Nhóm nghi phạm này toàn bộ đều là học sinh một trường trung học tại tỉnh Quảng Trị, gồm 18 người do Nguyễn Đức Bi (16 tuổi, trú tại thị xã Quảng Trị) cầm đầu.

 

 

Bước đầu, cơ quan điều tra xác định các nghi phạm thường sử dụng nick chat, email gửi cho các nạn nhân, trong đó có các đường link (liên kết) chứa phần mềm gián điệp (keylog, dạng phần mềm ghi nhận lại mọi thao tác bàn phím của nạn nhân trên máy tính).

 

Khi nạn nhân click vào đường link này sẽ bị cài đặt một "cổng sau" (backdoor) vào máy tính và ghi lại các thao tác trên máy tính. Do đó, nạn nhân sẽ dễ dàng bị mất nick (tài khoản) Yahoo!

 

Nhóm học sinh này sau đó sử dụng nick Yahoo! ăn cắp được để chat với bạn bè trong danh bạ của nạn nhân, bịa ra một số câu chuyện để chiếm đoạt tiền. Thủ đoạn thường thấy nhất của nhóm học sinh này trong vai trò giả dạng nạn nhân là sử dụng điện thoại trả trước nhưng hết tiền, nhờ bạn bè nạn nhân mua hộ 1-2 chiếc thẻ, cào lấy mã số để nạp tiền rồi biến mất.

 

Ngoài ra, các học sinh này cũng bịa ra những phương án kinh doanh khi chơi game, gạ gẫm bạn bè nạn nhân (chủ tài khoản bị hack) mua thẻ chơi game để kiếm lời rồi khi chiếm đoạt được mã số thẻ thì cũng... biến mất. Bằng thủ đoạn này, nhóm này đã chiếm đoạt số tiền lớn của nhiều nạn nhân trên cả nước. Cơ quan điều tra xác định có những nạn nhân bị mất hàng triệu đồng với nhóm học sinh này.