Ngày 21/1, Công an TP Hà Nội cho biết Cơ quan Cảnh sát điều tra đã ban hành quyết định truy nã đối với Phan Thị Hoa (30 tuổi, trú tại phường Tân Tiến, tỉnh Bắc Ninh) để điều tra về hành vi Lừa đảo chiếm đoạt tài sản.
Theo kết quả điều tra, Hoa là quản lý trong đường dây lừa đảo của Phó Đức Nam (tức Mr Pips) và Lê Khắc Ngọ. Ngày 23/12/2025, Hoa bị khởi tố về cùng tội danh nêu trên.
Tuy nhiên, sau khi bị khởi tố, đối tượng đã bỏ trốn ra nước ngoài. Lệnh truy nã đối với Phan Thị Hoa được Công an TP Hà Nội ban hành ngày 3/1.
Công an TP Hà Nội đề nghị người dân khi phát hiện đối tượng ở bất kỳ đâu cần báo ngay cho Phòng Cảnh sát hình sự Công an TP Hà Nội, cơ quan công an nơi gần nhất hoặc cung cấp thông tin qua trang Facebook* Công an TP Hà Nội để xử lý theo quy định của pháp luật. Trước đó, vào tháng 11/2025, Công an TP Hà Nội đã bắt giữ Lê Khắc Ngọ khi đối tượng cùng một số đồng phạm bỏ trốn sang Philippines. Trong khi đó, vợ của Ngọ là Ngô Thị Thêu (30 tuổi) cũng đã bị Bộ Công an dẫn giải từ Thái Lan về Việt Nam vào giữa tháng 8/2025 do liên quan đến đường dây này.
Trung tướng Nguyễn Thanh Tùng, Giám đốc Công an TP Hà Nội, nhấn mạnh đây là vụ án lần đầu tiên Việt Nam triệt phá “trọn vẹn” một ổ nhóm lừa đảo công nghệ cao xuyên biên giới, thu hồi hơn 5.000 tỷ đồng.
Hai đối tượng cầm đầu là Ngọ và Nam hiện đều đã bị bắt giữ.
Theo Công an TP Hà Nội, từ năm 2021, Phó Đức Nam và Lê Khắc Ngọ đã liên kết với một đối tượng người Thổ Nhĩ Kỳ có văn phòng điều hành tại Phnom Penh (Campuchia). Nhóm này chỉ đạo thêm 7 người khác tại Việt Nam thành lập nhiều công ty “ma” đặt trụ sở tại TP HCM, Hà Nội và một số địa phương khác. Trong đó, một công ty tại TP HCM được sử dụng làm “bình phong”, cùng với khoảng 44 văn phòng hoạt động trên cả nước (24 văn phòng tại Hà Nội và 20 văn phòng tại các tỉnh, thành khác).
Mặc dù không đăng ký hoạt động trong lĩnh vực chứng khoán, tài chính, các công ty này vẫn tuyển dụng nhân viên để thực hiện các hoạt động giao dịch ngoại hối và chứng khoán phái sinh.
Các đối tượng đã xây dựng và quản lý 5 trang mạng có giao diện tiếng Anh, khiến người tham gia hiểu nhầm là đang giao dịch trên các sàn quốc tế uy tín, qua đó tạo dựng niềm tin cho nhà đầu tư.
Công an Hà Nội cho biết, về bản chất, các trang mạng này đều được lập trình và gắn trực tiếp với các tài khoản ngân hàng do các đối tượng kiểm soát. Mỗi sàn giao dịch đều được kết nối với các nền tảng MetaTrader 4 và MetaTrader 5 - những ứng dụng giao dịch ngoại hối, chứng khoán phổ biến hiện nay.
Để vận hành, các đối tượng tuyển dụng, phân công và phân cấp quản lý nhân viên thành nhiều bộ phận khác nhau như kế toán, nhân sự, công nghệ thông tin, kinh doanh và chăm sóc khách hàng.
Các bộ phận hoạt động tương đối độc lập nhưng hỗ trợ lẫn nhau, tiếp cận khách hàng thông qua các nền tảng mạng xã hội như Zalo, Telegram… nhằm thực hiện hành vi lừa đảo chiếm đoạt tài sản. Thủ đoạn chủ yếu là cung cấp thông tin sai sự thật, tạo lòng tin để khách hàng chuyển tiền vào các tài khoản do nhóm đối tượng chỉ định, sau đó chiếm đoạt.
Ban đầu, các đối tượng dụ dỗ khách hàng giao dịch với số tiền nhỏ, cho thấy có lãi và rút tiền được, từ đó từng bước hướng dẫn, thúc đẩy khách hàng nâng mức vốn đầu tư.
Khi khách hàng bắt đầu thua lỗ, thậm chí mất toàn bộ số tiền trong tài khoản, các đối tượng tiếp tục đưa ra những thông tin gian dối để khách hàng tin tưởng, chuyển thêm tiền nhằm “gỡ vốn”. Đến khi khách hàng không còn khả năng tài chính, các đối tượng cắt đứt liên lạc và chiếm đoạt toàn bộ số tiền đã chuyển.
Ngày 25/10/2024, Công an TP Hà Nội đã phối hợp với các cục nghiệp vụ liên quan của Bộ Công an tổ chức lực lượng, đồng loạt bắt giữ hàng chục đối tượng trong đường dây lừa đảo chiếm đoạt tài sản xuyên quốc gia này.
* Hoạt động của Meta bị cấm trên lãnh thổ Liên bang Nga