Trong tòa nhà Skyrise tại Cebu, Philippines, một trung tâm lừa đảo giả danh công ty hợp pháp đã thực hiện các vụ lừa đảo tiền điện tử trị giá hơn 800.000 đô la trong một năm. Tuy nhiên, một YouTuber chuyên phơi bày lừa đảo tên "Mrwn", sau một năm điều tra kỹ lưỡng, đã vạch trần hành vi của nhóm này và thúc đẩy chính phủ Philippines can thiệp điều tra.
YouTuber Mrwn điều tra vạch trần lừa đảo
Vụ lừa đảo này bị phát hiện xuất phát từ một cuộc gọi đáng ngờ mà người bạn của Mrwn nhận được vào giữa năm 2024, với việc chào bán kế hoạch đầu tư Quantum AI. Mrwn ngay lập tức bắt đầu điều tra, sử dụng kỹ thuật kỹ thuật xã hội để xâm nhập thành công vào hệ thống nội bộ của trung tâm lừa đảo, giành quyền truy cập vào hình ảnh giám sát và máy tính. Ngay cả khi nhóm lừa đảo di chuyển văn phòng nhiều lần, Mrwn vẫn liên tục nắm bắt được hoạt động của họ, và xác định hai nhân vật chính: "Marcus" (tên thật là Antonio, giữ chức quản lý tại chỗ) và "Adam" (nghi là tên giả, sử dụng số điện thoại Israel).
Sau một năm thu thập bằng chứng, Mrwn đã thu thập được nhiều bản ghi âm, tin nhắn nội bộ và báo cáo tài chính, chứng minh rằng nhóm này có doanh thu khoảng 820.000 đô la trong một năm, sau khi trừ tiền thuê và lương, lợi nhuận ròng khoảng 365.000 đô la. Điều tra cũng cho thấy nhóm lừa đảo thường xuyên sử dụng các sàn giao dịch như Binance, Netcoin, Coins.ph để chuyển tiền.
Đối mặt trực tiếp khiến nhóm lừa đảo tan rã
Đầu năm 2025, nhóm lừa đảo chuyển đến tòa nhà Gallery tại Cebu. Mrwn một lần nữa vượt qua hệ thống bảo vệ mạng, lấy được hình ảnh giám sát văn phòng mới và giả danh "Adam" đăng ảnh chụp màn hình giám sát trên mạng xã hội, khiến các thành viên lừa đảo hoảng loạn.
Sau đó, Mrwn thậm chí còn trực tiếp đối thoại với những kẻ lừa đảo qua micro của laptop của quản lý văn phòng Antonio. Do Mrwn đã công khai hình ảnh camera, có thể thấy các thành viên của nhóm này lần lượt chạy khỏi văn phòng, cho đến ngày hôm sau các máy chủ và hệ thống giám sát ngừng hoạt động, cho thấy hoạt động của họ đã bị buộc phải dừng lại.
Phương thức hoạt động của trung tâm lừa đảo bị phơi bày
Video của Mrwn trong một tháng đã đạt được hơn 3,4 triệu lượt xem. Theo lời anh giải thích, nhóm lừa đảo này hoạt động dưới nhiều tên như BMJ Data Processing Services, Virtual Wealth Exchange, tận dụng chi phí nhân công thấp và khả năng tiếng Anh của Philippines để nhắm đến các nạn nhân ở Nam Phi, Nigeria và các quốc gia vùng Vịnh.
Các thành viên nhóm sử dụng từ ngữ chuyên nghiệp để bán các sản phẩm đầu tư crypto giả mạo như Quantum AI, Bitcoin Code, quảng cáo lợi nhuận tuần cao từ 30% đến 40% để thu hút nhà đầu tư chuyển tiền.
Mrwn còn tiết lộ kịch bản 14 trang của nhân viên lừa đảo: bắt đầu bằng lời chào thân thiện, từng bước dẫn dắt nạn nhân đầu tư tiền. Trong quá trình này, họ sẽ thao túng cảm xúc, ví dụ như đặt câu hỏi liệu đối phương có muốn mãi mãi nghèo khó không, và giả danh công ty địa phương để xây dựng lòng tin... Ngoài việc bán các nền tảng giả mạo, nhóm lừa đảo còn đánh cắp thông tin thẻ tín dụng, yêu cầu nạn nhân chuyển tiền qua máy ATM Bitcoin.
Chính phủ Philippines phản hồi
Sau đó, Mrwn đã gửi tài liệu điều tra cho nhiều cơ quan chính phủ Philippines, chỉ có Bộ Tư pháp phản hồi đề nghị báo cáo tại địa phương, nhưng do Mrwn không ở Philippines nên không thể khởi kiện. Tuy nhiên, sau khi video gây chú ý trên mạng, Trợ lý Bộ trưởng Bộ Thông tin và Truyền thông Philippines Renato Paraiso đã phát biểu tại một cuộc họp báo trực tuyến, hứa sẽ tiến hành điều tra chính thức và cho biết:
「Cuộc điều tra của Mrwn đã cung cấp những manh mối quan trọng, hiện đã có nhiều đối tượng liên quan, chúng tôi sẽ tiếp tục điều tra, quyết tâm làm rõ sự thật tội phạm và bắt giữ những người có liên quan.」
