Vỏ bọc của đường dây cờ bạc xuyên biên giới

Cơ quan Công an kiểm tra Công ty TNHH Công nghệ Penta.

Đột kích "đại bản doanh" Penta

Tuyến đường Nguyễn Tất Thành chạy dọc vịnh Đà Nẵng vốn yên bình, là nơi tọa lạc của nhiều văn phòng, công ty. Trong số đó, Công ty TNHH Công nghệ Penta (viết tắt: Cty Penta) nổi lên như một doanh nghiệp công nghệ thông tin năng động với lượng nhân viên ra vào tấp nập. Tuy nhiên, những dấu hiệu bất thường về giờ giấc hoạt động và sự bảo mật kỹ lưỡng tại đây đã không qua mắt được các trinh sát dày dạn kinh nghiệm của Phòng Cảnh sát hình sự (CSHS)- Công an TP Đà Nẵng.

Sau thời gian dài kiên trì theo dõi, nắm bắt quy luật hoạt động, trưa 19-11, Phòng CSHS chủ trì, phối hợp với Phòng An ninh mạng và phòng chống tội phạm sử dụng công nghệ cao và Công an phường Thanh Khê bất ngờ ập vào kiểm tra hành chính Cty Penta. Sự xuất hiện bất ngờ của lực lượng Công an khiến cả công ty náo loạn. Tuy nhiên, các tổ công tác đã nhanh chóng chốt chặn các cửa ra vào, phong tỏa hệ thống máy chủ và yêu cầu tất cả nhân sự giữ nguyên vị trí.

Qua kiểm tra nhanh dữ liệu trên màn hình của các nhân viên, cơ quan Công an phát hiện hàng loạt các giao diện, mã nguồn (source code) liên quan đến các website đánh bạc trực tuyến, cá độ bóng đá, casino online... Ngay sau đó, toàn bộ dữ liệu điện tử được niêm phong để phục vụ công tác điều tra.

Mô hình phục vụ "thế giới ngầm"

Quá trình đấu tranh, chân dung kẻ cầm đầu được xác định là Trần Lê Duy (1983, trú phường Thanh Khê, Đà Nẵng). Duy có am hiểu sâu về công nghệ thông tin, nhưng không sử dụng kiến thức để khởi nghiệp chân chính mà chọn cách “bán chất xám” cho các “ông trùm” cờ bạc quốc tế.

Kết quả điều tra ban đầu cho thấy, hoạt động của Trần Lê Duy nằm trong một đường dây tội phạm cờ bạc xuyên biên giới quy mô lớn. Duy nhận chỉ đạo trực tiếp từ một người phụ nữ tên Ly (cư trú ở nước ngoài) và thực hiện các đơn đặt hàng từ một đối tác tên Torres (ở Campuchia). Nhiệm vụ của Duy là xây dựng một đội ngũ kỹ thuật tại Việt Nam để gia công, bảo trì và nâng cấp hệ thống cho các "nhà cái".

Phía đối tác Torres cung cấp đường link dự án vào trong nhóm “Chat” có các nhân viên điều hành, quản lý của cơ sở. Sau đó, cơ sở của Duy sẽ truy cập vào đường link này để tải mã nguồn xuống và thực hiện các yêu cầu của phía Torres như: nâng cấp giao diện, khuyến mãi, tạo sự kiện, tạo tính năng nạp rút tiền Việt Nam đồng, tiền ảo... cho các website đánh bạc.

Sau khi hai nhóm lập trình (DEV) và nhóm thiết kế (Design) của cơ sở làm xong phần công việc của nhóm mình thì sẽ chuyển cho nhóm kiểm thử vào kiểm tra hoàn thiện. Khi kiểm tra xong thấy sản phẩm hoàn thiện thì sẽ gửi mã nguồn đã làm lên tài khoản Github của phía Torres để đưa các trang web này vào vận hành trên mạng Internet. Trong quá trình vận hành, do yêu cầu luôn luôn đổi mới để thu hút người dùng nên phía Torres thường xuyên yêu cầu cơ sở của Duy thay đổi giao diện, cập nhật các tính năng mới, thay đổi tên miền, hoặc sửa lỗi….

