Chiếm đoạt 575 tỷ đồng
Năm 2026, lực lượng Công an đã liên tiếp tấn công, triệt phá nhiều đường dây lừa đảo hoạt động hết sức tinh vi. Trong thời gian ngắn, hai đường dây lừa đảo đa cấp núp bóng tiền số quy mô lớn đã bị phát hiện và xử lý, gồm dự án Luxkingtech tại Hải Phòng (giữa tháng 01/2026) và mới nhất là Tập đoàn Xintel tại Thanh Hóa (ngày 14/3/2026). Tổng thiệt hại do hai vụ việc gây ra lên tới hơn 575 tỷ đồng, với hơn 43.000 nạn nhân trên toàn quốc.
Dự án Luxkingtech (LKT) đã bị Công an TP Hải Phòng khởi tố vụ án "Vi phạm quy định về kinh doanh theo phương thức đa cấp" vào giữa tháng 01/2026. Chủ mưu của đường dây là Nguyễn Văn Luyện (SN 1984, xã Tam Dương Bắc, tỉnh Phú Thọ) cùng hai đồng phạm Nguyễn Đức Binh và Ngô Mạnh Cường.
Từ cuối năm 2022, Luyện thuê lập trình viên và chi khoảng 500 triệu đồng để tạo token LKT trên nền tảng blockchain, đồng thời xây dựng website luxkingtech.com nhằm thu hút nhà đầu tư. Người tham gia chỉ cần tạo tài khoản miễn phí, sau đó nạp tiền mua các gói đầu tư có giá trị từ vài trăm đến hàng chục nghìn USD. Sau khi đầu tư, hệ thống sẽ hiển thị "lợi nhuận hàng ngày" cùng các khoản hoa hồng.
Giao diện website tiền ảo lừa đảo Luxkingtech Ảnh tư liệu
Tuy nhiên, toàn bộ hệ thống này thực chất chỉ là một "sân khấu ảo". Mọi hoạt động từ mở gói đầu tư, quản lý dòng tiền đến phê duyệt giao dịch đều do nhóm của Luyện điều khiển thủ công 100%.
Ngoài ra để tạo vỏ bọc uy tín, Luyện còn thành lập Công ty Cổ phần Thương mại và Dịch vụ quốc tế PeaceFul tại Hà Nội nhưng giao cho người khác đứng tên pháp nhân. Đồng thời, nhóm này còn lập công ty Luxkingtech Pte., Ltd tại Singapore, thuê văn phòng đại diện và thậm chí thuê cả người nước ngoài làm giám đốc nhằm tạo hình ảnh về một "tập đoàn quốc tế", chuẩn bị "niêm yết token lên sàn giao dịch lớn".
Thủ đoạn cốt lõi của đường dây này vẫn là mô hình đa cấp biến tướng. Người tham gia không chỉ nhận lợi nhuận từ số vốn đã đầu tư mà còn được hưởng hoa hồng từ số tiền của những người do mình giới thiệu. Thực chất, tiền của người tham gia sau được dùng để trả "lợi nhuận" và hoa hồng cho người tham gia trước.
Khi các nhà đầu tư yêu cầu rút số tiền lớn, hệ thống sẽ bất ngờ "đóng băng", báo lỗi hoặc yêu cầu người dùng phải nạp thêm tiền để duy trì tài khoản. Hậu quả là hơn 1.000 nạn nhân trên cả nước đã bị mất trắng khoảng 175 tỷ đồng.
Vụ Luxkingtech chưa kịp lắng xuống thì chỉ hơn một tháng sau, ngày 14/3/2026, Công an tỉnh Thanh Hóa tiếp tục công bố triệt phá Tập đoàn Xintel - một đường dây lừa đảo tiền ảo với quy mô đặc biệt lớn.
Ba đối tượng cầm đầu gồm Nguyễn Băng Thảo (SN 1990, trú tại TP.HCM), tự xưng Chủ tịch; Nguyễn Duy Thịnh (SN 1996), Giám đốc công nghệ; và Hà Tuấn Dũng, Giám đốc marketing. Các đối tượng này bị khởi tố về tội "Sử dụng mạng máy tính, mạng viễn thông, phương tiện điện tử thực hiện hành vi chiếm đoạt tài sản".
