Phá án từ dấu hiệu bất thường trên mạng
Một đường dây lừa đảo quy mô lớn núp bóng “hệ sinh thái công nghệ” và tiền mã hóa vừa bị Công an tỉnh Thanh Hóa triệt phá. Nhóm đối tượng dựng lên các dự án công nghệ trên nền tảng mạng xã hội, phát hành đồng tiền mã hóa Xin và bán các “máy đào” ảo để lôi kéo nhà đầu tư.
Kết quả điều tra ban đầu xác định hơn 42.000 tài khoản tham gia trên toàn quốc, tổng số tiền bị chiếm đoạt khoảng 400 tỷ đồng.
Theo Công an tỉnh Thanh Hóa, chuyên án được xác lập sau khi Phòng An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao phát hiện nhiều dấu hiệu bất thường liên quan đến hoạt động kêu gọi đầu tư trên không gian mạng.
Qua thời gian theo dõi, xác minh và thu thập tài liệu, lực lượng chức năng từng bước làm rõ phương thức hoạt động của một đường dây lừa đảo sử dụng công nghệ cao với quy mô lớn.
Ngày 07/01/2026, nhiều tổ công tác của Phòng An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao phối hợp với Phòng An ninh điều tra Công an tỉnh Thanh Hóa đồng loạt kiểm tra địa điểm được xác định là “tổng hành dinh” của hệ sinh thái Xintel tại số 19 đường A4, phường Bảy Hiền, TP.HCM.
Tại đây, gần 50 người gồm những người giữ các vai trò như “chủ tịch”, “giám đốc”, nhân viên kỹ thuật và kinh doanh bị triệu tập để phục vụ điều tra.
Quá trình khám xét, cơ quan công an thu giữ nhiều máy chủ, điện thoại, máy tính, dữ liệu điện tử cùng nhiều tài liệu liên quan đến hoạt động vận hành hệ thống và huy động vốn.
Theo lãnh đạo Cơ quan An ninh điều tra Công an tỉnh Thanh Hóa, vụ án có khối lượng dữ liệu điện tử rất lớn, liên quan đến nhiều tài khoản mạng xã hội, ví điện tử và hệ thống máy chủ do các đối tượng sử dụng để che giấu hành vi phạm tội.
Các điều tra viên và trinh sát đã phải rà soát từng dữ liệu giao dịch, đối chiếu thông tin từ hệ thống với lời khai của các đối tượng và người bị hại.
Sau gần 10 ngày tập trung điều tra, cơ quan chức năng đã thu thập nhiều tài liệu quan trọng, làm rõ cách thức vận hành của hệ thống lừa đảo này.
Ngày 17/01/2026, Cơ quan An ninh điều tra Công an tỉnh Thanh Hóa ra quyết định khởi tố, bắt tạm giam 18 bị can về tội “Sử dụng mạng máy tính, mạng viễn thông, phương tiện điện tử thực hiện hành vi chiếm đoạt tài sản” theo khoản 4, Điều 290 Bộ luật Hình sự.
Các đối tượng cầm đầu gồm Nguyễn Băng Thảo (sinh năm 1990), Nguyễn Duy Thịnh (sinh năm 1996) và Hà Tuấn Dũng.
Gần 50 đối tượng có liên quan được triệu tập về Công an Thanh Hóa phục vụ công tác điều tra (Ảnh: CATH)Dựng “hệ sinh thái công nghệ” để huy động vốn
Theo cơ quan điều tra, hệ sinh thái Xintel do Nguyễn Băng Thảo trực tiếp điều hành, gồm nhiều doanh nghiệp như Công ty TNHH Pi Gaming và Công ty LNP Solution, cùng đặt tại số 19 đường A4, phường Bảy Hiền, TP.HCM.
Năm 2024, Công ty Pi Gaming ra mắt dự án mạng xã hội Xfactor Intellegnet (Xintel) với tên miền xintel.vn. Nền tảng này được cấp phép thiết lập mạng xã hội với mục đích chia sẻ thông tin du lịch.
Tuy nhiên, các đối tượng đã lợi dụng giấy phép này để quảng bá một “hệ sinh thái công nghệ” nhằm kêu gọi đầu tư.
Trong hệ thống này, Nguyễn Băng Thảo giữ vai trò “Chủ tịch”, Hà Tuấn Dũng phụ trách marketing, còn Nguyễn Duy Thịnh chịu trách nhiệm công nghệ.
Nhóm này còn xây dựng nhiều nền tảng trong hệ sinh thái như XINSTAR, XINTRAVEL, SHOP XINTEL nhằm tạo hình ảnh về một hệ sinh thái số quy mô lớn.
