Bản án số: 253/2021/HS-PT
Vũ Ngọc T - phạm tội sử dụng mạng máy tính, mạng viễn thông, phương tiện điện tử thực hiện hành vi chiếm đoạt tài sản
Số: 253
Ngày: 21/06/2000
Tòa án xét xử: TAND cấp cao tại Hà Nội
Cấp xét xử: Phúc thẩm

## Page 1

TÒA ÁN NHÂN DÂN CẤP CAO TẠI HÀ NỘI

Bản án số: 253/2021/HS-PT Ngày 21 tháng 6 năm 2021

CỘNG HÒA XÃ HỘI CHỦ NGHĨA V NAM Độc lập - Tự do - Hạnh phúc


NHÂN DANH NƯỚC CỘNG HÒA XÃ HỘI CHỦ NGHĨA V NAM

TÒA ÁN NHÂN DÂN CẤP CAO TẠI HÀ NỘI

- Thành phần Hội đồng xét xử phúc thẩm gồm có:
Thẩm phán - Chủ tọa phiên tòa: Ông Mai Anh Tài;
Các Thẩm phán: Ông Võ Hồng S;
 Ông Đặng Văn Hưng.
- Thư ký phiên tòa: Ông Nguyễn Văn Hải, Thư ký Tòa án nhân dân cấp cao tại Hà Nội.
- Đại diện Viện kiểm sát nhân dân cấp cao tại Hà Nội tham gia phiên tòa: Ông Vũ Hồng Điệp, Kiểm sát viên cao cấp.
Ngày 21 tháng 6 năm 2021, tại trụ sở Tòa án nhân dân cấp cao tại Hà Nội, xét xử phúc thẩm công khai vụ án hình sự phúc thẩm thụ lý số 204/2021/TLPT- HS ngày 09 tháng 3 năm 2021, đối với bị cáo Vũ Ngọc T, do có kháng cáo của bị cáo đối với Bản án hình sự sơ thẩm số 39/2021/HSST ngày 26/01/2021 của Tòa án nhân dân thành phố Hà Nội.
* Bị cáo có kháng cáo:
Vũ Ngọc T, sinh năm 1975; giới tính: Nam; nơi đăng ký hộ khẩu thường trú: Số 16 ngõ 3 K, phường K, quận B, thành phố Hà Nội; chỗ ở: P902 CT9 KĐT S, phường M1, quận N, thành phố Hà Nội; trình độ học vấn: lớp 12/12; nghề ngH:
lao động tự do; con ông Vũ Thế D (đã chết) và bà Lưu ThịT ; có vợ là Lê Thị ThuT và có 02 con (con lớn sinh năm 2002, con nhỏ sinh năm 2010); chưa có tiền sự, tiền án; bị cáo bị bắt từ ngày 11/9/2019 đến nay. Có mặt tại phiên tòa;
* Người bào chữa cho bị cáo do Tòa án chỉ định: Luật sư Nguyễn Trọng V - Công ty luật TNHH Tầm Nhìn V, Đoàn luật sư thành phố Hà Nội . Có mặt tại phiên tòa nhưng bị cáo từ chối luật sư mà tự mình bào chữa cho hành vi phạm tội.

