gian bị giữ trong một vòng lặp hy vọng rút vốn. Điều đáng lo là mỗi mắt xích có thể chỉ thấy một phần kịch bản, trong khi cả hệ thống vẫn vận hành theo một mục tiêu chung.
Phó Đức Nam khai về quyền lực phía sau sàn
Trong phiên tòa tiếp tục thẩm vấn chiều 30/10, Phó Đức Nam khai rằng năm 2018 ông sang Thổ Nhĩ Kỳ học cách vận hành sàn từ Isik Uran, rồi về Việt Nam tổ chức hoạt động các sàn chứng khoán và ngoại hối quốc tế. Nam thừa nhận hệ thống không có giao dịch như quảng cáo: khách hàng thực chất đặt cược với chủ sàn, và khi họ thua, tiền thuộc về nhóm điều hành. Theo lời khai, các bộ phận công nghệ, vận hành, kế toán và tài vụ đặt tại Thổ Nhĩ Kỳ, còn Uran quản lý trực tiếp và là người quyết định cuối cùng. Đây là điểm làm thay đổi cách nhìn về vai trò của người đứng ra tổ chức hoạt động tại Việt Nam: vị trí nổi bật trước công chúng không đồng nghĩa với quyền điều khiển toàn bộ hệ thống.
Nam khai ông cùng Lê Khắc Ngọ và Bùi Trung Đức chỉ được Uran chia 3%–5% tiền lãi sau khi trừ chi phí vận hành hệ thống. Lời khai ấy đặt ra một nghịch lý đáng chú ý: những người điều hành ở tuyến gần khách hàng có thể đảm nhận nhiều công việc nhưng phần lợi ích được khai báo lại nhỏ hơn, còn quyền quyết định nằm ở một mắt xích ở nước ngoài. Hồ sơ còn đề cập “Tổ tư vấn bí mật”, được cáo buộc lập ra để hướng dẫn cách làm việc, hạn chế khiếu kiện và ứng phó rủi ro pháp lý. Theo cáo buộc, Nguyễn Thanh Phong, Phạm Trường Sơn và Nguyễn Bá Sơn tham gia tổ này; Nam khai đã trả cho ba người tổng cộng hơn 6,4 tỷ đồng. Đây là nội dung trong lời khai và cáo buộc tại phiên tòa, không nên xem như kết luận thay cho phán quyết.
Mắt xích khác nhau, cùng một phép chia quyền và lợi ích
Đặt hai vụ án cạnh nhau, điểm chung không nằm ở cùng một kịch bản mà ở cách tổ chức nhiều tầng. Tại Văn Hoa, người cầm đầu bị cáo buộc phối hợp với các mắt xích tuyển người, chuẩn bị nơi làm việc, thiết bị và tổ chức từng nhóm tiếp cận nạn nhân. Trong vụ Phó Đức Nam, lời khai mô tả một sàn do Uran quản lý từ Thổ Nhĩ Kỳ, Nam cùng các trợ thủ phụ trách phần hoạt động tại Việt Nam, còn một tổ tư vấn bị cáo buộc giúp giảm nguy cơ khiếu kiện và xử lý rủi ro pháp lý. Ở cả hai, vai trò bề ngoài không nhất thiết cho biết ai giữ quyền quyết định, còn phân công cụ thể giúp đường dây hoạt động và tạo khoảng cách giữa người bị hại với đầu mối kiểm soát.
Khác biệt là hồ sơ Văn Hoa mô tả cơ sở tập trung với nhiều quốc tịch và các nhóm thao tác theo kịch bản, còn lời khai của Nam nhấn mạnh hệ thống vận hành, kế toán và quyền quyết định đặt ngoài Việt Nam. Mức độ chứng cứ và tình trạng tố tụng của hai vụ cũng không đồng nhất: vụ Văn Hoa đang tiếp tục được điều tra, còn những lời khai tại phiên tòa cần được đặt trong quá trình xét xử. Vì vậy, không nên gộp mọi người bị phát hiện hoặc bị cáo buộc thành một vai trò như nhau. Nhưng thông điệp chung rất rõ: điều tra hiệu quả phải lần theo cả người tiếp xúc nạn nhân lẫn người cung cấp hạ tầng, điều phối và hưởng lợi. Khi cơ quan chức năng tiếp tục củng cố chứng cứ, việc làm rõ toàn bộ chuỗi trách nhiệm mới có thể ngăn các mắt xích khác tái lập mô hình tương tự.
