Mr Pips, Shark Bình hầu tòa: Đằng sau những con số nhấp nháy xanh - đỏ

Một lời mời đầu tư có thể bắt đầu bằng vài cuộc gọi, một nhóm Zalo đông người và những lệnh giao dịch tưởng như đang sinh lời. Nhưng phía sau các màn hình ấy, một hệ thống tinh vi, chuyên nghiệp được dựng sẵn để dụ dỗ, moi tiền rồi chiếm đoạt của nhà đầu tư.

Trong hệ thống đó, mắt xích quan trọng để vận hành là cách dòng tiền di chuyển. Nguyễn Hòa Bình (tức Shark Bình, 45 tuổi, Chủ tịch Tập đoàn NextTech, Chủ tịch Công ty Ngân Lượng), bị cáo buộc đã để ví Ngân Lượng phục vụ các sàn giao dịch của đường dây lừa đảo và chỉ đạo làm giả dữ liệu khi công an có đề nghị xác minh.

Sáng 26/10, TAND TP Hà Nội mở phiên tòa xét xử 188 bị cáo trong vụ án Lừa đảo chiếm đoạt tài sản, thông qua các sàn giao dịch forex do Phó Đức Nam, tức Mr Pips, cầm đầu. Trong vụ án, Shark Bình bị truy tố về tội Rửa tiền.

Khởi đầu từ những sàn giao dịch mang tên quốc tế

Theo cáo trạng, năm 2017, Phó Đức Nam, tức Mr Pips (32 tuổi, ở tại phường Tam Thắng, TPHCM), quen Isik Uran (41 tuổi, quốc tịch Thổ Nhĩ Kỳ). Hai người bàn nhau lập các trang web có tên tiếng Anh, nghe giống những sàn giao dịch chứng khoán quốc tế, rồi kết nối với phần mềm MT4, MTS để khách mở tài khoản và nạp tiền.

Cái tên ngoại quốc, giao diện giao dịch và những con số nhấp nháy trên màn hình tạo nên vẻ ngoài của một thị trường tài chính thật. Nhưng theo cáo trạng, các giao dịch không được đưa ra thị trường quốc tế. Khách hàng thực chất giao dịch với bộ phận quản trị sàn; khi tài khoản của họ thua lỗ, số tiền đó thuộc về phía vận hành.

Uran bị cáo buộc hướng dẫn Nam xây dựng mô hình này. Sau khi trở về Việt Nam, Nam thuê văn phòng, tuyển nhân viên, chia công việc thành các bộ phận rồi từng bước mở rộng hoạt động. Khoảng năm 2019, Nam bàn với Lê Khắc Ngọ (36 tuổi, thường trú tại phường Phú Diễn, Hà Nội), tức Mr Hunter, và Bùi Trung Đức (34 tuổi, thường trú tại phường An Khánh, TPHCM) để phát triển hệ thống trên phạm vi toàn quốc.

Mỗi người phụ trách một phần. Ngọ tổ chức, quản lý các văn phòng ở miền Bắc và miền Trung. Đức tham gia mở rộng hoạt động, tuyển nhân viên và quản lý bộ phận chăm sóc khách hàng. Đặng Hoàng Liên Anh (30 tuổi, đăng ký thường trú tại phường Tân Thuận Đông, TPHCM) được giao phụ trách marketing.

Cáo trạng xác định nhóm đã tạo lập 36 trang web, trong đó có GKFX, Londonex, ZenoMarkets, LPLtrade, AlphaTradinghub, IQX, DK Trade và ScopeMarkets. Các trang web này được kết nối với phần mềm giao dịch, còn những người tham gia được hướng dẫn mở tài khoản, chuyển tiền và làm theo các lệnh mua bán được đưa ra.

Đằng sau những tên miền ấy là một hệ thống nhiều lớp. Các bị can lập 81 công ty, dùng một số pháp nhân để tuyển người, thuê máy chủ, lưu trữ cuộc gọi trên Zoiper và thuê đầu số điện thoại. Có 49 công ty được sử dụng để mở 67 tài khoản ngân hàng nhận tiền. Thêm 31 công ty đứng tên thuê 43 văn phòng tại Hà Nội, TPHCM, Đà Nẵng và Bình Dương.

Những văn phòng đó không treo biển hiệu. Bên trong, nhân viên được bố trí máy tính, tai nghe, sim điện thoại, tài khoản Zalo và Zoiper để tiếp cận khách hàng. Theo hồ sơ, bộ phận kỹ thuật vận hành các trang web; marketing đăng quảng cáo, tìm kiếm thông tin người có khả năng đầu tư; kinh doanh gọi điện mời chào; còn bộ phận chăm sóc khách hàng tiếp tục giữ liên lạc sau khi khách đã nạp tiền.