## Page 2

2 Ngoài ra, trong vụ án còn có bị cáo Nguyễn Quốc V bị xử phạt 07 năm tù về tội Sử dụng mạng máy tính, mạng viễn thông, phương tiện điện tử thực hiện hành vi chiếm đoạt tài sản, có đơn kháng cáo, tuy nhiên sau đó đã rút kháng cáo;
bị hại Ngân hàng thương mại cổ phần VNV (VP); 03 người có quyền lợi, nghĩa vụ liên quan khác không có kháng cáo, không bị kháng nghị, Tòa án không triệu tập.
NỘI DUNG VỤ ÁN:
Theo Cáo trạng của Viện kiểm sát nhân dân thành phố Hà Nội và Bản án sơ thẩm của Tòa án nhân dân thành phố Hà Nội , nội dung vụ án được tóm tắt như sau:
Ngày 04/9/2019, Ngân hàng thương mạic ổ phần VNV cóC ông văn số 1355/CV-VPB gửi Cơ quan Cảnh sát điều tra Công an thành phố Hà Nội với nội dung: Qua công tác quản trị rủi ro hệ thống, ngân hàng VNV phát hiện người dùng có tên galoha1 của Công ty cổ phầnG đã thực hiện tất toán 1 sổ tiết kiệm, sau đ ó thực hiện 02 lệnh chuyển số tiền 403.000.000 đồng. Cơ quan điều tra cùng ngân hàng xác định tháng 8/2019 có đối tượng thực hiện truy cập trái phép vào hệ thống cơ sở dữ liệu của ngân hàng, chiếm quyền quản trị của các tài khoản nhân viên giao dịch, nhân viên IT phụ trách bộ phận, tài khoản quản trị toàn hệ thống thực hiện hành vi chiếm đoạt số tiền 44.423.000.0000 đồng của ngân hàng.
Sau khi tiếp nhận tin báo tố giác về tội phạm , Cơ quan Cảnh sát điều tra Công an thành phố Hà Nội đã tiến hành điều tra xác minh và ra Quyết định khởi tố bị can và Lệnh bắt bị can để tạm giam đối với Nguyễn Quốc V về tội Sử dụng mạng máy tính, mạng viễn thông, phương tiện điện tử thực hiện hành vi chiếm đoạt tài sản theo quy định tại Điều 290 Bộ luật Hình sự.
Ngày 10/12/2019, Cơ quan Cảnh sát điều tra, Công an thành phố Hà Nội tổ chức để bị can Nguyễn Quốc V thực nghiệm điều tra theo lời khai của bị can.
Phương pháp và kết quả thực nghiệm như sau
1. Phương pháp thực nghiệm:
1.1 Cho bị can Nguyễn Quốc V sử dụng máy tính laptop Dell Latitude 3490 màu đen, số Seri 5VBGXR2 có kết nối mạng internet thực hiện việc tạo các tài khoản email, tài khoản và phần mềm ứng dụng truy cập trái phép từ xa (VPN)
vào hệ thống cơ sở dữ liệu ngân hàng VP để tạo các tài khoản đọc trộm email,

## Page 3

3 tài khoản tạo lệnh chuyển tiền, tài khoản phê duyệt lệnh và thực hiện đặt lệnh chuyển tiền trong tài khoản cá nhân, doanh ng H sang tài khoản ngân hàng khác.
Bao gồm:
Cho bị can thực hiện lập các email và cài phần mềm liên quan:
- Dạng email: Securemail@VP.com.vn
- Dạng email tạm dừng trong 10’: wrymsvqy@10mail.org.
- Dạng email gian lận tự hủy: gamqcdmmb@emlhub.com
- Cài phần mềm 1ClickDB.
- Cài phần mềm Browsetstack (Giả lập thiết bị di động).
- Cài phần mềm giả lập IP (fake IP).
- Cho b ị can thực hi ện tạo email gi ả mạot ừ địach ỉ “securemail@VP.com.vn” với nội dung “Mr Sergey Kuznetsov has sent you a secure email” có chứa link ẩn để đăng nhập tài khoản.
- Truy cập tài kho ản tương t ự tài khoản exchhealth@vpb.onmicrosoft.com đăng nhập vào h ệ thống email cloud, tạom ột tài kho ản có tên exchhealth1@vpb.onmicrosoft.com (Tài kho ản qu ản trị trênh ệ thống emai l cloud Office365) và gán quyền cho tài khoản này được quyền đọc toàn bộ email của các nhân viên công nghệ thông tin và các nhân viên khác trong VP.
- Sử dụng tài khoản “thucnghiem” truy cập VPN vào hệ thống VP.
- Thực nghiệm giả lập kịch bản tương tự như sử dụng phần mềm 1ClickDB để kết nối vào và sửa thông tin tài kho ản trên cơ s ở dữ liệu, truy cập tài kho ản 199035339 (tên: Thuc Nghiem A05 - tương t ự tài kho ản Hồ Thị Hải Y ), gán email wrymsvqy@10mail.org vào tài khoản và thực hiện chuyển số tiền 50.000 đồng sang tài khoản 199035557 (tên: Thuc Nghiem A05 - tương tự tài khoản Bùi Xuân H).
- Truy cập 02 tài kho ản Thucnghiemmaker (tương tự tài khoản “anhbt12”);
Thucnghiemchecker (tương tự tài khoản “hanghtn”) vào hệ thống ebank until tạo 02 tài khoản femaker3; fechecker3 (số điện thoại, email bất kỳ) gán vào hệ thống B2B của tài kho ản 199035118 (tên DN: Cong ty TNHH thuc Nghiem B2B - tương tự Công ty FEcredit).

