Theo đó, Công an tỉnh An Giang đã ra quyết định tạm giữ hình sự 4 đối tượng gồm: Dương Hoàng Văn (SN 1993, ngụ xã Nhơn Ái, TP Cần Thơ); Trương Thùy Dương (SN 2005, ngụ xã Nho Quan, tỉnh Ninh Bình); Lâm Quốc Kiệt (SN 2003, ngụ xã Gành Hào, tỉnh Cà Mau); Lê Văn Cà (SN 1987, ngụ xã Mỹ Thiện, tỉnh Đồng Tháp)về hành vi lừa đảo chiếm đoạt tài sản.

Mộttrong nhữngnạnnhân bị đường dây này lừa đảo lànữ du khách bị lừa mất hơn 600 triệu đồng khi đặt phòng qua Facebook.

Nhóm đối tượng này sử dụng fanpage Facebook “Rosie Hillside Phu Quoc apartment”, với 7.816 lượt theo dõi, thường xuyên đăng tải các bài viết có nội dung kinh doanh khu nghỉ dưỡng có địa chỉ tại Sunset Town (An Thới, đặc khu Phú Quốc) thu hút rất nhiều lượt bình luận. Trong đó, có nhiều bình luận phản ánh Facebook trên lừa đảo chiếm đoạt tài sản.

Vào cuộc điều tra xác minh, công an xác định được nhóm đối tượng sử dụng tài khoản thuộc một công ty có địa chỉ tại Đồng Nai để dẫn dụ nạn nhân chuyển tiền.

Lực lượng công an phát hiện có một bị hại chuyển tiền vào tài khoản của nhóm đối tượng lừa đảo và bị chiếm đoạt trên 637 triệu đồng.

Qua điều tra xác định, cuối năm 2025, chị S(ngụ xã Minh Hòa, tỉnh An Giang) có nhu cầu đặt phòng nên đã tương tác với trang fanpage Facebook “Rosie Hillside Phu Quoc apartment”. Chị S đã đồng ý đặt 1 căn hộ và chuyển trên 4 triệu đồng tiền cọc vào số tài khoản do fanpage Facebook “Rosie Hillside Phu Quoc apartment” cung cấp.

Tuy nhiên, sau khi chuyển tiền cọc thì đối tượng thông báo giao dịch bị lỗi do chuyển tiền cọc không đúng cú pháp, đối tượng yêu cầu và đề nghị thực hiện lại thao tác, chị S đã chuyển tiền 6 lần, với tổng số tiền đã chuyển là trên 637 triệu đồng.

Ngoài ra, cơ quan công an còn xác định, thông qua mạng xã hội để tìm kiếm việc làm, các đối tượng được hứa hẹn “việc nhẹ, lương cao”; tự nguyện hoặc bị dẫn dắt đăng ký, mở nhiều tài khoản ngân hàng cá nhân (bình quân mỗi đối tượng từ 5-10 tài khoản), đăng ký sinh trắc học khuôn mặt, sau đó xuất cảnh sang làm việc cho các tổ chức, “công ty ma” tại khu Robot, Kim sa 3, TP Bavet, tỉnh Svayrieng, Vương quốc Campuchiado người Trung Quốc làm chủ.

Các tài khoản ngân hàng được tổ chức lừa đảo sử dụng để luân chuyển tiền do hoạt động lừa đảo mà có (app sex, app tình cảm, hack tài khoản mạng xã hội...), sau đó chuyển tiếp (xuất khoản) đến các tài khoản khác theo lệnh hiển thị trên một sàn giao dịch tiền ảo, ngoại hối do đối tượng người Trung Quốc thao tác nhằm mục đích “rửa” thành tiền “sạch”.

Công an tỉnh An Giang đã xác định số tiền được giao dịch, luân chuyển qua tài khoản ngân hàng của Lâm Quốc Kiệt, Lê Văn Cà, Trương Thùy Dương, Dương Hoàng Văn từ tháng 12/2025 đến nay ước tính khoảng 800 tỷ đồng. Trong đó, có số tiền có liên quan đến dòng tiền của bị hại S là trên 637 triệu đồng. Các giao dịch này có đặc điểm dòng tiền quay vòng liên tục, số dư thấp nhưng tần suất giao dịch rất lớn.