Những lần thắng ban đầu và cánh cửa dẫn tới khoản nạp lớn

Trong kịch bản mà cáo trạng mô tả, cuộc trò chuyện với nhà đầu tư thường bắt đầu bằng lời giới thiệu về một sàn quốc tế có uy tín, có chuyên gia tư vấn và có cơ hội sinh lời. Nhân viên tiếp cận khách qua điện thoại, Zalo hoặc các nhóm trực tuyến, hướng dẫn họ cài ứng dụng, mở tài khoản rồi chuyển tiền vào tài khoản ngân hàng gắn với sàn.

Các nhóm Zalo, Telegram được đặt tên như cộng đồng đầu tư hoặc nhóm hỗ trợ kỹ thuật. Trong đó, nhiều tài khoản đăng bài về lợi nhuận, kết quả giao dịch và những lần “vào lệnh” thành công. Khách mới nhìn thấy nhiều người cùng tham gia, được hướng dẫn bởi những người tự xưng là chuyên gia, từ đó tin rằng khoản đầu tư đang diễn ra trên một thị trường thật.

Cáo trạng nêu một chi tiết quan trọng trong cách kéo khách ở lại: Lúc đầu, người chơi có thể thắng một vài lệnh với số tiền nhỏ và rút tiền về bình thường. Khoản lãi ban đầu khiến sự dè dặt giảm xuống. Khi khách bắt đầu tin tưởng, nhân viên tiếp tục khuyến khích họ tăng vốn, nạp thêm tiền để giao dịch với số lượng lớn hơn.

Sau lần nạp đầu tiên, thông tin khách được chuyển sang bộ phận chăm sóc. Nhân viên tại đây tiếp tục gọi điện, nhắn tin riêng, tự giới thiệu là chuyên gia hỗ trợ một kèm một. Họ đưa ra các lệnh mua bán để khách làm theo, khuyên khách tiếp tục giao dịch nhằm kiếm thêm lợi nhuận hoặc tận dụng các khoản thưởng được cộng vào tài khoản.

Ở phía sau, bộ phận hỗ trợ kiểm tra hóa đơn, mã nạp và số tiền khách chuyển, rồi báo cho nhân viên quản trị sàn cập nhật vào tài khoản trên website. Nếu khách yêu cầu rút khoản lớn, lệnh rút được kiểm tra; thông tin có thể chuyển ngược về bộ phận chăm sóc để tìm cách giữ khách lại. Theo cáo trạng, nhân viên được hướng dẫn đưa ra lý do trì hoãn, khuyên khách chưa rút tiền, tiếp tục giao dịch hoặc chờ thêm để có lợi nhuận cao hơn.

Những lời tư vấn ấy không chỉ hướng tới một lần nạp tiền. Khi khách đã chuyển khoản, nhân viên được giao tiếp tục liên lạc, dẫn dắt họ giao dịch cho đến khi tài khoản thua hết. Cáo trạng cho rằng mục đích là thu phí giao dịch hoặc khiến khách mất toàn bộ số tiền đã nạp.

Cơ chế trả thưởng cũng gắn với dòng tiền ấy. Nhân viên kinh doanh được hưởng từ 1% đến 4% số tiền khách nạp lần đầu; bộ phận chăm sóc khách hàng nhận thưởng từ 1% đến 5% doanh số, tính trên số tiền nạp sau khi trừ khoản khách rút. Càng có nhiều tiền được chuyển vào, phần thưởng của một số nhân viên càng tăng.

Ngọ bị cáo buộc phát triển, quản lý 28 văn phòng, gồm 26 văn phòng tại Hà Nội và 2 tại Đà Nẵng. Đức từng phụ trách các văn phòng và bộ phận chăm sóc khách hàng ở phía Nam. Sau khi Đức bị bắt, Nam chuyển bộ phận này sang Campuchia, trực tiếp quản lý và tiếp tục duy trì hoạt động với sự hỗ trợ của một số người khác.

Theo cáo trạng, từ năm 2019 đến tháng 9/2024, Phó Đức Nam (Mr Pips), Lê Khắc Ngọ và các nhân viên bị cáo buộc thực hiện 919 vụ lừa đảo, chiếm đoạt tổng cộng hơn 1.559 tỷ đồng.

Quy mô hệ thống hiện lên qua những gì được thu giữ tại các văn phòng. Có nơi lực lượng chức năng thu hàng chục máy tính xách tay, máy tính để bàn, màn hình và thẻ sim. Riêng 12 địa điểm văn phòng do Đức quản lý, cáo trạng ghi nhận 455 máy tính xách tay, 39 điện thoại cùng một số đầu thu camera và thiết bị máy tính khác.

