5,3 tỷ đồng bốc hơi trên sàn vàng ảo giả mạo Ultima Markets

Ngày 07/01/2026, Công an TP. Đà Nẵng công bố triệt phá một đường dây lừa đảo chiếm đoạt tài sản và rửa tiền xuyên quốc gia, với quy mô ban đầu lên tới 5,3 tỷ đồng từ một nạn nhân. Vụ việc cảnh báo mức độ tinh vi của tội phạm mạng khi sử dụng tên miền giả mạo để dụ nạn nhân đầu tư.

Đối tượng Trần Đức Giang tại Cơ quan điều tra - Nguồn: CA

Một vụ án hình sự nghiêm trọng với quy mô xuyên quốc gia vừa được Cơ quan Cảnh sát điều tra Công an thành phố Đà Nẵng đưa ra ánh sáng vào ngày 07/01/2026. Vụ việc không chỉ gây chấn động bởi số tiền thiệt hại khổng lồ – hơn 5,3 tỷ đồng – của một cá nhân, mà còn bởi tính chất tinh vi, có tổ chức và phương thức rửa tiền phức tạp.

Điểm đáng chú ý là các đối tượng đã sử dụng một tên miền giả mạo, https://app.ultimamarketsvn.com, để tạo dựng nền tảng đầu tư vàng lừa đảo, lợi dụng sự nhầm lẫn của nhà đầu tư. Đằng sau những lời mời gọi đầu tư với lợi nhuận “khủng” là một kịch bản lừa đảo được dàn dựng công phu, nhắm thẳng vào tâm lý tham lợi nhuận nhanh.

Theo hồ sơ vụ án được cơ quan điều tra công bố, nạn nhân ông M.T.H. (sinh năm 1981, Đà Nẵng) bị các đối tượng chưa rõ lai lịch tiếp cận từ đầu tháng 6/2025 với chiêu bài kinh điển nhưng vẫn luôn hiệu quả: dụ dỗ tham gia đầu tư tài chính trực tuyến.

Để tạo niềm tin tuyệt đối, các đối tượng đã cung cấp cho ông H. một tài khoản trên nền tảng giả mạo có địa chỉ https://app.ultimamarketsvn.com với số tiền ảo để “trải nghiệm” và làm quen giao dịch. Trong giai đoạn “chơi thử” này, mọi giao dịch mua bán vàng trên website giả này đều sinh lời lớn, được hướng dẫn tận tình bởi các “chuyên gia”. Sự thành công ảo này đã khiến ông H. tin rằng mình đang giao dịch trên một kênh đầu tư uy tín.

Sau khi niềm tin được thiết lập, ông H. được yêu cầu lập tài khoản riêng bằng tiền thật. Ở những giao dịch đầu, ông vẫn thấy lãi, một động thái nhằm khóa chặt nạn nhân. Bước ngoặt xảy đến khi các đối tượng dựng lên một yêu cầu “nâng cấp” tinh vi: tài khoản phải đạt hạn mức trên 100.000 USD mới đủ điều kiện tham gia “nhóm đầu tư quốc tế”. Đây chính là chiếc bẫy dẫn dụ nạn nhân nạp thêm một lượng tiền lớn. Khi số tiền đã đủ “béo”, các giao dịch bắt đầu liên tục thua lỗ.

Không dừng lại, kịch bản được đẩy lên đỉnh điểm với màn kịch “hỗ trợ khách hàng”. Ông H. được hướng dẫn liên hệ với các đối tượng giả danh bộ phận chăm sóc để được “hỗ trợ vay tiền” đóng phí, với cam kết sẽ hoàn trả sau khi rút tiền. Tuy nhiên, khi tiến hành rút tiền, hệ thống giả mạo này liên tục đưa ra thông báo yêu cầu hoàn trả khoản vay và đóng thêm các loại phí phụ trợ khác.

Trong khoảng thời gian từ 23 đến 26/9/2025, ông H. đã nộp thêm nhiều khoản tiền theo yêu cầu nhưng vô vọng. Hệ thống cuối cùng thông báo “tài khoản không hợp lệ” do “thông tin không đúng người sở hữu”. Chỉ đến thời điểm đó, ông H. mới nhận ra mình đã rơi vào một bẫy lừa được dựng lên vô cùng bài bản, với tổng số tiền bị chiếm đoạt lên đến 5,3 tỷ đồng.