## Page 4

- Thực nghi ệm gi ả lập kịch bản tương t ự như truyc ập vào tài kho ản 199035557 (tên: Thuc Nghiem A05 - tương tự tài khoản Bùi XuânH ) đổi tên đăng nhập của tài khoản thành tên dạng Buixuanhuan.
- Thực nghi ệm gi ả lập kịch bản tương t ự như s ử dụng tài kho ản Thucnghiemmaker (tương tự tài khoản “anhbt12”) truyc ập eba nkuntil đổi s ố điện tho ại tài kho ản 199035557 thành s ố 0923322518, hủy smsbanking và s ử dụng tài khoản Thucnghiemchecker (tương tự tài khoản “hanghtn”).
- Sửa hạn mức chuy ển ti ền tham s ố “-1” cho tài kho ản 199035557 (tên:
Thuc Nghiem A05 - tương tự tài khoản Bùi Xuân H).
- Sử dụng phần mềm Browsetstack gi ả lập thiết bị di động cài đặt và kích hoạt Smarrt OTP cho Thucnghiemchecker.
1.2 Thực hiện chuyển tiền từ tài khoản 199035118 (tên DN: Cong ty TNHH thuc Nghiem B2B - tương t ự Công ty FEcredit) sang tài kho ản tài kho ản 199035557 (tên: Thuc Nghiem A05 - tương tự tài khoản Bùi Xuân H).
- Sử dụng tài khoản femaker3 và fechecker3 để tạo lệnh và phê duy ệt lệnh thực hiện việc chuyển tiền nêu trên.
- Lập và sử dụng email tương tự của BXH để thực hiện chuyển tiền.
2. Kết quả thực nghiệm:
2.1 Nguyễn Qu ốc V đã trực ti ếp s ử dụng máy tính Dell Latitude 3490 (phương tiện thực nghiệm nêu trên) có kết nối internet tự thực hiện các nội dung:
- Truy cập website zoominfo.com để lấy thông tin cán bộ nhân viên IT VP.
- Tạo tài khoản “Adam” trên web easysendy.com và truyc ập vào app11.easysendy.com tạo email: Securemail@VP.com.vn và thiết lập server đ ể gửi email tới VP.
- Truy cập website Dropmail.me tạo 02 tài khoản email có hi ệu lực trong 10 phút: xmrtodde@10mail.org (tương tự tài khoản: wrymsvqy@10mail.org).
- Import danh sách Email cán b ộ nhân viên VP quanghuy@VP.com.vn vào app11.easysendy.com và thực hiện việc gửi Email vào hệ thống VP.
- Truyc ập vào h ệ thống office365 với tài kho ản exchhealth@vpb.onmicrosoft.com và thực hiện phân quyền đọc Mailbox của tài khoản sonnh34@VP.com.vn.
- Thực hiện truy cập VPN vào mạng nội bộ của VP với tài khoản “thucnghiem”.
- Truy cập vào web hệ thống máy chủ nội bộ Ebankutil (https://ibcorp.VP.com.vn) với tài khoản: thucnghiemmaker gán CIF 5978486 (Công ty TNHH thực nghiệm B2B) và tạo 02 tài khoản:
1. Femaker3

## Page 5

5 + Tên: Nguyen Van A + CMT: 0123456789 + Mobile: 0903256077 + Email: huy.nightrains@gmail.com + Lập lệnh thanh toán mở rộng
2. Fechecker3 + Tên: Nguyen Van B + CMT: 0123456789 + Mobile: 0903256077 + Email: huy.nightrains@gmail.com + Duyệt lệnh thanh toán mở rộng (thiết lập hạn mức phê duy ệt giao dịch của fechecker3 thành không gi ới hạn -1)
- Truy cập vào web hệ thống máy chủ nội bộ Ebankutil (https://ibcorp.VP.com.vn) với tài khoản: thucnghiemchecker và duy ệt lệnh tạo 02 tài khoản trên
- Check Email huy.nightrains@gmail.com và kích ho ạt và đổi mật khẩu lần đầu 2 tài khoản trên
- Truyc ập https://online.VP.com.vn/wholesale/, login với tài kho ản femaker3 và tạo lệnh chuyển tiền 20000vnd từ tài khoản doanh ngH 199035118 (tên DN: Cong ty TNHH thuc nghiem B2B) (tương tự tài khoản doanh ng H của Công ty Fecredit) sang tài khoản 199035339 (tên: Thuc Nghiem A05) (tương tự tài khoản Hồ Thị Hải Y);
- Truyc ập https://online.VP.com.vn/wholesale/, đăng nhập với tài kho ản fechecker3 (mật khẩu: 123@123a) và bấm duyệt lệnh chuyển tiền 20000vnd từ tài khoản doanh ng H trên sang tài kho ản 199035339 (tên: Thuc Nghiem A05)
(tương tự tài khoản Hồ Thị Hải Y hoặc Bùi Xuân H) - gửi mã kích ho ạt smart OTP qua số điện thoại 0903256077.
- Truy cập website app-live.browserstack tạo một thiết bị điện thoại di động giả lập Android và đăng nhập gmail: huy.nightrains@gmail.com.

