Ngày 5-4, TAND TP HCM tuyên án các bị cáo Lê Tiến Danh (SN 1992; quê Gia Lai), Lê Trọng Nghĩa (SN 1994; quê Gia Lai), Lê Thanh Hiền (SN 1996; quê Bà Rịa – Vũng Tàu), Lê Minh Đức (SN 1996; quê Gia Lai), Lê Hồng Công (SN 1990; quê Gia Lai), Lê Phước Hưng (SN 1996; quê Gia Lai) và Đỗ Hương Dung (SN 1991; quê Lâm Đồng) về tội “Sử dụng mạng máy tính, mạng viễn thông, phương tiện điện tử thực hiện hành vi chiếm đoạt tài sản”.

Một công ty tài chính trực thuộc Ngân hàng Việt Nam Thịnh Vượng (VPBank) cung cấp dịch vụ cho vay tiêu dùng, vay tín chấp, vay trả góp, vay theo sim…

Các bị cáo tại phiên xét xử.

Khoảng tháng 2-2018, Ngân hàng VPBank nhận được khiếu nại của nhiều khách hàng về việc mất tiền từ tài khoản mở tại VPBank nên có đơn trình báo đến cơ quan công an.

Quá trình điều tra, công an xác định Lê Tiến Danh trước đây đã từng làm việc tại công ty tài chính thuộc VPBank nên biết quy trình cho vay tiêu dùng tín chấp không cần thẩm định trực tiếp. Từ đó, Danh đã lấy thông tin các khách hàng từng vay ở công ty tài chính này rồi tổ chức các đồng phạm Lê Thanh Hiền, Lê Trọng Nghĩa, Lê Minh Đức, Lê Hồng Công, Lê Phước Hưng, Đỗ Hương Dung thực hiện hành vi chiếm đoạt tiền của công ty tài chính và của khách hàng vay.

HĐXX xác định Lê Tiến Danh có vai trò chủ mưu. Tổng số tiền nhóm bị cáo chiếm đoạt hơn 2,47 tỉ đồng.

Tại toà, nhóm bị cáo kể đã khai thác 2 nguồn khách hàng là những người có hồ sơ vay tại công ty tài chính thuộc VPBank và khách hàng bị công ty này không duyệt cho vay, gồm nhiều thông tin.

Việc lấy mã OTP từ hai nguồn khách hàng nêu trên được như sau: Khi khách hàng đã tin tưởng, Danh tổ chức cho đồng phạm truy cập bất hợp pháp vào tài khoản ngân hàng của khách hàng để đăng ký dịch vụ Internet Banking theo các bước:

Bước 1: Theo hướng dẫn của Danh thì Đức, Hưng, Hiền sử dụng máy vi tính truy cập bất hợp pháp tài khoản khách hàng qua trang web rồi nhập thông tin số tài khoản, số giấy chúng minh nhân dân, số điện thoại của khách hàng, nhập tài khoản user Gmail (theo cú pháp “TÊN KHÁCH HÀNG” gmail.com; khi đó hệ thống ngân hàng gửi mã khởi tạo gồm 6 chữ số đến số điện thoại của khách hàng. Lúc này, Hiền và các đồng phạm dùng sim, điện thoại (cũng do Danh cung cấp) liên hệ yêu cầu khách hàng đọc mã khởi tạo rồi nhập mã này gửi về hệ thống VPBank để hoàn thành đăng ký Internet Banking).

Bước 2: Các bị can trên sử dụng user “TÊN KHÁCH HÀNG” gmail.com đăng nhập vào trang web của VPBank Online, chọn mục “Quên mật khẩu”. Hệ thống Ngân hàng yêu cầu nhập lại thông tin của khách hàng và lần thứ hai hệ thống gửi 01 mã OTP 6 chữ số đến số điện thoại khách hàng. Nhóm này tiếp tục gọi cho khách hàng lấy mã OTP này rồi nhập vào hệ thống, đổi mật khẩu mới do Danh cung cấp là “8888” (được sử dụng chung cho tất các khách hàng).

Bước 3: Danh và các đồng phạm sử dụng Internet Banking thực hiện Tin chuyển tiền vay khỏi tài khoản khách hàng. Hệ thống gửi 1 mã OTP đến số điện thoại khách hàng và các bị cáo tiếp tục yêu cầu khách hàng cung cấp. Danh và Đức sử dụng mã OTP này chuyển toàn bộ tiền vay của khách hàng đến các tài khoản VPBank mạo danh được lập trước đó để chiếm đoạt.

Xem xét vụ án, HĐXX tuyên phạt Lê Tiến Danh 13 năm tù về tội sử dụng mạng máy tính, mạng viễn thông, phương tiện điện tử thực hiện hành vi chiếm đoạt tài sản.

Cùng tội danh trên, 6 đồng phạm khác giúp sức cho Danh bị tuyên phạt mức án 6-12 năm tù.


Ý Linh