Theo kết quả điều tra, năm 2024 nhóm này cho ra mắt dự án mạng xã hội mang tên Xfactor Intellegnet (Xintel.vn) với giấy phép ban đầu chỉ nhằm mục đích "trao đổi thông tin du lịch". Tuy nhiên, phía sau đó là cả một hệ thống tiền ảo được dựng lên để lừa đảo người tham gia.
Các đối tượng đã tạo ra 12 tỷ token Xin trên nền tảng BNB Smart Chain nhưng không hề niêm yết trên bất kỳ sàn giao dịch uy tín nào. Đồng thời, chúng xây dựng ứng dụng di động và nền tảng dapp.xintel.co để dụ người dùng nạp tiền điện tử USDT mua các gói "máy đào Xnode" hoặc X-NFT.
Những người tham gia được quảng cáo rằng có thể "đào coin", tích lũy điểm Mana và gửi tiết kiệm với lãi suất từ 5-18%/năm thông qua nền tảng fincarebank.io. Tuy nhiên, toàn bộ dữ liệu lợi nhuận và số dư chỉ là hình ảnh ảo do nhóm đối tượng tự tạo và chỉnh sửa.
Các đối tượng cầm đầu Xintel và tang vật liên quan đến vụ án Ảnh: Công an Thanh Hóa
Hệ thống đa cấp từ F0 đến F7 được thiết kế như một "máy hút tiền". Người tham gia cấp F0 nhận 10% hoa hồng từ F1, 5% từ F2 và giảm dần đến F7. Hoa hồng được trả ngay bằng USDT, khiến các thành viên buộc phải liên tục mời gọi người mới tham gia để duy trì dòng tiền. Quy mô thiệt hại của vụ Xintel được xác định lớn hơn nhiều so với Luxkingtech. Hệ thống này có khoảng 42.000 tài khoản tham gia trên toàn quốc, với số tiền bị chiếm đoạt khoảng 400 tỷ đồng. Có nạn nhân bị mất tới hơn 7 tỷ đồng.
Hàng loạt "dự án tiền ảo" bị triệt phá
Không chỉ hai vụ việc nêu trên, năm 2025 cũng chứng kiến làn sóng các đường dây lừa đảo tiền số đa cấp bị triệt phá liên tiếp, với tổng thiệt hại lên tới hàng chục nghìn tỷ đồng.
Tháng 5/2025, Công an Đồng Nai triệt phá dự án Matrix Chain (MTC). Đối tượng Nguyễn Quốc Hùng (SN 1984, trú tại Hà Nội) cùng các đồng phạm đã lập sàn giao dịch giả trên ví SafePal, thu phí 1 USDT mỗi người tham gia và chia hoa hồng theo khu vực. Hệ thống này có hơn 138.000 tài khoản tham gia, chiếm đoạt gần 10.000 tỷ đồng (tương đương khoảng 394 triệu USDT).
Tại Phú Thọ, hai vụ lừa đảo lớn khác là TCIS (tháng 8/2025) và PaynetCoin - PAYN (tháng 7/2025) cũng gây chấn động dư luận. TCIS do Nguyễn Chánh Đáng cầm đầu, giả mạo "Công ty Công nghệ TCIS Canada", lập website tcis.ai để quảng bá token với lời hứa tăng giá hàng nghìn lần. Hơn 4.000 nạn nhân đã mất khoảng 50 tỷ đồng. Cơ quan công an đã thu hồi được hơn 50% số tài sản liên quan.
Trong khi đó, vụ PaynetCoin do Nguyễn Văn Hạ (SN 1980, trú tại Gia Lai) cùng khoảng 20 bị can khác thực hiện. Nhóm này tạo token PAYN và xây dựng các website fmcpay.com, aff2024.com để kêu gọi đầu tư. Với lời hứa lợi nhuận 5-9% mỗi tháng cùng hoa hồng đa cấp, PaynetCoin đã huy động tới hàng chục nghìn tỷ đồng từ hàng nghìn nhà đầu tư trong và ngoài nước.