## Page 6

- Cài VP Smart OTP trên thiết bị di động giả lập này và nhập mã kích hoạt nhận được từ số điện thoại 0903256077.
- Nhập OTP lấy từ Smart OTP trên màn hình chờ nhập OTP để thực hiện duyệt cho lệnh chuy ển ti ền và ti ền đư ợc chuy ển thành công sang tài kho ản 199035339 (tên: Thuc Nghiem A05) (tương tự tài khoản Hồ Thị Hải Y);
- Truyc ập: https://online.VP.com.vn/i2b/ từ tài khoản 199035339 (tên:
Thuc Nghiem A05) (tương tự tài khoản Hồ Thị Hải Y hoặc tài khoản Bùi Xuân
H) thực hiện chuyển tiền 20.000 đồng sang tài khoản V:
+ Số TK: 120938182312 + Tên: Nguyen Van A + NH thụ hưởng: V + CN Bạc Liêu (Tài khoản bất kỳ)
 - Kiểm tra chuyển tiền thành công và kết thúc quá trình thực nghiệm.
Quá trình điều tra xác định:
 Đầu tháng 6/2019, qua mạng internet Nguyễn Quốc V thu thập được nhiều địa chỉ email của một số nhân viên IT của Ngân hàng thương mại cổ phần VNV (ngân hàng VNV), V lập địa chỉ email, giả danh là cán bộ cấp cao của Ngân hàng VNV để gửi thư điện tử đến các nhân viên IT của Ngân hàng, nội dung thư chứa đường Link ẩn nhằm mục đích chiếm đoạt quyền quản trị tài khoản truy cập hệ thống ngân hàng của các nhân viên IT đã được cấp. Sau khi đọc nội dung thư điện tử, anh Châu Ngọc Ẩ (sinh năm 1979, trút ại Nguyễn Hiến L, phường Hòa X, quận Cẩm L, thành phố Đ là nhân viên IT Ngân hàng VNV) đã thực hiện điền tên đăng nhập và mật khẩu tài khoản vào đường Link ẩn trong email do V gửi đến.
Do vậy, V chiếm được quyền quản trị của tài kho ản và truyc ập vào hệ thống email cloud, tạo tài khoản mới và gán quyền cho tài khoản này được quyền đọc toàn bộ email của các nhân viên IT trong ngân hàng VNV. Qua việc đọc email nội bộ, V có được nhiều mật khẩu truynh ập máy tính, mật khẩu truynh ập tài khoản của các nhân viên giao d ịch, nhân viên IT qu ản trị các hệ thống cơ sở dữ liệu. Sau đó, V truy cập vào h ệ thống nội bộ ngân hàng VNV để tìm hiểu các thông tin giao dịch, cách thức hoạt động và hệ thống chuyển tiền của Ngân hàng.
Cuối tháng 6/2019, V nói chuyện với Vũ Ngọc T về việc mình đang có mọi quyền quản trị, truyc ập tại hệ thống ngân hàng VNV rồi rủT chiếm đoạt tiền

