Nhiều tình tiết cần làm rõ thêm
TAND TPHCM cho biết, sau khi nghiên cứu hồ sơ vụ án, đã quyết định trả hồ sơ cho Viện KSND TPHCM để điều tra bổ sung. Cụ thể, hồ sơ thể hiện Khang xâm nhập vào website: https//t-rex.exchange (gọi tắt là sàn T-Rex), chiếm quyền điều khiển tài khoản, chuyển hơn 29.672 USDT về tài khoản của Khang. Sau khi bị nhân viên sàn T-Rex khóa tài khoản, Khang tiếp tục xâm nhập vào sàn này, đánh cắp dữ liệu 29.000 khách hàng của sàn.
TAND TPHCM cho rằng, hành vi trên của Khang có dấu hiệu của một tội khác. Do đó, cần xác định bị can thực hiện bằng phương thức nào, cách thức vượt qua cảnh báo, mã truy cập, "tường lửa", sử dụng quyền quản trị hoặc các phương thức khác để xâm nhập vào sàn T-Rex. Việc chiếm quyền điều khiển ra sao, có can thiệp vào chức năng hoạt động của phương tiện điện tử không? Cách thức lấy cắp dữ liệu như thế nào, có sử dụng trái phép hoặc thay đổi, làm giả, hủy hoại dữ liệu hay không, để xác định có dấu hiệu phạm tội. Đồng thời, Khang đã chiếm đoạt hơn 29.672 USDT, do vậy cần xác định đây có phải hành vi truy cập bất hợp pháp vào tài khoản của người khác để chiếm đoạt tài sản không?
Ai bị "cậu it" tống tiền?
Theo kết luận điều tra, ông Vũ Ngọc Châu (ngụ P.Thảo Điền, TP Thủ Đức, TPHCM) là chủ website: https://t-rex.exchange tại Việt Nam từ giữa năm 2018. Sàn T-Rex đăng ký giấy phép hoạt động tại Estonia, số đăng ký là 14616779. Mục đích hoạt động của sàn này là tạo ra không gian mạng để những người có nhu cầu mua, bán các đồng tiền mã hóa, gồm: Bitcoin (BTC), Ethereum (ETH), USDT; kết nối với nhau, thực hiện giao dịch mua bán. Thông qua đó, sàn T-Rex thu phí dịch vụ.
Cách thức thực hiện giao dịch là khách hàng truy cập vào website: https://t-rex.exchange, cung cấp các thông tin, như: số CMND hoặc CCCD, số điện thoại hoặc địa chỉ email, hình ảnh hoặc video cá nhân... để đăng ký mở tài khoản. Khi có người mua, người bán và người mua thực hiện cuộc gọi video cho nhau để xác nhận việc mua bán. Sau khi bên mua chuyển tiền cho bên bán, bên bán xác thực đã nhận được tiền thì T-Rex sẽ chuyển đồng tiền mã hóa đó vào tài khoản của người mua.
Ông Châu thuê cô Lê Ngọc Thanh Vy làm nhân viên quảng cáo cho sàn T-Rex, ông Đ. làm nhân viên tiếp thị, thiết kế giao diện cho website, ông T. làm tài xế. Còn Nhâm Hoàng Khang là người làm nhiều ngành nghề có liên quan đến công nghệ thông tin, như: thiết kế website, dựng phim, sửa chữa ĐTDĐ... nên có kiến thức, hiểu biết chuyên sâu về công nghệ thông tin.
Khoảng cuối tháng 10-2020, Khang sử dụng ĐTDĐ iPhone 12 Pro Max truy cập sàn T-Rex, đăng ký mở nhiều tài khoản. Trong đó, có tài khoản "linhtuan290491" (email: Ltkc9553@gmail.com). Khang phát hiện sàn T-Rex bị nhiều lỗi, có thể lấy được thông tin tài khoản của người khác, như: lỗi lấy được hết tiền trong ví điện tử, lấy được thông tin CMND khách hàng trên sàn, lộ thông tin cơ sở dữ liệu...
Ngày 01-11-2020, Khang đã tấn công chiếm quyền điều khiển đối với tài khoản "Anh Ba" (của nhân viên sàn T-Rex), chiếm đoạt hơn 29.672 USDT (giá trị giao dịch trên sàn tại thời điểm này là 685.431.545 đồng - làm tròn số). Phát hiện giao dịch bất thường, bên bán là tài khoản "Anh Ba" chưa nhận được tiền qua chuyển khoản từ bên mua là tài khoản "linhtuan290491" và chưa được sàn T-Rex xác thực thì hơn 29.672 đã được chuyển sang tài khoản "linhtuan290491", nhân viên kỹ thuật của sàn liền khóa tài khoản "linhtuan290491".