Tiền từ các giao dịch bị cáo buộc không dừng ở những tài khoản nhận tiền. Các đối tượng dùng tiền phạm tội mà có để mua bán bất động sản, vàng, ngoại tệ và phương tiện. Cơ quan tố tụng xác định có 25 ô tô và 7 xe máy là tài sản gắn với Nam; một số xe được đăng ký dưới tên người thân hoặc người khác. Danh sách có những mẫu xe sang như Rolls-Royce Cullinan, Mercedes-Benz G63, Ferrari Roma và Porsche.

Cáo trạng truy tố 188 bị can với các vai trò và tội danh khác nhau. Trong đó, 180 bị can bị truy tố về tội Lừa đảo chiếm đoạt tài sản; một số người trong nhóm này còn bị truy tố thêm về tội Rửa tiền. Những bị can khác bị cáo buộc tội Rửa tiền, Trốn thuế hoặc Chứa chấp tài sản do người khác phạm tội mà có.

Mắt xích Ngân Lượng và cáo buộc đối với Shark Bình

Nếu Phó Đức Nam là "đạo diễn" của những lời mời đầu tư và các sàn giao dịch giả, thì Nguyễn Hòa Bình (45 tuổi, ở phường Phú Thượng, Hà Nội) nắm vai trò quan trọng là nơi cung cấp công cụ để dòng tiền đi qua - ví Ngân Lượng.

Bình là Chủ tịch HĐQT Công ty cổ phần Ngân Lượng. Theo cáo trạng, công ty này cung cấp dịch vụ trung gian thanh toán; Bình chỉ đạo chung hoạt động và quyết định mức phí với khách hàng sử dụng dịch vụ.

Cơ quan tố tụng xác định, các sàn forex tiếp cận Ngân Lượng từ trước khi công an gửi công văn xác minh. Năm 2018, phía GKFX đề nghị mở ví và thương lượng mức chiết khấu 0,5% cho giao dịch nạp tiền. Cấp dưới báo cáo Bình nhưng đề nghị này không được chấp thuận. Đến năm 2019, GKFX đăng ký mở ví Ngân Lượng.

Đầu năm 2020, Phó Đức Nam, khi đó là người đại diện của GKFX tại Việt Nam, liên hệ với cấp dưới của Bình để thương lượng mức phí. Bình được báo cáo và giao cấp dưới chăm sóc khách hàng của sàn này. Mức phí được giữ ở 2,5% đối với giao dịch nạp tiền, 1% đối với giao dịch rút tiền và 1.000 đồng mỗi lần rút. Đầu năm 2021, Nam tiếp tục đề nghị giảm phí nạp, rút nhưng Bình không đồng ý.

Cáo trạng cho rằng từ tháng 6/2020, Ngân Lượng bắt đầu nhận công văn của cơ quan công an đề nghị xác minh các ví có giao dịch nhận tiền của khách đầu tư vào sàn forex do Nam điều hành. Nguyễn Thị Nam (39 tuổi, ở phường Phú Thượng, Hà Nội) báo cáo việc này với Bình. Trần Thị Thanh Tâm (33 tuổi, ở phường Dương Nội, Hà Nội) cũng tham gia xử lý công việc chăm sóc khách hàng của các sàn.

Theo cáo buộc, dù biết các sàn của Nam bị xác minh và vi phạm pháp luật, Bình vẫn muốn ví Ngân Lượng tiếp tục hoạt động để thu phí giao dịch. Nghiêm trọng hơn, Bình bị cho là đã chỉ đạo Nam và Tâm không cung cấp dữ liệu thật của các ví liên quan, mà tạo dữ liệu nạp, rút từ một ví Ngân Lượng khác để trả lời cơ quan công an.

Cáo trạng nêu, khi có công văn xác minh, Nguyễn Thị Nam chuyển thông tin cho Tâm; Tâm liên hệ nhân viên của sàn forex, báo việc công an đang xác minh và yêu cầu cung cấp dữ liệu từ một ví khác, không phải ví đang bị hỏi. Nam sau đó soạn công văn trả lời, kèm tài liệu giao dịch theo hướng các khoản nạp, rút là của khách hàng. Kết quả điều tra cho rằng Bình duyệt nội dung trước khi văn bản được chuyển cho người đại diện pháp luật của Ngân Lượng ký gửi.

Từ ngày 15/6/2020 đến 23/9/2022, theo cáo trạng, 232 bị hại chuyển tổng cộng hơn 318 tỷ đồng vào các tài khoản ngân hàng của Ngân Lượng để nạp tiền đầu tư vào các sàn. 

Hôm nay (27/10), tòa tiếp tục phần xét hỏi.