## Page 7

7 bằng cách chuyển tiền từ các tài khoản trong ngân hàng VNV sang các tài khoản của ngân hàng khác. V bảoT mở các tài khoản ngân hàng rồi cung cấp cho V để V xâm nhập hệ thống ngân hàng chuyển tiền rồiT đi rút tiền từ các tài khoản, để cùng nhau ăn chia. Ngày 15/7/2019, V chuyển choT số tiền 50.000.000 đồng để mua tài khoản theo Vyêu cầu.
Tháng 7/2019, T sử dụng tài khoản facebook mang tên “ Trần Văn T” thuê anh Nguyễn Văn S (sinh năm 1998, trú tại thôn V, xã T, huyện Sóc S, thành phố Hà Nội) mở tài khoản có đăng ký dịch vụ Internet Banking và Smart OTP tại các ngân hàng thương mại cổ phần Sài Gòn Thương Tín (ngân hàng S), ngân hàng ngoại thương V Nam (ngân hàng V) và ngân hàng thương mại cổ phần Kỹ Thương V Nam (ngân hàng Techcombank) choT với số tiền 1.000.000 đồng/01 tài khoản. Anh S sử dụng tài khoản facebook mang tên “Lê Đức Phú” và “Phú U mê” đưa thông tin tìm người thuê mở tài khoản ngân hàng. T mua và gửi cho anh S 15 chiếc điện thoại di dộng, sử dụng hệ điều hành Android và 30 chiếc sim điện để anh S kích hoạt sim và thực hiện đăng ký tài kho ản ngân hàng khi đăng ký dịch vụ Internet banking và Smart OTP.
Tháng 7/2019, chị Bùi Di ệu L (sinh năm 1990, trút ại s ố 97, phố Ngô Quyền, phường Ngô Quy ền, thị xã S, HàN ội) sử dụng tài kho ản facebook “ L Bui” vàch ị Nguyễn Hà L C (sinh năm 1998, trút ại số 126 phố Trần Thủ Độ, phường Hoàng Li ệt, quận Hoàng Mai, HàN ội) sử dụng tài kho ản facebook “ L Chi Hà” thấy tài khoản facebook “Lê Đức Phú” rao thông tin cần làm thẻ ngân hàng cho khách chạy quảng cáo. Qua trao đổi anh S và chị L, chị Chi thống nhất làm thẻ ngân hàng cho anh S và được trả công s ố tiền 400.000 đ ồng/01 tài khoản. Sau đó anh S đưa 06 chiếc điện thoại kèm theo 10 thẻ sim cho chị L. Chị L nhờ bạn là anh Bùi Anh P (sinh năm 1998, trút ại thôn M ồ Đồi, xã V Hòa, huyện Ba Vì, HàN ội) mở tài khoản số 020080857986 tại Ngân hàng S; Chị Tạ Thị Tuyết M (sinh năm 1993, trú tại khu dân cư Yên Thịnh, xã Phú Thịnh, thị xã S, Hà Nội) mở tài khoản số 19034677242011 tại Ngân hàng Techcombank; chị Thiều Thị Thanh T (sinh năm 2001, trút ại thôn 11, xã Trung Châu, huy ện Đan Phượng, HàN ội) m ở tài kho ản s ố 19034669011019 tại Ngân hàng Techcombank; chị Trần Thị H (sinh năm 1987, trút ại số 83 phố Tùng Thiện, phường S Lộc, thị xã S, HàN ội) mở tài kho ản s ố 19034672352013 tại Ngân hàng Techcombank; chị Nguyễn Thị Hải Y (sinh năm 1998, trú tại thôn Mồ Đồi, xã V Hòa, huyện Ba Vì, Hà Nội) mở tài khoản số 0691000432758 tại Ngân hàng V; chị Nguyễn Thị Bích P (sinh năm 1998, trút ại thôn Tân P, xã S Đ, thị xã S, Hà Nội) mở tài khoản số 0691000432817 tại Ngân hàng V; chị Nguyễn Thị H (sinh năm 1993, trú tại thôn Tân P, xã S Đ, thị xã S, HàN ội) mở tài khoản số

