Chiếm đoạt tài sản nhờ lỗi hệ thống của Paypal

Vũ Phong (34 tuổi, ở phường Đống Mác, quận Hai Bà Trưng, Hà Nội) là Chủ tịch HĐQT Công ty cổ phần Thương mại dịch vụ trực tuyến MPT, chuyên kinh doanh dịch vụ quảng cáo trực tuyến trên mạng Internet. Với mục đích kiếm tiền bất chính, Phong đã câu kết với hai đối tượng khác thực hiện hành vi vi phạm pháp luật để chiếm đoạt số tiền hơn 1 tỷ đồng.

Vũ Phong tại phiên tòa sơ thẩm

Quá trình kinh doanh, Phong biết được nhiều người có nhu cầu mua thẻ Visa ảo và thẻ trả trước để sử dụng vào các dịch vụ trực tuyến như: Facebook, Google… nên thường nhờ người quen sống ở Mỹ tìm mua các thẻ trả trước do các ngân hàng Mỹ phát hành gửi về Việt Nam để Phong bán lại kiếm lời.

Lần tìm trên các diễn đàn mạng xã hội, Phong quen biết được Bùi Đình Hảo (24 tuổi, quê Quảng Ninh, cựu sinh viên đại học công nghệ kinh doanh Hà Nội) người có khả năng phát hiện lỗi trên hệ thống thanh toán trực tuyến của Paypal trong việc nâng cấp tài khoản phổ thông lên hạng thương gia đối với thẻ thanh toán trực tuyến của công dân Mỹ nên tìm cách chiếm đoạt tiền.

Hảo biết được, Paypal thu phí thông qua việc xử lý thanh toán cho các hãng hoạt động trực tuyến, các trang đấu giá và các khách hàng doanh nghiệp khác. Mọi khách hàng muốn lập tài khoản Paypal phải trên 18 tuổi và có thẻ tín dụng (credit card) hoặc một tài khoản ngân hàng và một hòm thư điện tử. Vì vậy, Hảo hướng tới mục tiêu chiếm đoạt tài sản bất hợp pháp thông qua lỗi trên hệ thống thanh toán trực tuyến của Paypal

Bén duyên, hai đối tượng lừa đảo cảm thấy tâm đầu ý hợp cả hai bắt đầu hợp tác “làm ăn”. Tỷ lệ ăn chia giữa hai người này là Hảo hưởng 70%, Phong nhận 30%.

Cách thức chiếm đoạt tiền được Hảo và Phong thực hiện dưới hình thức, thông qua một trang mạng xã hội có tên Vietexper… Hảo mua thông tin cá nhân của công dân Mỹ trên các trang mạng với giá từ 20-25 USD/1.000 thông tin cá nhân gồm: tên, tuổi, năm sinh, địa chỉ, số điện thoại, số an sinh xã hội (ID), đồng thời lên các mục chia sẻ trên diễn đàn Vietexper… lấy các thẻ tín dụng không bao gồm mã bảo mật và thẻ tín dụng Amex đã hết hạn sử dụng để khởi tạo lại tài khoản trên Paypal.com theo dạng tài khoản thông thường (miễn phí).

Khi khởi tạo thành công, Hảo thông qua hệ thống lỗi của Paypal là không kiểm soát chặt chẽ được khả năng thanh toán của thẻ tín dụng để nâng cấp các tài khoản thông thường lên hạng tài khoản thương gia (Tài khoản thương gia có chức năng đặc biệt là được phép ứng trước một số tiền để chủ động thanh toán hoặc chi trả cho khách hàng) bằng cách điền thông tin cá nhân và khai báo gian dối thông tin về ngành nghề kinh doanh, thu nhập hàng tháng, số ID, điền thẻ Amex đã hết hạn sử dụng vào chức năng thanh toán.

Sau khi tài khoản được nâng cấp, Hảo khai báo trong chức năng giao dịch tự động của tài khoản hạng thương gia bằng cách, sử dụng thẻ tín dụng không bao gồm mã bảo mật để khai báo man trá với số tiền giao dịch khoảng 950 USD (số tiền đủ an toàn), rồi sau đó đề nghị Paypal ứng trước số tiền đó qua hệ thống ủy nhiệm chi trong tài khoản.

Khi hoàn tất thủ tục ứng tiền, Paypal sẽ chấp nhận tăng số dư tài khoản theo yêu cầu từ 900 đến 950 USD. Sau đó, Hảo liên hệ với Phong để lấy mã thẻ ngân hàng gồm: mã ngân hàng, số tài khoản ngân hàng để chuyển tiền từ tài khoản Paypal sang tài khoản mà Phong cung cấp. Thời điểm giao dịch chuyển tiền thành công, Hảo sẽ báo cho Phong để Phong rút tiền.

Để có thể rút tiền từ các tài khoản giả do Hảo cung cấp, Phong tự mình hoặc nhờ người khác rút tiền mặt mua máy tính bảng, Iphone… sau đó bán lấy tiền. Mặt khác, để rút được số tiền lớn, Phong đã thỏa thuận với Nguyễn Văn Dũng (38 tuổi, ở quận Đống Đa, Hà Nội) là Giám đốc Công ty Đường Mòn Xanh lập các đơn đặt mua chuyến (tour) du lịch và hóa đơn yêu cầu thanh toán khống rồi gửi các đường link thanh toán qua cổng thanh toán bằng mail. Phong sử dụng các tài khoản Hảo đưa để thanh toán qua một trang web rồi gửi báo cáo sang 1 ngân hàng.

Sau khi nhận được tiền ngân hàng giải ngân vào tài khoản cá nhân, Dũng chuyển cho Phong 90%, Dũng hưởng lợi 10%. Với thủ đoạn này, chỉ trong thời gian ngắn, Phong, Hảo và Dũng đã chiếm đoạt trái phép tổng số tiền hơn 1 tỷ đồng.

Tại phiên xử, các bị cáo thừa nhận hành vi phạm tội như trên. Xác định hành vi phạm tội của các bị cáo là rất nghiêm trọng, HĐXX đã tuyên phạt Hảo 11 năm tù giam, Phong 8 năm 6 tháng tù giam và Dũng 7 năm 6 tháng tù giam về tội sử dụng mạng máy tính, mạng Internet hoặc thiết bị số thực hiện hành vi chiếm đoạt tài sản, theo Điều 226b, Bộ luật Hình sự. Ngoài hình phạt tù, HĐXX còn buộc các bị cáo hoàn trả cho bị hại toàn bộ số tiền đã chiếm đoạt.