Lê Ngọc Sơn (32 tuổi), Võ Hữu Hải (32 tuổi), Lê Đức Tài (32 tuổi), Lương Đình Việt (30 tuổi), Nguyễn Duy Luân (32 tuổi), Trần Hồng Khiêm (27 tuổi), Nguyễn Như Phong (33 tuổi), Dương Việt Dũng (34 tuổi), Nguyễn Hoàng Khiêm (32 tuổi), Nguyễn Chí Thanh (32 tuổi), Nguyễn Anh Tuấn (33 tuổi), Nguyễn Tiến Sỹ (34 tuổi), Nguyễn Trịnh Quốc (32 tuổi), Nguyễn Văn Quyết (33 tuổi), Nguyễn Trí Minh Thông (30 tuổi, cựu cán bộ công an) đã bị đề nghị truy tố.
Nhóm bị đề nghị truy tố về tội Sản xuất, mua bán, trao đổi hoặc tặng cho công cụ, thiết bị, phần mềm để sử dụng vào mục đích trái pháp luật; Xâm nhập trái phép vào mạng máy tính, mạng viễn thông hoặc phương tiện điện tử của người khác.
Trong vụ án, Lê Ngọc Sơn là cử nhân công nghệ thông tin, quen biết Lê Đức Tài từ thời học đại học. Khoảng cuối năm 2022, Sơn nảy sinh ý định tạo mã độc để đánh cắp tài khoản quảng cáo Facebook và đề nghị Tài thực hiện. Tài đồng ý, lập trình mã độc rồi nhúng vào các tập tin có vẻ hợp pháp như Word hoặc PDF nhằm đánh lừa người dùng.
Sau đó Sơn phát tán các tập tin chứa mã độc thông qua nền tảng LinkedIn và mạng xã hội, bằng cách giả mạo nội dung tuyển dụng hoặc quảng cáo có kèm đường link tải tài liệu.
Khi người dùng tin tưởng và tải về mở file, mã độc sẽ tự động kích hoạt, xâm nhập máy tính, đánh cắp thông tin đăng nhập tài khoản quảng cáo Facebook. Những dữ liệu này được tự động gửi về và lưu trữ trên Google Sheet để Sơn khai thác.
Dựa trên các tài khoản bị chiếm đoạt, Sơn tiến hành sử dụng chính tài khoản đó để chạy quảng cáo bán hàng tại khu vực tương ứng. Chi phí quảng cáo sẽ bị nền tảng trừ trực tiếp vào tài khoản của nạn nhân, giúp nhóm của Sơn hưởng lợi mà không phải bỏ chi phí thực.
Trong quá trình hoạt động, khi mã độc bị phần mềm diệt virus phát hiện, Tài liên tục chỉnh sửa để né tránh. Đến khoảng tháng 4, tháng 5-2023, khi mã độc cũ không còn hiệu quả, Sơn yêu cầu Tài phát triển phiên bản mới tinh vi hơn.
Tài nghiên cứu và tìm hiểu về công nghệ điều khiển máy tính từ xa (RDP). Do không tự viết được hoàn chỉnh, Tài đã mua mã nguồn RDP từ một người lạ trên Telegram với giá 40.000 USD do Sơn chi trả. Sau đó Tài hoàn thiện hệ thống mã độc mới, bao gồm máy chủ điều khiển và công cụ phát tán.
Từ khoảng tháng 7, tháng 8-2023, Tài hướng dẫn các thành viên trong nhóm của Sơn cách sử dụng công cụ để tạo mã độc, phát tán và kiểm soát máy tính nạn nhân. Nhóm này gồm nhiều người như Lương Đình Việt, Trần Hồng Khiêm, Nguyễn Duy Luân, Võ Hữu Hải… Họ tham gia các nhóm chat trên Telegram để học cách triển khai mã độc, xây dựng kịch bản lừa đảo và đăng tải nội dung tuyển dụng giả nhằm dụ người dùng tải file.
Khi người dùng bị nhiễm mã độc, nhóm sử dụng công cụ để theo dõi, truy cập và kiểm soát máy tính từ xa, từ đó lấy thông tin tài khoản quảng cáo. Dữ liệu sau đó được chuyển cho Sơn. Sơn tiếp tục giao cho Dương Việt Dũng sử dụng các tài khoản này để chạy quảng cáo bán hàng cho bên thứ ba tại Hoa Kỳ.
