Các đối tượng bước đầu được xác định có vai trò chính trong chuyên án này, gồm: Trần Quang Trọng (SN 2000, trú tại phường Diên Hồng, tỉnh Gia Lai), Nguyễn Minh Thuận (SN 1997, trú tại phường Diên Hồng, tỉnh Gia Lai), Lê Văn Kỷ (SN 1995, trú tại TP Hồ Chí Minh) và Hồ Đức Thế (SN 1990, trú tại tỉnh Đắk Lắk).
Theo tài liệu điều tra ban đầu, từ tháng 1/2026, Trần Quang Trọng và Lê Văn Kỷ bàn bạc thực hiện hành vi “đổi sim” nhằm chiếm quyền sử dụng số điện thoại của bị hại.
Từ đó, các đối tượng chiếm quyền kiểm soát tài khoản ngân hàng có liên kết với số điện thoại để nhận mã OTP, phục vụ việc chiếm đoạt tiền.
Cụ thể, Trọng có nhiệm vụ tìm kiếm thông tin các khách hàng có tiền gửi tiết kiệm, sau đó chuyển thông tin cho Kỷ để thực hiện đổi sim sang các sim “trắng” đã chuẩn bị sẵn. Kỷ tiếp tục thuê Hồ Đức Thế (là cộng tác viên của Vinaphone) thực hiện việc chuyển đổi sim trái phép với giá 15 triệu đồng/sim.
Sau khi chiếm được quyền sử dụng các số thuê bao, Trọng sử dụng các thiết bị và phần mềm chuyên dụng để truy cập vào tài khoản ngân hàng của bị hại, vượt qua các lớp bảo mật và thực hiện việc chuyển tiền.
Số tiền chiếm đoạt được, Trọng nhờ Nguyễn Minh Thuận “rửa tiền” bằng cách mua tiền điện tử USDT trên sàn giao dịch, sau đó luân chuyển qua nhiều ví điện tử khác nhau nhằm che giấu nguồn gốc.
Điển hình, ngày 20/1/2026, nhóm đối tượng đã thu thập thông tin 15 khách hàng sử dụng sim Vinaphone, thực hiện đổi thành công 13 sim, từ đó chiếm đoạt tiền trong 7 –8 tài khoản ngân hàng với tổng số tiền khoảng 3 tỷ đồng. Đặc biệt, các đối tượng đã vượt qua hệ thống bảo mật bằng sinh trắc học khá dễ dàng.
Từ tháng 2 đến tháng 3/2026, các đối tượng tiếp tục thực hiện nhiều vụ việc với thủ đoạn tương tự, chiếm đoạt tổng số tiền trên 20 tỷ đồng, sau đó quy đổi sang tiền điện tử để hợp thức hóa và chia nhau. Cơ quan An ninh điều tra đã thu giữ nhiều tang vật, tài liệu liên quan.
Hiện Công an tỉnh Quảng Trị đã ra Quyết định khởi tố vụ án, khởi tố bị can và thi hành Lệnh tạm giam đối với Trần Quang Trọng, Nguyễn Minh Thuận, Lê Văn Kỷ và Hồ Đức Thế về các hành vi “Sử dụng mạng máy tính, mạng viễn thông, phương tiện điện tử để chiếm đoạt tài sản” và “Rửa tiền”.