Thực tế, các nền tảng này chủ yếu phục vụ cho việc huy động vốn từ nhà đầu tư.
Nguyễn Duy Thịnh đã tạo ra 12 tỷ token Xin trên mạng BNB Smart Chain. Tuy nhiên, đồng tiền này không được niêm yết trên bất kỳ sàn giao dịch tiền mã hóa nào và không được pháp luật Việt Nam công nhận.
Để kêu gọi đầu tư, các đối tượng quảng bá rằng người dùng có thể khai thác đồng Xin thông qua các “máy đào” gọi là Xnode do Công ty Pi Gaming phát hành.
Theo kết quả điều tra, các “máy đào” này thực chất chỉ tạo ra điểm Xin trên hệ thống nội bộ. Toàn bộ dữ liệu về số lượng coin và lợi nhuận đều do nhóm đối tượng tự điều chỉnh.
Để tạo thêm niềm tin, nhóm này còn thuê người thành lập Công ty Xintel tại Hong Kong (Trung Quốc) và quảng bá đây là đơn vị vận hành dự án quốc tế.
Các đối tượng Nguyễn Băng Thảo, Nguyễn Duy Thịnh, Hà Tuấn Dũng (từ trái qua phải) và tang vật liên quan đến chuyên án (Ảnh: CATH)Mô hình đa cấp biến tướng
Hệ thống Xintel được tổ chức theo mô hình đa cấp từ F0 đến F7.
Người tham gia phải nạp tiền USDT và mua các gói “máy đào” Xnode hoặc các gói X-NFT với giá từ 100 đến 10.000 USDT.
Ngoài ra, hệ thống còn đặt ra nhiều điều kiện như yêu cầu đạt 50 Mana thông qua việc thực hiện nhiệm vụ trên nền tảng hoặc mua bằng USDT mới có thể bắt đầu đào coin.
Lợi nhuận được trả bằng đồng Xin, gồm hai loại: Xin80 có thể giao dịch nội bộ và
Xin20 bị hạn chế giao dịch.
Các đối tượng còn quảng bá dịch vụ gửi tiết kiệm với lãi suất từ 5% đến 18%/năm thông qua nền tảng fincarebank.io.
Ngoài việc bán gói đầu tư, nhóm này còn huy động vốn bằng cách chào bán token và cổ phần nội bộ, dù không đáp ứng điều kiện theo quy định pháp luật.
Theo cơ quan điều tra, Nguyễn Băng Thảo còn chỉ đạo “đốt” 8,2 tỷ token Xin nhằm tạo cảm giác khan hiếm để đẩy giá ảo của đồng tiền này.
Nhóm đối tượng tự định giá hệ sinh thái Xintel lên tới 30 triệu USD nhằm thu hút nhà đầu tư.
Hơn 42.000 tài khoản tham gia
Với mạng lưới quảng bá rộng khắp và các buổi hội thảo được tổ chức tại nhiều địa phương, hệ thống Xintel đã thu hút số lượng lớn người tham gia.
Theo điều tra ban đầu, có hơn 42.000 tài khoản trên cả nước tham gia đầu tư với tổng số tiền bị chiếm đoạt khoảng 400 tỷ đồng.
Riêng tại Thanh Hóa có khoảng 40 nạn nhân.
Một nạn nhân tại Thanh Hóa cho biết đã đầu tư gần 7,3 tỷ đồng vào các gói máy đào và sản phẩm trong hệ sinh thái Xintel sau khi tham gia các buổi hội thảo giới thiệu dự án. Tuy nhiên đến nay toàn bộ số tiền đã đầu tư không thể rút.
Theo cơ quan công an, các đối tượng thường tổ chức các buổi hội thảo tại nhà hàng, khách sạn lớn để quảng bá dự án, tạo cảm giác đây là hệ sinh thái công nghệ hợp pháp.
Nhiều người tham gia do tin tưởng vào các thông tin quảng cáo và kỳ vọng lợi nhuận cao từ tiền mã hóa.
Công an tỉnh Thanh Hóa khuyến cáo người dân cần cảnh giác trước các lời mời gọi đầu tư trên không gian mạng, đặc biệt là những dự án tự xưng “hệ sinh thái công nghệ”, “máy đào coin” hoặc “đầu tư tiền mã hóa” với cam kết lợi nhuận cao.
Người dân cần kiểm chứng thông tin pháp lý của dự án, không chuyển tiền vào các nền tảng chưa được cơ quan chức năng cấp phép.
Những người đã tham gia đầu tư vào hệ sinh thái Xintel cần liên hệ Cơ quan An ninh điều tra Công an tỉnh Thanh Hóa để cung cấp thông tin phục vụ công tác điều tra và thu hồi tài sản.