Tiền thu được từ hoạt động bán hàng được chia theo tỷ lệ 8:2, trong đó Sơn hưởng 20%. Riêng từ hoạt động này, Sơn đã thu lợi khoảng 5 tỉ đồng. Sơn cũng chia sẻ tài khoản đánh cắp cho nhiều người khác như Nguyễn Văn Quyết, Nguyễn Hoàng Khiêm, Nguyễn Xuân Mạnh để cùng khai thác. Thay vì thu tiền một lần, Sơn ăn chia lợi nhuận theo kết quả kinh doanh của từng người.
Khoảng hai tuần một lần, Sơn nhận tiền chia lợi nhuận từ các nhóm này, chủ yếu thông qua tiền điện tử USDT nhằm tránh bị phát hiện. Hoạt động của các nhóm diễn ra liên tục từ cuối năm 2022 đến năm 2024, thậm chí một số vẫn kéo dài đến năm 2025.
Theo kết luận điều tra, tổng số tiền Sơn hưởng lợi lên đến khoảng 12 tỉ đồng. Trong đó khoảng 5 tỉ đồng từ Dũng, 2 tỉ đồng từ nhóm của Mạnh, 1,5 tỉ đồng từ Hoàng Khiêm, 200 triệu đồng từ nhóm Quyết – Thông và khoảng 3,3 tỉ đồng từ hoạt động bán hàng trực tiếp của Sơn.
Ngày 27-5, Bộ Công an cho biết Cơ quan Cảnh sát điều tra Công an tỉnh Bắc Ninh vừa khởi tố vụ án, khởi tố 10 bị can liên quan đường dây vận hành hệ thống website "Bún Chả TV" về hành vi xâm phạm quyền tác giả, quyền liên quan.
Đến nay, cơ quan công an đã khởi tố 10 bị can trong đường dây.
Trước đó khoảng tháng 2-2026, Công an tỉnh Bắc Ninh phát hiện hệ thống website "Bún Chả TV" có dấu hiệu phát sóng trái phép nhiều giải thể thao đã được mua bản quyền tại Việt Nam.
Mỗi ngày, hệ thống này có hàng trăm nghìn lượt truy cập để xem bóng đá Ngoại hạng Anh, Champions League cùng nhiều môn thể thao khác.
Các trận đấu đều có bình luận tiếng Việt, giao diện được đầu tư khá chuyên nghiệp nên thu hút rất đông người xem.
Không chỉ phát sóng lậu nội dung thể thao, website này còn gắn quảng cáo, điều hướng người xem sang các trang đánh bạc trực tuyến trái phép.
Lượng truy cập càng lớn thì các đối tượng càng thu được nhiều tiền từ quảng cáo và cá cược.
Quá trình Công an tỉnh Bắc Ninh xác minh cho thấy hệ thống này được tổ chức chặt chẽ, phân công nhiệm vụ rõ ràng và có nhiều thủ đoạn che giấu hoạt động.
Các nghi phạm đăng ký tên miền ở nước ngoài, sử dụng nhiều lớp trung gian để che giấu địa chỉ IP, dùng tài khoản ảo quản trị website và liên lạc chủ yếu qua các ứng dụng mã hóa.
Việc trả tiền cho thành viên trong nhóm cũng được thực hiện bằng tiền điện tử nhằm tránh bị phát hiện.
Kết quả xác minh cho thấy một nghi phạm trú tại Hà Nội đã đứng ra tổ chức, vận hành hệ thống website "Bún Chả TV", xây dựng nhiều bộ phận riêng như: Lập trình, vận hành website, nội dung, bình luận viên, quảng cáo, SEO, kế toán… hoạt động như một "công ty ngầm" trên không gian mạng.
Nghi phạm phụ trách ở mỗi nhóm tiếp tục tuyển thêm cộng tác viên, giao việc qua mạng nên hầu hết các đối tượng trong đường dây không biết nhau ngoài đời.
Toàn bộ hoạt động của đường dây như giao việc, trao đổi, đến thanh toán tiền công... đều thực hiện trên mạng.
Nhóm này thường xuyên thay đổi thiết bị truy cập, thay tên miền website và di chuyển qua nhiều tỉnh, thành phố khác nhau.
Hệ thống này vận hành khá chuyên nghiệp. Nhóm lập trình phụ trách duy trì đường truyền và kỹ thuật phát sóng; nhóm vận hành cập nhật lịch thi đấu, gắn link xem; nhóm bình luận viên trực tiếp bình luận để giữ chân người xem; trong khi nhóm quảng cáo và SEO có nhiệm vụ kéo lượng truy cập về website.