## Page 8

8 0691000432827 tại Ngân hàng V và L mở tài kho ản s ố 0691000432720 tại Ngân hàng V. Mỗi tài khoản L trả công cho những người trên từ 100.000 đồng đến 250.000 đ ồng. Sau khim ở tài khoản tại các ngân hàng đã xong anh S bảo chị L gửi choT tại số 3 phố T, phường D Hậu, quận Cầu Giấy, Hà Nội.
Cùng thời điểm này anh Nguyễn Văn S sử dụng tài khoản facebook “Phú U mê” liên lạc và thuê người khác mở tài khoản ngân hàng V với giá 400.000 đồng đến 450.000 đồng/01tài khoản, khi mở cũng đăng ký dịch vụ Smart OTP từ các số điện thoại do S cung cấp, sau đó S kích hoạt các tài kho ản trên 09 ngư ời S thuê bao gồm: Chị Nguyễn Diệu V (sinh năm 1999, trú tại số 8, khu Ga, thị trấn Văn Đi ển, huy ện Thanh Trì, HàN ội) m ở tài kho ản s ố 0021000465940; chị Nguyễn Thị Kim C (sinh năm 2000, trút ại P323 CT4 khu đô thị Mỹ Đình, phường Mễ Trì, quận N, HàN ội) mở tài khoản số 0451000501327; chị Đặng Thị Hồng T (sinh năm 1999, trút ại thôn 6, xãM ỹ Hưng, huyện Mỹ Lộc, tỉnh Nam Định) mở tài khoản số 0491000171327; chị Vũ ThịN (sinh năm 1997, trú tại Quang Trung, xãM ỹ Thuận, huyện M ỹ Lộc, Nam Đ ịnh) mở tài kho ản s ố 0491000171932; chị Phạm ThịT (sinh năm 1998, trút ại tổ 1, khu 4, phư ờng Hồng Hà, thành phố Hạ Long, tỉnh Qu ảng Ninh) mở tài kho ản s ố 0491000172094; chị Đỗ Hồng L (sinh năm 1998, trút ại B205 G4, phư ờng Trung Hòa, quận Cầu Giấy, Hà Nội) mở tài khoản số 0711000307665; chị Tống Khánh L (sinh năm 1999, trút ại số 9 ngõ 321 phố Vĩnh Hưng, phư ờng Vĩnh Tuy, quận Hoàng Mai, HàN ội) mở tài khoản số 0931004219194; anh Trần Gia L (sinh năm 1995, trút ại số 257 Hoàng Hoa Thám, phư ờng Liễu Giai, quận B, Hà Nội) mở tài khoản số 0991000050195; anh Trần ĐaP (sinh năm 1996, trú tại số 257 Hoàng Hoa Thám, phư ờng Liễu Giai, quận B, Hà Nội) mở tài khoản số 0991000050196.
Ngoài ra, anh S thuê chị Nguyễn Hà L C (sinh năm 1998, trút ại 126 phố Trần Thủ Độ, phường Hoàng Li ệt, quận Hoàng Mai, HàN ội) mở 07 tài kho ản ngân hàng S. Chị Chi lên mạng xã hội facebook thuê 07 ngư ời mở tài khoản tại ngân hàng, khi mở thẻ có đăng ký dịch vụ Internet Banking từ các số điện thoại anh S cung c ấp. Sau khim ở tài kho ản, Chi trả chonh ững ngư ờim ở số tiền 300.000 đồng/01 tài khoản. Sau đó, anh S thuê Chi mở thêm 02 tài kho ản ngân hàng S. Ngày 07/8/2019, Chi nhờ bạn là anh Nguyễn Hữu Kha (sinh năm 1998, trú tại tòa A1 khu đô thị Pháp V, phường Hoàng Liệt, quận Hoàng Mai, Hà Nội)
mang 07 thẻ ngân hàng trên đến số 03 T, phường D Hậu, quận Cầu Giấy, Hà Nội giao cho T. Các tài kho ản này, Chi thuêm ở tài khoản trên mạng internet nên không biết thông tin, địa chỉ cụ thể của các chủ tài khoản. Sau khi nhận các tài khoản ngân hàng kèm đi ện thoại nhận thông tin dịch vụ Smart OTP, T đưa cho V 13 chiếc điện thoại kèm sim.