Sau khi tiếp nhận đơn tố giác, Phòng Cảnh sát Hình sự Công an TP. Đà Nẵng đã phối hợp với các đơn vị chuyên môn như Phòng An ninh mạng nhanh chóng truy xét dòng tiền. Kết quả cho thấy, toàn bộ số tiền của nạn nhân được chuyển vào tài khoản VPBank số 432288633, mở tại chi nhánh Tân Bình, đứng tên cá nhân Trần Đức Giang ( sinh năm 1986, trú tại Phú Thọ).

Quá trình điều tra đã vén màn một mạng lưới rửa tiền có tổ chức. Đối tượng Trần Đức Giang khai nhận, từ khoảng tháng 5/2025, hắn quen biết qua mạng xã hội với một người có biệt danh “68”. Người này đã thuê Giang đứng tên thành lập doanh nghiệp và mở hàng loạt tài khoản ngân hàng để phục vụ việc nhận, chuyển tiền phi pháp.

Cụ thể, Giang đã đứng tên Giám đốc Công ty TNHH một thành viên Meden Luimier và đứng tên Kế toán trưởng Công ty Next Data VN, nhưng hoàn toàn không tham gia quản lý hay điều hành. Ngoài ra, hắn còn mở 12 tài khoản ngân hàng cá nhân tại nhiều ngân hàng khác nhau và giao toàn bộ thông tin đăng nhập cho “68”, với giá thuê mỗi tài khoản chỉ 1 triệu đồng.

Đỉnh điểm, đầu tháng 7/2025, Giang bị lôi kéo sang Campuchia bằng đường tiểu ngạch để làm việc trực tiếp cho một công ty do người Trung Quốc làm chủ, với mức lương hấp dẫn 30 triệu đồng/tháng.

Tại đây, hắn được cấp điện thoại để đăng nhập và vận hành toàn bộ các tài khoản ngân hàng cá nhân và doanh nghiệp đứng tên mình. Nhiệm vụ của Giang là nhận tiền chuyển đến và lập tức chuyển đi theo chỉ đạo, trực tiếp thực hiện hàng trăm giao dịch luân chuyển. Đối với các giao dịch lớn, hắn buộc phải trực tiếp quét khuôn mặt để xác thực.

Chính Giang là người trực tiếp luân chuyển dòng tiền 5,3 tỷ đồng từ tài khoản Công ty Meden Luimier sang nhiều tài khoản khác trong khoảng thời gian từ tháng 8 đến tháng 9/2025, nhằm che giấu nguồn gốc bất hợp pháp.

Sự xuất hiện của tên miền ultimamarketsvn.com trong vụ án này là một hồi chuông cảnh báo mạnh mẽ về một chiêu thức lừa đảo phổ biến: mạo danh (spoofing) các thương hiệu sàn giao dịch hợp pháp để gây nhầm lẫn và lấy lòng tin nạn nhân. Các đối tượng lừa đảo thường tạo ra các website có tên miền, giao diện, logo tương tự như các sàn giao dịch có thật, thậm chí có uy tín trên thị trường, để đánh lừa nhà đầu tư.

Điều cần nhấn mạnh là website https://app.ultimamarketsvn.com và https://ultimamarketsvn.com được sử dụng trong vụ án này là website giả mạo, do đường dây tội phạm tạo ra để phục vụ hoạt động lừa đảo, và không có liên hệ chính thức với bất kỳ tổ chức kinh doanh hợp pháp nào cùng tên trên thị trường.

Theo nghiên cứu từ các nguồn cảnh báo quốc tế, đây là mô hình hoạt động chung của nhiều đường dây lừa đảo đầu tư: tạo dựng nền tảng giả, dụ dỗ qua mạng xã hội, cho “nếm” lợi nhuận ảo, sau đó dùng mọi chiêu thức như “nâng hạng tài khoản”, “đóng phí phạt” để ngăn cản rút tiền hoặc ép nạp thêm tiền.

Vụ án tại Đà Nẵng là một minh chứng rõ ràng cho thấy các đường dây lừa đảo này đã phát triển thành các tổ chức xuyên quốc gia với sự phân công lao động rõ ràng: nhóm “cá” ở nước ngoài chuyên dụ dỗ, thiết kế kịch bản và vận hành website giả mạo; và nhóm “tay sai” trong nước hoạt động tại nước thứ ba, như Campuchia, chuyên tổ chức rửa tiền, tạo lớp vỏ bọc doanh nghiệp hợp pháp để che đậy hành vi phạm tội.