Ngày 17/6, Phòng Cảnh sát hình sự Công an tỉnh Ninh Bình thông báo đã triệt phá thành công một đường dây tội phạm sử dụng tài khoản iCloud để chiếm quyền kiểm soát điện thoại di động của nạn nhân, từ đó chiếm đoạt tài sản.
Phương thức hoạt động tinh vi
Theo điều tra, các đối tượng lợi dụng tựa game bắn súng sinh tồn Free Fire - vốn có lượng người chơi đông đảo - để tiếp cận và tìm kiếm nạn nhân. Chúng mua hoặc sử dụng các tài khoản game có thứ hạng cao, chủ động kết bạn và đưa ra lời mời “cày thuê” với mức thù lao hấp dẫn từ 300.000 đến 500.000 đồng mỗi ngày.
Khi nạn nhân đồng ý, các đối tượng hướng dẫn chuyển sang trao đổi qua các nền tảng mạng xã hội khác như Telegram, Zalo hay Facebook. Chúng yêu cầu nạn nhân phải sử dụng điện thoại iPhone đời cao, viện lý do cần liên kết tài khoản game để “cày thuê”. Sau đó, các đối tượng cung cấp một tài khoản iCloud và hướng dẫn nạn nhân đăng nhập vào thiết bị.
Chiếm đoạt và tống tiền
Sau khi nạn nhân đăng nhập, các đối tượng lập tức sử dụng thông tin tài khoản để truy cập từ xa, kiểm soát thiết bị, thu thập dữ liệu và thay đổi quyền quản lý. Chúng tiến hành khóa thiết bị, xóa dữ liệu từ xa, khiến nạn nhân mất hoàn toàn quyền sử dụng điện thoại.
Tiếp theo, các đối tượng dùng nhiều tài khoản mạng xã hội ảo, ẩn danh để liên hệ với bị hại, yêu cầu chuyển tiền chuộc lại điện thoại. Số tiền chuộc được đưa ra tùy thuộc vào dòng máy và giá trị thiết bị.
Hai nhóm đối tượng bị bắt giữ
Phòng Cảnh sát hình sự xác định có hai nhóm hoạt động với thủ đoạn tương tự nhau. Nhóm thứ nhất do Trần Văn Tâm (SN 2001, trú tại xã Xuân Hưng, Ninh Bình) cầm đầu, thuê căn hộ tại phường Từ Liêm, Hà Nội làm địa điểm, chỉ đạo 8 đối tượng khác. Nhóm thứ hai do Mai Tiến Giáp (SN 2006, trú tại xóm 19, xã Xuân Hưng, Ninh Bình) cầm đầu, thuê căn hộ tại phường Tây Mỗ, Hà Nội, chỉ đạo 6 đối tượng khác.
Theo cảnh sát, từ tháng 2/2026 đến nay, các đối tượng đã gây án trên phạm vi cả nước, chiếm đoạt số tiền lên tới hàng chục tỷ đồng. Cơ quan Cảnh sát điều tra Công an tỉnh Ninh Bình đã tạm giữ hình sự 16 đối tượng để điều tra về các hành vi xâm nhập trái phép vào mạng máy tính, mạng viễn thông hoặc phương tiện điện tử của người khác và sử dụng mạng máy tính, mạng viễn thông, phương tiện điện tử thực hiện hành vi chiếm đoạt tài sản.



