40.000 người Việt sập bẫy của một ứng dụng AI: Công an vào cuộc, điều tra dòng tiền hơn 220 tỷ đồng

Ngày 22/10, Cục Cảnh sát hình sự thông tin chính thức về việc phối hợp cùng các cục nghiệp vụ và Công an hai tỉnh Nghệ An, Lào Cai triệt phá thành công băng nhóm tội phạm sử dụng mạng máy tính, mạng viễn thông, phương tiện điện tử để lừa đảo chiếm đoạt tài sản và rửa tiền quy mô lớn.

Dưới sự chỉ đạo của lãnh đạo Bộ Công an, Cơ quan Cảnh sát điều tra Công an tỉnh Nghệ An đã ra quyết định khởi tố vụ án, khởi tố 7 bị can. Trong đó, bị can Hoàng Trung Kiên (SN 2001, trú tại xã Quan Sơn, tỉnh Lạng Sơn) giữ vai trò Giám đốc Công ty TNHH Công nghệ Tatao Việt Nam.

Nhóm bị can Đỗ Thị Liên (SN 1996, trú tại xã Niêm Sơn, tỉnh Tuyên Quang), Phạm Thị Huyền (SN 1995, trú tại xã Đại Đồng, tỉnh Nghệ An) và Vũ Thị Huyền (SN 2003, trú tại xã Hải Hưng, TP. Hải Phòng) đảm nhận vai trò trợ lý trực tiếp, giám đốc thị trường, đầu mối phiên dịch và xử lý giấy tờ cho nhóm đối tượng người nước ngoài cầm đầu.

Hai bị can Từ Thanh Thảo (SN 2003, trú tại tỉnh Nghệ An) và Phạm Thị Duyệt (SN 1991, trú tại TP. Hải Phòng) bị khởi tố với vai trò kế toán. Bị can còn lại trong hệ thống bị khởi tố về hành vi rửa tiền. Cơ quan chức năng đã thực hiện lệnh khám xét, thu giữ nhiều phương tiện điện tử và phong tỏa hơn 8,6 tỷ đồng liên quan đến vụ án.

Theo tài liệu điều tra, đường dây tội phạm này được thành lập và vận hành thông qua vỏ bọc doanh nghiệp công nghệ. Vào tháng 6/2025, các đối tượng thành lập Công ty TNHH Công nghệ Tatao Việt Nam có trụ sở tại Tòa nhà Sông Đà, đường Phạm Hùng, phường Từ Liêm, TP. Hà Nội do Hoàng Trung Kiên đứng tên Giám đốc.

Đồng thời, hệ thống thành lập thêm Công ty TNHH Phát triển thị trường Livestream AI tại Tòa nhà Epic Tower, ngõ 19 Duy Tân, phường Cầu Giấy, TP. Hà Nội. Nhóm đối tượng nhanh chóng thiết lập hệ thống máy chủ, xây dựng tên miền tataovn.com cùng các kênh truyền thông trên Facebook, YouTube, Zalo, Zoom để bắt đầu chiến dịch quảng bá nền tảng Tatao Live.

Hệ thống Tatao Live chính thức được thành lập ngày 25/6/2025 và ra mắt thị trường ngày 10/10/2025. Nền tảng này được các đối tượng vẽ lên như một “hệ sinh thái bán lẻ AI” tích hợp công nghệ “AI Livestream” có khả năng tạo nhân vật ảo thay thế con người bán hàng tự động, đồng thời quảng cáo hợp tác với các sàn thương mại điện tử lớn như TikTok, Shopee, Lazada.

Đến ngày 9/1/2026, ứng dụng Tatao Live xuất hiện trên kho ứng dụng CH Play. Tuy nhiên, trên hệ điều hành iOS, ứng dụng không được phát hành chính thức qua App Store mà người dùng phải tải tệp APK hoặc truy cập đường dẫn trực tiếp do nhóm điều hành cung cấp.

Để thao túng tâm lý và tạo niềm tin tuyệt đối cho nhà đầu tư, nhóm đối tượng công khai giấy chứng nhận đăng ký doanh nghiệp, mã số thuế, địa chỉ trụ sở rộng lớn. Nhóm liên tục tổ chức các buổi hội thảo trực tuyến qua Zoom, mở hội nghị quy mô lớn, livestream trao thưởng xe máy, điện thoại, iPad và tiền mặt. Trên các hội nhóm mạng xã hội, hàng loạt tài khoản “chim mồi” liên tục tung hình ảnh khoe lợi nhuận, giao dịch rút tiền thành công nhằm đánh vào tâm lý sợ bỏ lỡ cơ hội (FOMO), khiến người dân tin rằng đây là kênh đầu tư sinh lời nhanh chóng và an toàn.

Hành vi lừa đảo được hiện thực hóa thông qua việc bán các gói dịch vụ ảo. Sau khi tải ứng dụng, người tham gia bắt buộc phải nộp 2,9-3,9 triệu đồng để mua gói kích hoạt tài khoản AI Livestream với cam kết “sử dụng trọn đời”. Tiếp đó, các đối tượng tung ra 3 gói nâng cấp Matrix Livestream AI với giá lần lượt là 14,9 triệu đồng, 84,9 triệu đồng và 418,9 triệu đồng. Sau khi kích hoạt thành công, người dùng chỉ cần mở ứng dụng xem video từ 30 giây đến 1 phút rồi tắt đi. Hệ thống sẽ tự động cộng tiền vào ví ảo trên ứng dụng dưới tên gọi “Doanh thu livestream”, “Hoa hồng AI” hoặc “Tatao Xu” sau mỗi 2-4 giờ.

