Theo hồ sơ điều tra, Nguyễn Hoàng Tuấn (sinh năm 1987, trú tại thành phố Hồ Chí Minh) được xác định là đối tượng cầm đầu, trực tiếp điều hành toàn bộ hệ thống. Các bị can khác bao gồm Huỳnh Công Danh, Nguyễn Hoàng Phúc, Ngô Trọng Thành, Nguyễn Thành Nam, Nguyễn Na Sil và Tạ Công Thi đảm nhận các vai trò từ kỹ thuật, kế toán đến phát triển mạng lưới đại lý. Riêng bị can Nguyễn Văn Sơn bị xác định là đại lý cấp 2, đã lợi dụng nền tảng kỹ thuật của đường dây để lừa đảo chiếm đoạt hơn 330 triệu đồng của một công dân tại Hà Tĩnh.
Quá trình trinh sát trên không gian mạng cho thấy các website đánh bạc như 789Bet, Shbet, Hi88, Jun88 đã liên kết thành các liên minh nhằm chia sẻ dữ liệu và tối ưu dòng tiền, dưới sự điều phối của liên minh OKVIP. Hệ thống máy chủ thường xuyên được dịch chuyển qua các khu vực biên giới Lào, Campuchia, Thái Lan hoặc các nước châu Âu nhằm né tránh sự truy vết của cơ quan chức năng. Đặc biệt, nhóm tội phạm đã sử dụng nền tảng naptien.biz làm trung gian thanh toán ngầm, kết nối API với 31 website đánh bạc quốc tế để tự động hóa việc luân chuyển tiền tệ.
Một thủ đoạn đáng chú ý được làm rõ là việc lợi dụng thẻ cào điện thoại để giao dịch. Kể từ tháng 7/2025, khi Ngân hàng Nhà nước yêu cầu xác thực sinh trắc học cho các giao dịch trên 10 triệu đồng, nhóm này đã chuyển hướng sang sử dụng thẻ cào để nạp hàng nghìn tỷ đồng vào hệ thống. Số tiền này sau đó được phân tán qua hơn 1.000 đại lý cấp 1 và cấp 2 trên toàn quốc nhằm xóa dấu vết nguồn gốc tiền bẩn.
Sau khi xác lập chuyên án, Công an tỉnh Hà Tĩnh đã huy động 12 mũi trinh sát đồng loạt tấn công các mắt xích trong đường dây. Lực lượng chức năng đã triệu tập 20 đối tượng, thu giữ hàng chục máy tính, hơn 10.000 sim điện thoại, 1,3 tỷ đồng tiền mặt cùng nhiều dữ liệu điện tử quan trọng. Kết quả điều tra ban đầu xác định đường dây này đã tiêu thụ hơn 2.250 tỷ đồng tiền thẻ cào có nguồn gốc từ đánh bạc. Hiện vụ án đang được tiếp tục mở rộng điều tra để xử lý triệt để các đối tượng liên quan.
Tâm An