Nguồn thu chính của hệ thống đến từ quảng cáo và điều hướng người xem sang các trang cá cược trực tuyến.
Nhiều buổi phát sóng còn xuất hiện các nội dung nhận định "kèo", dự đoán tỉ số nhằm kích thích người xem tham gia cá cược.
Các nghi phạm tham gia được trả công cao, riêng nhóm bình luận viên nhận 50-70 triệu đồng/người/tháng.
Ngày 15-5, Ban Chuyên án đã phối hợp công an nhiều tỉnh, thành phố triệu tập, làm việc với các đối tượng liên quan.
Khám xét nơi ở và nơi làm việc, lực lượng chức năng thu giữ 38 máy tính, 42 điện thoại di động, thiết bị thu âm, tài khoản ngân hàng cùng các phần mềm phục vụ phát sóng trái phép.
Hiện Cơ quan Cảnh sát điều tra Công an tỉnh Bắc Ninh tiếp tục phối hợp với các đơn vị nghiệp vụ của Bộ Công an để tiếp tục đấu tranh mở rộng vụ án, làm rõ những người khác trong đường dây để xử lý triệt để, nghiêm minh.
Cơ quan công an kêu gọi các đối tượng có liên quan trong vụ án ra đầu thú để được hưởng lượng khoan hồng của pháp luật.
Ngày 21-5, Công an TP.HCM cho biết Công an xã Bình Hưng đang củng cố tài liệu, chứng cứ để xử lý đối với Phạm Thế An (57 tuổi) và Lâm Đào Hiếu (22 tuổi) về hành vi đánh nhau giữa đường Phạm Hùng.
Theo đó vào khoảng 18h ngày 17-5, tại khu vực trước địa chỉ C7/23 đường Phạm Hùng, ấp 41, xã Bình Hưng xảy ra vụ xô xát giữa hai người đàn ông.
Vụ việc thu hút sự chú ý của người dân xung quanh và gây mất trật tự công cộng.
Ngay sau khi tiếp nhận thông tin, Phòng Cảnh sát hình sự Công an TP phối hợp Công an xã Bình Hưng tổ chức xác minh, truy xét và mời những người liên quan về trụ sở làm việc. Qua xác minh, công an đã đưa Lâm Đào Hiếu và Phạm Thế An về làm việc.
Làm việc với cơ quan công an, Hiếu thừa nhận là người chạy xe mô tô và đánh nhau trên đường trong đoạn clip lan truyền.
Theo lời khai ban đầu, do mâu thuẫn trên đường với Phạm Thế An, Hiếu chạy xe đuổi theo rồi dùng tay đánh vào vùng đầu An. Sau đó hai bên tiếp tục dừng xe ngay trên đường để đánh nhau, gây mất trật tự công cộng.
Theo Cổng thông tin điện tử Công an tỉnh Ninh Bình, Cơ quan CSĐT công an tỉnh này vừa ra quyết định khởi tố vụ án hình sự, khởi tố bị can đối với Đinh Quang Thiều (SN 1994, trú tại thôn 9, xã Gia Lâm, tỉnh Ninh Bình) về hành vi phạm tội Xâm phạm quyền sở hữu công nghiệp quy định tại Khoản 2, Điều 226 Bộ luật hình sự.
Quá trình điều tra xác định, bị can Đinh Quang Thiều do muốn tìm kiếm nguồn thu nhập đã lên mạng xã hội tìm hiểu cách sản xuất một số mặt hàng mỹ phẩm, dung dịch vệ sinh… đang được bán tại Việt Nam, sau đó đặt mua máy móc, thiết bị, nguyên liệu, hóa chất, bao bì, tem nhãn rồi thuê người tự gia công, sản xuất các sản phẩm bán ra thị trường kiếm lời.
Để thực hiện hành vi vi phạm của mình, Đinh Quang Thiều còn mượn trang trại chăn nuôi của ông Bùi Văn Q., có địa chỉ tại thôn 2, xã Gia Lâm, tỉnh Ninh Bình để làm nơi sản xuất hàng hóa.
Quá trình điều tra, Cơ quan CSĐT đã thu giữ trên 10.000 nghìn hộp, lọ kem trắng da, dung dịch vệ sinh phụ nữ, sáp nẻ, kem dưỡng da… với tổng trị giá gần 3,5 tỷ đồng để điều tra, giải quyết vụ án theo quy định của pháp luật.