## Page 9

9 Tháng 7/2019, thông quam ạng internet, T mua 01 chứng minh nhân dân mang tên Trần Văn T (sinh năm 1965, trút ại Y12 H, Cư xá Bắc Hải, Phường 15, Qu ận 10, thành phố Hồ Chí Minh) của ngư ời không xác định đ ể ngày 11/7/2019 mở tài khoản số 187011698 tại ngân hàng VNV để V thực nghiệm thao tác trên hệ thống giao dịch chuyển tiền.
Ngày 08/8/2019, V sử dụng máy tính cá nhân nhãn hiệu Apple Macbook Pro màu bạc, thực hiện truy cập hệ thống ngân hàng VNV thay đổi số điện thoại thông báo biến động số dư và mật khẩu đăng nhập tài khoản số 99576383 mang tên yenhht của chị Hồ Thị Hải Y (sinh năm 1983, trú tại Tổ 36, phường Láng Thượng, quận Đống Đa, Hà Nội) từ tin nhắn thành email để gửi mã OTP của giao dịch tới email để thực hiện chuyển số tiền 20.000.000 đồng của chị Yến đến tài khoản ngân hàng số 020080857986 mang tên Bùi Anh P tại Ngân hàng S với nội dung giao dịch “Gui Phuong tien hang” và thông báo cho Vũ Ngọc T biết đã chuyển để đi rút tiền. Ngày 08/8/2019, T sử dụng xe máy nhãn hiệu Honda Cub, biển kiểm soát 29H6 - 7295, mang thẻm ang tên Bùi Anh P rút số tiền 19.500.000 đồng tại máy ATM - Phòng giao dịch Quan Hoa - Ngân hàng S tại Tầng 1, nhà A3, làng T, phố Đ, phường D, quận Cầu Giấy, Hà Nội.
Ngày 17/8/2019, V sử dụng các tài kho ản SonNH34, DiepTQ2 (tài khoản nhân viên IT của Ngân hàng VP) truy cập trái phép vào hệ thống ngân hàng VP thực hiện thay đổi số điện thoại nhận biến động số dư tài khoản tài khoản doanh ngH số 91999099 mở tại Ngân hàng VP của Công ty CP G (địa chỉ công ty số 79, tổ 9, thị trấn Đông Anh, huy ện Đông Anh, HàN ội do anh Nguy ễn Lê Duy, sinh năm 1987, trút ạit ổ 29 phường Ngọc Thụy, quận Long Biên, HàN ội là người đại diện pháp luật) và thực hiện lệnh tất toán 01 sổ tiết kiệm, thực hiện 02 giao dịch chuy ển ti ền (l ệnh 1 là 103.000.000 đồng và lần 2 là 300.000.000 đồng) đến tài kho ản s ố 020080857986 mang tên Bùi Anh P tại Ngân hàng S cùng với nội dung giao dịch “Gui Phuong tien hang”. Sau khi chuy ển tiền, V thông báo đểT rút số tiền. Ngày 17/8/2019 và ngày 18/8/2019, T thực hiện rút tổng số tiền 100.000.000 đồng tại 04 máy ATM của ngân hàng S tại các Phòng giao dịch Đốc Ngữ (có địa chỉ số 147Đ, quận B, Hà Nội); Phòng giao dịch N (có địa chỉ số 105 đường L, phường N, quận Cầu Giấy, HàN ội); Phòng giao dịch Cầu Giấy (có địa chỉ số 16 phố K, phường D, quận Cầu Giấy, Hà Nội); Phòng giao dịch Quan Hoa (có địa chỉ Tầng 1, nhà A3, làng T, phố Đ, phường D, quận Cầu Giấy, Hà Nội). T đã thực hiện việc rút ti ền rồi thông báo cho V biết về số

## Page 10

10 tiền đã rút, V truy cập hệ thống cơ sở dữ liệu cập nhật lại các thông tin tài khoản của chị Hồ Thị Hải Y và Công ty G quay lại các thông tin đăng ký ban đầu.
Do sợ bị phát hiện khi thực hiện việc rút ti ền tại các máy ATM của ngân hàng nên V nói vớiT về việc chiếm quyền quản trị tài khoản rồi chiếm đoạt tiền trong tài khoản mở tại ngân hàng VP của Công ty tài chính MTV ngân hàng VP.
Từ ngày 30/8/2019 đến ngày 02/9/2019, V bảoT vào Thành phố Hồ Chí Minh để nhận số tiền chiếm được thông qua Công ty cổ phần thanh toán Gpay (cung cấp các gi ải pháp rút ti ền mặt nhanh chóng). V thực hi ện truyc ập h ệ thống ngân hàng VP, chiếm quy ền qu ản trị tài kho ản s ố 11029999999999 mang tên Bùi XuânH (sinh năm 1984, trú tại Báo Đáp, huyện Trấn Yên, tỉnh Yên Bái) và đổi thông tin gửi tin nhắn, thông báo biến động số dư, thay đổi mật khẩu truy cập tài khoản, sửa hạn mức chuyển tiền liên ngân hàng và không giới hạn số lượng giao dịch của tài khoản. V thay đổi tin nhắn thông báo số dư của tài khoản ngân hàng số 65227557 mang tên Công ty tài chính TNHH MTV Ngân hàng VNV mở tại ngân hàng VP.
Khoảng 23 giờ 00’ ngày 30/8/2019, V thực hiện lệnh chuyển số tiền 100.000 đồng từ tài khoản ngân hàng s ố 65227557 mang tên Công ty tài chính TNHH MTV Ngân hàng VNV tài khoản s ố 98068686 của Công ty F. Khi giao dịch thành công và không thấy bị phát hiện nên khoảng 23 giờ 43’ ngày 30/8/2019, V thực hiện lệnh chuyển số tiền 44.000.000.000 đồng của Công ty FeCredit đến tài khoản số 1102999999999 mang tên Bùi XuânH . Từ ngày 30/8/2019 đến ngày 03/9/2019, V thực hiện các giao dịch chuyển tiền từ tài khoản số 1102999999999 đến nhiều tài khoản khác cụ thể như sau:
- Lần 1: V thực hi ện 130 giao dịch chuy ển tổng s ố tiền 43.695.030.000 đồng từ tài khoản số 1102999999999 đến 15 tài kho ản khác, trong đó có 13 tài khoản thu ộc ngân hàng V (tài kho ản doT thuêm ở nêu trên) tổng s ố tiền 38.400.000.000 đ ồng; 02 tài kho ản thuộc ngân hàng VP là tài kho ản s ố 162142941 mang tên Chu Lan P (sinh năm 1989, trút ại Văn Chương, qu ận Đống Đa, HàN ội - là tài kho ản do Công tyc ổ phần thanh toánG s ử dụng để cung cấp các gi ải pháp rút ti ền mặt nhanh chóng - công ty Gpay) s ố tiền 5.015.030.000 đồng đểT thực hiện nhận ti ền mặt và tài kho ản s ố 148030278 mang tên Phạm Thị V số tiền 280.000.000 đồng (tài kho ản do V tự lấy trên mạng internet). S ố tiền còn lại trong tài kho ản s ố 1102999999999 là 304.913.421 đồng.