Nhâm Hoàng Khang lúc bị bắt
Khang vào "group" trên ứng dụng Telegram của sàn T-Rex, yêu cầu mở khóa tài khoản "linhtuan290491", trả lại số tiền Khang đã nạp vào khi mở tài khoản này và hơn 29.672 USDT, nhưng không được chấp thuận. Nhân viên của sàn T-Rex yêu cầu Khang phải xác thực thông tin cá nhân đối với tài khoản "linhtuan290491". Khang sử dụng tài khoản Zalo "Nhâm Hoàng Khang" liên lạc với Nguyễn Minh Tuấn qua tài khoản "Nguyễn Minh Tuấn" (người quen của Khang, chuyên cung cấp dịch vụ tăng lượt theo dõi, lấy lại mật khẩu tài khoản Facebook...). Khang thuê Tuấn chụp ảnh CCCD, quay clip cầm CCCD và tờ giấy có ghi dòng chữ "đăng ký T-Rex 1-11-2020" để Khang xác thực tài khoản trên sàn T-Rex. Tuấn đồng ý.
Lúc này, Hoàng Bá Dũng đang ở cùng Tuấn. Tuấn nhờ Dũng lấy CCCD của Dũng thực hiện các bước theo yêu cầu của Khang. Tuấn được Khang trả công 2 triệu đồng. Sau khi xác thực được thông tin chủ tài khoản "linhtuan290491" là Hoàng Bá Dũng, Khang vẫn không được mở khóa tài khoản này. Khang liên tục truy cập sàn T-Rex, lấy thông tin 29.000 khách hàng của sàn, gồm: tên tài khoản, email, số ví điện tử, mã OTP, số tiền điện tử có trong ví tổng. Khang tạo truy cập giả với số lượng lớn, liên tục làm những lệnh rút tiền từ sàn T-Rex, nhắn tin vào "group" Telegram của sàn, đe dọa, uy hiếp sẽ làm sập sàn này.
Vì vậy, ông Châu báo cho cô Vy biết là sàn T-Rex có lỗi về bảo mật, bị đối tượng lấy trộm thông tin khách hàng. Đối tượng xưng tên là Nhâm Hoàng Khang, sử dụng số điện thoại 0966666654, yêu cầu phải đưa 20.000 USD thì cung cấp thông tin để khắc phục lỗi, nếu không sẽ công bố cho khách hàng biết sàn T-Rex bị tấn công. Ông Châu bảo cô Vy liên hệ số điện thoại 0966666654 để thương lượng với Khang, xin giảm số tiền xuống.
Khi cô Vy liên hệ, Khang sử dụng tài khoản Zalo "Nhâm Hoàng Khang" đăng ký bằng số điện thoại 0907260000 của Khang để nhắn tin vào tài khoản Zalo "Lê Vy" (sau đó tài khoản này đổi tên là "Vivian") để trao đổi với cô Vy. Khang nói với cô Vy là mình đã tấn công vào sàn T-Rex, có toàn bộ thông tin 29.000 khách hàng của sàn, đồng thời đã lấy được hơn 29.672 USDT từ tài khoản "Anh Ba". Khang yêu cầu trong 2 ngày phải trả lại số tiền đã nạp vào các tài khoản của Khang trên sàn T-Rex là hơn 10 triệu đồng và 20.000 USD tiền công phát hiện lỗi trên sàn T-Rex. Nếu không đưa tiền, Khang sẽ tấn công làm sập sàn T-Rex và gửi mail cho khách hàng biết sàn này bị tấn công.
Cưỡng đoạt gần 300 triệu đồng
Sau khi kiểm tra, xác định Khang đã nạp vào 4 tài khoản trên sàn T-Rex số tiền hơn 10 triệu đồng, ngày 07-11-2020, ông Châu bảo nhân viên chuyển trả vào tài khoản của Khang mở tại Ngân hàng ACB. Khang tiếp tục nhắn tin cho cô Vy yêu cầu đưa 20.000 USD phí phát hiện lỗi. Ông Châu đề nghị trả 30 triệu đồng, nhưng đối tượng không đồng ý. Sau nhiều lần thương lượng, Khang nhắn tin cho cô Vy yêu cầu đưa 400 triệu đồng trong 2 tháng.
Ngày 11-11-2020, ông Châu bảo nhân viên chuyển 50 triệu đồng vào tài khoản ngân hàng của Khang, nhưng Khang chuyển trả lại ngay sau đó. Khang tiếp tục nhắn tin cho cô Vy để đe dọa. Ông Châu buộc phải chấp thuận yêu cầu của Khang. Từ ngày 11-11-2020 đến 28-11-2020, ông Châu 3 lần đưa cho ông Tân tổng cộng 141,8 triệu đồng để chuyển đến tài khoản ngân hàng của Khang.
Từ ngày 15-12-2020 đến 25-01-2021, ông Châu đã 6 lần đưa nhân viên tổng cộng 120 triệu đồng để chuyển vào tài khoản ngân hàng của Khang. Sau đó, Khang nhắn tin cho biết chuyển thêm 30 triệu đồng nữa là đủ. Ngày 01-02-2021, ông Châu đưa 30 triệu đồng để chuyển theo yêu cầu của Khang. Tổng số tiền ông Châu đã chuyển cho Khang là 291,8 triệu đồng.