Nghi phạm và tang vật thu giữ được trong vụ án. Ảnh NCCIA/The Nation

Thông tin được Bộ trưởng Nội vụ tỉnh Sindh, ông Zia-ul-Hassan Lanjar, công bố tại họp báo ngày 19/12, cùng với người đứng đầu NCCIA Sindh là ông Tariq Nawaz.

Theo ông Tariq Nawaz, các vụ bắt giữ được thực hiện trong những cuộc đột kích có phối hợp tại khu DHA Phase I và Phase VI, các phân khu thuộc Defence Housing Authority – khu đô thị cao cấp do quân đội Pakistan quản lý tại thành phố Karachi, thường được giới trung lưu, người nước ngoài và doanh nghiệp thuê làm nơi ở và làm việc. Trong số các nghi phạm nước ngoài có 12 nam và 3 nữ.

Lừa đảo qua mạng xã hội, Telegram và nền tảng đầu tư giả mạo

Theo điều tra ban đầu, nhóm tội phạm đã tiếp cận nạn nhân thông qua mạng xã hội, xây dựng lòng tin trong thời gian dài – có thể kéo dài hàng tuần hoặc hàng tháng trước khi dụ dỗ đầu tư vào các dự án tiền mã hóa (cryptocurrency) và giao dịch ngoại hối (forex) giả mạo, với lời hứa lợi nhuận cao.

Các đối tượng thuyết phục nạn nhân mở tài khoản trên các nền tảng đầu tư giả, được thiết kế tinh vi với giao diện và kịch bản tương tác giống hệ thống thật. Đáng chú ý, hoạt động trong các nhóm Telegram được tạo ra một cách “sôi động giả” nhờ bot tự động, giúp tăng độ tin cậy và tạo cảm giác cộng đồng nhà đầu tư đông đảo.

Nạn nhân được truy cập vào các bảng điều khiển trực tuyến (dashboard) giả, nơi liên tục hiển thị lợi nhuận ảo nhằm củng cố niềm tin và thúc đẩy họ tiếp tục rót tiền.

Thu giữ hơn 10.000 SIM quốc tế, hệ thống cổng viễn thông trái phép

Trong chiến dịch, lực lượng chức năng đã thu giữ hơn 10.000 SIM quốc tế, cùng 6 hệ thống gateway viễn thông trái phép, được sử dụng để tạo hàng loạt tài khoản mạng xã hội và Telegram giả.

Các SIM này chủ yếu dùng để nhận mã OTP/PIN xác thực Telegram, cũng như liên lạc qua WhatsApp khi cần thiết. Mục tiêu là thổi phồng số lượng thành viên và mức độ tương tác, khiến các mô hình lừa đảo trông có vẻ hợp pháp.

Tang vật thu giữ còn bao gồm 37 máy tính, 40 điện thoại di động, cùng nhiều thiết bị phục vụ hoạt động gian lận.

Dòng tiền xuyên biên giới, chuyển đổi sang tiền mã hóa

Theo ông Lanjar, đường dây này vận hành theo chu trình khép kín:

- Tạo và quản lý tài khoản Telegram, mạng xã hội bằng SIM quốc tế

- Dụ nạn nhân đầu tư thông qua các nhóm Telegram

- Chuyển tiền vào tài khoản ngân hàng tại các quốc gia mục tiêu

- Chuyển đổi sang tiền mã hóa và chuyển xuyên biên giới tới các đối tượng cầm đầu

Ước tính ban đầu cho thấy tổng giá trị giao dịch gian lận lên tới khoảng 60 triệu USD, với nạn nhân cả trong và ngoài Pakistan.

Mở rộng điều tra, giám sát các trung tâm cuộc gọi trái phép

Bộ trưởng Nội vụ Sindh cho biết, chiến dịch xuất phát từ cuộc đột kích một trung tâm cuộc gọi (call center) ngày 18/12, sau khi nhà chức trách nhận được nhiều đơn tố cáo lừa đảo. Ông không nêu cụ thể quốc tịch của các nghi phạm nước ngoài, nhấn mạnh rằng hoạt động phạm pháp không nên bị lợi dụng để làm tổn hại hình ảnh bất kỳ quốc gia nào.

Ngoài ra, cơ quan chức năng cũng nhận được phản ánh về việc sử dụng ma túy trong các call center trái phép, đồng thời khẳng định đang tăng cường giám sát và xử lý các cơ sở tương tự trên toàn tỉnh Sindh.

An Lâm (Theo The Nation)