Tổ chức tội phạm đặt trụ sở tại nước ngoài, có cơ cấu chặt chẽ cùng thủ đoạn tinh vi là những yếu tố khiến công tác đấu tranh của lực lượng công an gặp nhiều khó khăn. Các đối tượng này sử dụng nhiều cái thủ đoạn rất tinh vi. Ví dụ dùng công nghệ để chỉnh giọng nói có nghĩa là bình thường mình nói giọng như thế này nhưng nó chỉnh thành giọng ở một vùng miền khác.

Trước sự hình thành và mở rộng quy mô của nhiều ổ nhóm tội phạm, Phòng Cảnh sát hình sự, Công an tỉnh Nghệ An đã chủ động triển khai các biện pháp nghiệp vụ để rà soát, nắm bắt thông tin về các đối tượng có biểu hiện nghi vấn sử dụng công nghệ cao thực hiện hoạt động lừa đảo chiếm đoạt tài sản trên không gian mạng, lực lượng cảnh sát hình sự phát hiện dấu hiệu hoạt động của một ổ nhóm lừa đảo có quy mô và tính chất chuyên nghiệp.

Trong những ngày đầu nắm bắt vụ việc, các điều tra viên của Phòng cảnh sát hình sự không có nhiều dữ liệu trong tay để tiến hành truy vết ngoài những thông tin hạn chế được cung cấp từ các nạn nhân. Và càng khó khăn hơn khi mọi manh mối về danh tính, tài khoản mạng xã hội hay nơi ở của đối tượng tình nghi đều là những thông tin giả mạo.

Hầu hết các nạn nhân khi đến trình báo tại cơ quan công an đều tỏ rõ sự hoang mang khi biết rằng người mà họ vẫn trò chuyện bấy lâu nay chỉ là những nhân vật ảo trên mạng thế nhưng các nạn nhân thì đã mất tiền thật, thậm chí mất rất nhiều tiền.

Sau khi rà soát toàn bộ giao dịch chuyển tiền từ nạn nhân đến những tài khoản đáng ngờ, các điều tra viên thu được kết quả không mấy khả quan. Tuy nhiên kết quả như vậy dường như cũng đã được dự đoán từ trước. Đó là sự luân chuyển liên tục và lòng vòng của dòng tiền sau khi nó rời khỏi tài khoản của khách hàng. Đặc biệt, điểm trung chuyển tiền chiếm đoạt đều là các tài khoản không chính chủ hoặc tài khoản giả mạo, rất khó để truy vết.

Không bỏ cuộc, các điều tra viên đã cố gắng tìm hiểu xem đích đến cuối cùng của dòng tiền là ở đâu. Những thông tin ít ỏi ban đầu được ghép nối đã giúp họ định vị được một trong các điểm đến của dòng tiền nằm tại 2 quốc gia trong khu vực Đông Nam Á, đó là Myanmar và Philippines.

Từ nguồn tin trinh sát, các điều tra viên của Phòng Cảnh hình sự xác định tổ chức lừa đảo này do đối tượng người Trung Quốc cầm đầu với 2 chi nhánh đặt trụ sở tại Myanmar và Philippines. Trong đó, mỗi chi nhánh đều có một đối tượng được ông chủ phân công điều hành tổ chức theo mô hình công ty với cơ cấu chặt chẽ theo từng cấp bậc để quản lý và thực hiện hoạt động lừa đảo một cách quy mô, chuyên nghiệp.

Trước tình hình đó, Phòng Cảnh sát hình sự đã báo cáo Lãnh đạo Công an tỉnh nhanh chóng xác lập chuyên án để triển khai biện pháp đấu tranh với các đối tượng tham gia tổ chức tội phạm này.

Để nắm rõ cơ cấu tổ chức và thông tin về các đối tượng tham gia ổ nhóm, lực lượng trinh sát quyết định tấn công vào dữ liệu của bộ phận nhân sự. Nhờ đó, ban chuyên án đã cơ bản xây dựng được mô hình hoạt động của tổ chức lừa đảo này như sau: Mỗi chi nhánh đặt trụ sở tại Myanmar và Philippines được chia thành 6 đội đoàn, mỗi đội đoàn có một đối tượng làm quản lý. Mỗi đội đoàn lại được chia thành 4-6 tổ, mỗi tổ do một tổ trưởng phụ trách. Mỗi tổ có từ 6-8 nhân viên trực tiếp thực hiện công việc lừa đảo.

Các kịch bản lừa đảo được thực hiện theo 3 bước:

1. Xây dựng nhân vật ảo và tiếp cận làm quen: Bước này do nhân viên các tổ trực tiếp thực hiện bằng cách tìm kiếm tài khoản người dùng có cuộc sống thành đạt rồi kết bạn, nhắn tin làm quen nhằm xây dựng tình cảm.

2. Dẫn dụ khách tiếp cận nhiệm vụ: Bước này được Tổ trưởng thực hiện, dẫn dụ khách hàng thực hiện làm nhiệm vụ kiếm hoa hồng.

3. “Thịt khách”: Bước này sẽ do Quản lý đội đoàn thực hiện, hướng dẫn khách hàng chuyển tiền vào tài khoản của công ty để thực hiện nhiệm vụ tăng tương tác, sau đó sẽ nhận lại tiền gốc và tiền hoa hồng. Khi số tiền khách hàng chuyển vào tài khoản của tổ chức này để làm nhiệm vụ ngày càng lớn, các đối tượng sẽ thực hiện chiếm đoạt.

Ban chuyên án xác định tổng số đối tượng tham gia tổ chức tội phạm tại cả 2 chi nhánh có thể lên đến hơn 300 người. Nguồn tin trinh sát cũng phát hiện trong số này có nhiều đối tượng sinh sống tại địa bàn Nghệ An nhưng thường xuyên xuất cảnh qua Myanmar và Philippines rồi tham gia tổ chức sử dụng công nghệ cao để lừa đảo chiếm đoạt tài sản của công dân Việt Nam.

Đặc biệt một số đối tượng sau khi xuất cảnh sang nước ngoài làm công việc lừa đảo rồi quay trở về Việt Nam móc nối, câu kết với nhau thực hiện hoạt động phạm tội trong các tòa nhà, chung cư trên địa bàn cả nước.