Theo quảng cáo, gói AI Livestream mang lại thu nhập 30.000-50.000 đồng/ngày, trong khi các gói Matrix mang lại 900.000-1,5 triệu đồng/ngày. Khi số dư đạt từ 200.000 đồng, người dùng được tạo lệnh rút tiền về tài khoản ngân hàng. Trong giai đoạn đầu từ 1-7 ngày, nhóm đối tượng trả tiền sòng phẳng nhằm tạo niềm tin, kích thích nhà đầu tư nộp thêm tiền và lôi kéo người thân tham gia.

Bên cạnh đó, hệ thống thiết lập mô hình thăng hạng đa cấp gồm 7 tầng (từ 1 sao đến 7 sao) với tỷ lệ hoa hồng giới thiệu tăng dần từ 5% đến 17%. Cụ thể: F1 (5%), F2 (7%), F3 (9%), F4 (11%), F5 (13%), F6 (15%) và F7 (17%). Số lượng người tham gia ở các tuyến dưới được kỳ vọng nhân rộng theo cấp số nhân, từ 5 người ở F1 lên tới 78.125 người ở F7.

Tuy nhiên, cơ quan công an làm rõ toàn bộ hệ thống Tatao Live không có gian hàng, giỏ hàng, danh mục sản phẩm, dữ liệu khách hàng hay chứng từ thanh toán thực tế. Ứng dụng hoàn toàn không chứng minh được nguồn doanh thu từ thương mại điện tử. Khoản tiền trả cho người tham gia không đến từ hoạt động kinh doanh mà do thuật toán tự phân phối, lấy tiền nộp gói dịch vụ của người vào sau trả cho người vào trước.

Thông qua phương thức này, hệ thống đã thu hút hơn 40.000 tài khoản tham gia trên toàn quốc với tổng số tiền nộp vào lên tới 407 tỷ đồng. Số tiền này được nộp qua các cổng thanh toán hoặc chuyển trực tiếp vào tài khoản Công ty TNHH Công nghệ Tatao Việt Nam.

Đến giữa tháng 4/2026, sau khi huy động được dòng tiền khổng lồ, hệ thống bắt đầu chặn các lệnh rút tiền, chỉ hiển thị trạng thái “đang xử lý”. Ngay sau đó, các nhóm Zalo bị giải tán, văn phòng Tatao đóng cửa, nhân viên rời trụ sở, ứng dụng và website ngưng hoạt động.

Trước khi đánh sập hệ thống, các đối tượng đã nhanh chóng rút tiền mặt, chuyển qua nhiều tài khoản trung gian, tiêu hủy tài liệu và tẩu tán tài sản ra nước ngoài. Hậu quả là hơn 40.000 người dân Việt Nam bị sập bẫy, rơi vào cảnh mất trắng tài sản. Cơ quan điều tra xác định số tiền các đối tượng thực tế chiếm đoạt là hơn 220 tỷ đồng, sau khi đã trừ các chi phí vận hành, lương nhân viên và hoa hồng chi trả cho hệ thống Leader.

Đáng chú ý, trước khi vụ án bị triệt phá hoàn toàn, vào tháng 5/2026, Phòng An ninh mạng và phòng chống tội phạm sử dụng công nghệ cao (Công an tỉnh Ninh Bình) đã phát cảnh báo về ứng dụng Tatao Live.

Cơ quan chức năng khi đó chỉ rõ Tatao Live chưa được cấp phép hoạt động thương mại điện tử tại Việt Nam, ứng dụng hoạt động không minh bạch, chất lượng livestream thấp và yêu cầu cấp quyền truy cập sâu vào thiết bị (camera, micro, vị trí, CCCD, tài khoản ngân hàng). Cơ quan công an khuyến cáo người dân không cài đặt ứng dụng ngoài kho chính thức, không cung cấp thông tin cá nhân và nâng cao cảnh giác trước các chiêu trò "việc nhẹ thu nhập cao".

Cập nhật mới nhất về diễn biến chuyên án cho thấy, ngày 7/8/2026, Cục Cảnh sát hình sự đã chủ trì phối hợp với Công an tỉnh Nghệ An và Lào Cai xác lập chuyên án đấu tranh triệt phá. Quá trình trích xuất dữ liệu kỹ thuật ghi nhận tên miền tataovn.com được trỏ về máy chủ Alibaba Cloud đặt tại Hồng Kông (Trung Quốc). Ứng dụng Tatao Live chứa các bộ công cụ SDK nước ngoài, có khả năng âm thầm thu thập dữ liệu nhạy cảm và truyền ra ngoài lãnh thổ Việt Nam.

Hiện Cục Cảnh sát hình sự đang tiếp tục phối hợp với các đơn vị liên quan mở rộng điều tra, thu hồi tài sản và xử lý nghiêm các đối tượng theo quy định của pháp luật.