Để che mắt cơ quan chức năng và tuyển dụng nhân viên, Duy đã thành lập nhiều pháp nhân, mở các cơ sở hoạt động dưới danh nghĩa công ty thiết kế phần mềm. Ngoài ra, Duy còn tuyển Lê Công Sơn (1988, trú phường Thanh Khê) và giao quản lý các dự án.

Để đảm bảo bí mật tuyệt đối cho hoạt động phạm pháp, Trần Lê Duy thiết lập một quy tắc giao tiếp nghiêm ngặt. Mọi trao đổi công việc không được thực hiện qua các kênh liên lạc thông thường hay mạng xã hội phổ biến tại Việt Nam. Thay vào đó, toàn bộ hệ thống đều được sử dụng máy tính do Duy cấp. Đặc biệt, không ai được dùng tên thật. Mỗi nhân viên khi gia nhập "công ty" sẽ được cấp một bí danh riêng.

Việc này nhằm mục đích cắt đứt sự liên hệ giữa danh tính thực tế và hoạt động trên mạng, gây khó khăn cho cơ quan điều tra trong việc xác minh vai trò, vị trí của từng cá nhân nếu chẳng may đường dây bị lộ. Các nhân viên chỉ biết nhau qua bí danh, nhận lệnh từ cấp trên qua những dòng tin nhắn mã hóa và thực hiện nhiệm vụ như những "công nhân lập trình" vô cảm, dù biết rõ sản phẩm mình làm ra đang phục vụ cho hành vi vi phạm pháp luật.

Cơ quan Công an khởi tố bị can 19 đối tượng trong đường dây.

Tang vật "khủng"

Mở rộng điều tra, khám xét khẩn cấp 4 cơ sở khác nằm trong hệ thống "vệ tinh" của Trần Lê Duy trên địa bàn thành phố, Phòng CSHS đã thu giữ một khối lượng tang vật khổng lồ, phản ánh quy mô của tổ chức này. Cụ thể, lực lượng chức năng đã tạm giữ 60 máy tính xách tay, 356 màn hình máy tính, 8 tivi kích thước lớn phục vụ việc theo dõi hệ thống, 5 máy đếm tiền, 5 két sắt, cùng gần 1,28 tỷ đồng tiền mặt. Ngoài ra, hai xe ô-tô của Trần Lê Duy và một đối tượng khác tên Sơn cũng bị tạm giữ.

Quan trọng hơn, cơ quan công an đã trích xuất thành công dữ liệu từ các máy chủ, tìm thấy các thư mục mã nguồn đang trong quá trình chỉnh sửa, nâng cấp cho hàng loạt website cá cược đình đám như: vt88.com, soi.bet, tic88.com, mi88.com, zo88.com... Đây là những bằng chứng thép không thể chối cãi về hành vi tiếp tay cho tội phạm đánh bạc.

Căn cứ vào tài liệu, chứng cứ thu thập được, Cơ quan CSĐT Công an TP Đà Nẵng đã khởi tố bị can đối với 19 đối tượng về hành vi: "Đưa hoặc sử dụng trái phép thông tin mạng máy tính, mạng viễn thông". Các quyết định này đã được Viện Kiểm sát nhân dân cùng cấp phê chuẩn.

Hiện Phòng CSHS - Công an TP Đà Nẵng đang điều tra mở rộng, phối hợp với các đơn vị nghiệp vụ Bộ Công an để truy xét các đối tượng cầm đầu ở nước ngoài cũng như các “chân rết” còn lại, quyết tâm bóc gỡ tận gốc rễ đường dây tội phạm công nghệ cao này, góp phần làm sạch không gian mạng và bảo đảm ANTT trên địa bàn thành phố.

X.SƠN