Tại Đà Nẵng, hai dự án lừa đảo khác là TOSI (tháng 11/2025) và DRK (tháng 12/2025) cũng bị phát hiện. TOSI do Nguyễn Thế Duy quảng cáo là "tập đoàn Nhật Bản", chuẩn bị niêm yết trên sàn Binance, khiến hơn 8.000 người tin tưởng tham gia và bị chiếm đoạt khoảng 90 tỷ đồng.
Còn vụ DRK do Huỳnh Đức Vân (33 tuổi) cầm đầu. Đối tượng này tạo token DRK rồi bất ngờ xóa website vào năm 2021 nhằm chiếm đoạt tiền của nhà đầu tư. Tổng số tiền bị chiếm đoạt được xác định khoảng 2.000 tỷ đồng, gồm 1.880 BTC, 37.000 ETH và 2,7 triệu USDT. Công an Đà Nẵng đã bắt giữ 8 bị can và phong tỏa hơn 600 tỷ đồng.
Nhóm đối tượng trong đường dây Xintel được triệu tập về Công an Thanh Hóa phục vụ công tác điều tra
Nhận diện thủ đoạn
Qua hàng loạt vụ việc xảy ra từ năm 2025 đến nay, các chuyên gia ngành công an cho biết thủ đoạn của các đường dây lừa đảo tiền ảo có nhiều điểm tương đồng.
Trước hết, các đối tượng thường tạo token riêng, xây dựng website hoặc ứng dụng di động với giao diện chuyên nghiệp để tạo cảm giác như một dự án công nghệ thật. Trên hệ thống, lợi nhuận và số dư được hiển thị liên tục, nhưng thực chất chỉ là dữ liệu ảo do các đối tượng tự chỉnh sửa.
Tiếp theo là việc dựng lên vỏ bọc quốc tế như Singapore, Canada, Nhật Bản hoặc Hong Kong nhằm tạo uy tín cho dự án. Song song với đó là việc thành lập các công ty "ma" trong nước để hợp thức hóa hoạt động.
Mô hình đa cấp biến tướng là yếu tố then chốt của các đường dây này. Người tham gia được hưởng hoa hồng khi giới thiệu thêm thành viên mới, với tỷ lệ có thể lên tới 10% và giảm dần theo nhiều tầng. Điều này khiến các thành viên phải liên tục lôi kéo người mới để duy trì nguồn lợi.Ngoài ra, các đối tượng thường tổ chức hội thảo hoành tráng, lập nhóm kín trên Zalo, Facebook hoặc Telegram để quảng bá dự án. Hình ảnh xe sang, nhà đẹp cùng những lời hứa "niêm yết sàn lớn", "đào coin tự động" được dùng để tạo lòng tin.
Một dấu hiệu dễ nhận biết khác là việc rút tiền luôn gặp nhiều rào cản. Nhà đầu tư thường bị yêu cầu nạp thêm tiền, mua gói mới hoặc tuyển thêm người để "mở khóa thanh khoản". Khi hệ thống sụp đổ, các đối tượng lập tức đóng website, khóa tài khoản hoặc biến mất cùng số tiền của nạn nhân.
Theo các chuyên gia, dấu hiệu nhận diện rõ ràng nhất là những lời hứa lợi nhuận cao bất thường (5 - 18% mỗi tháng) nhưng không có rủi ro; yêu cầu nạp tiền qua ví điện tử riêng thay vì hệ thống ngân hàng chính thức; không có giấy phép từ Ngân hàng Nhà nước, Bộ Công Thương hoặc Ủy ban Chứng khoán; và dự án chỉ tồn tại trên ứng dụng hoặc website mà không có sản phẩm thực tế.
Để phòng tránh, Bộ Công an khuyến cáo người dân tuyệt đối không tham gia các dự án tiền ảo hoặc đầu tư đa cấp chưa được cấp phép. Trước khi đầu tư, cần kiểm tra thông tin pháp lý của doanh nghiệp trên các website chính thức của cơ quan quản lý nhà nước.
Người dân cũng không nên tin vào các quảng cáo "làm giàu nhanh" trên mạng xã hội hay những hội thảo đầu tư hoành tráng. Khi phát hiện dấu hiệu bất thường, cần nhanh chóng lưu giữ các chứng cứ như lịch sử giao dịch, mã giới thiệu, ảnh chụp màn hình và trình báo với cơ quan Công an.