## Page 11

- Lần 2: V thực hiện 97 giao dịch với tổng số tiền 26.255.000.000 đồng từ 10/15 tài kho ản nêu trên (tài kho ản mang tên Tống Khánh L, Đ ỗ Hồng L, Nguyễn Thị H, Nguyễn Thị Bích P, Bùi Diệu L, Nguyễn Diệu V, Nguyễn Thị Kim C, Đặng Thị Hồng T, Vũ ThịN và Phạm Thị T) đến 06 tài kho ản nêu trên (gồm 02 tài kho ản ngân hàng V mang tên Trần Gia L và Bùi Di ệu L ; 01 tài khoản ngân hàng VP mang tên Trần Gia L ; 03 tài kho ản ngân hàng Techcombank mang tên Tạ Thị Tuyết M, Trần Thị H và Thiều Thị Thanh T.
- Lần 3: V thực hi ện giao dịch chuy ển ti ền t ừ 04 tài kho ản (g ồm 02 tài khoản ngân hàng V mang tên Bùi Diệu L và Trần Gia L; 01 tài khoản ngân hàng VP mang tên Trần Gia L ; 01 tài kho ản ngân hàng Tech combank mang tên Tạ Thị Tuyết M) với tổng số tiền 23.679.390.512 đồng đến 07 tài khoản ngân hàng khác để thực hiện mua tiền điện tử là 131.500 Perfectmoney và 74.804 Bitcoin tại các sàn đi ện tử Vnexmoney.vn; autopm.com; banpm.com; Rimiti.com... trên mạng internet và thực hiện chuyển đổi số tiền điện tử tại những sàn giao dịch trên ở nước ngoài thành 740.000 tiền điện tử Tether (USDT) sau đó bán cho anh Nguyễn Văn T (sinh năm 1986, trút ại số 4A, B, phường P, thành phố N, tỉnh Khánh Hòa) được s ố tiền 17.390.500.000 đồng rồi chuyển vào tài kho ản s ố 03801018906538 tại ngân hàng MSB mang tên Nguyễn Qu ốc V . Trong quá trình giao dịch mua bán ti ền điện tử V nhờ vợ là chị Nguyễn Thùy L (sinh năm 1991; trú tại số 8/173/114 Hoàng Hoa Thám, phường Ngọc Hà, quận B, Hà Nội)
lấy tên là Tạ Thị Tuyết M để thực hiện xác thực tài kho ản ngân hàng khi giao dịch qua đi ện thoại. Ngày 31/8/2019, chị L xác nhận với anh Đỗ Viết H (sinh năm 1984, trút ại Tân Thành, thị trấn Chợ Chu, huy ện Định Hóa, tỉnh Thái Nguyên là nhân viên sàn giao dịch Vnexmoney.com). V sử dụng tài khoản mang tên Bùi Diệu L thực hiện chuyển số tiền 328.978.376 đồng mua 1,4 Bitcoin của anh Đỗ Viết H nhưng do không xác minh đư ợc số điện thoại đăng ký khi giao dịch nên anh Đỗ Viết H không thực hiện chuyển 1,4 Bitcoin cho V.
Số tiền 17.390.500.000 đồng này, ngày 05/9/2019, V chuyển 5.000.000.000 đồng vào tài kho ản tiết kiệm số 3801018917860 mang tên Nguy ễn Thùy L tại ngân hàng MSB; s ử dụng 10.093.589.041 đồng đ ể tất toán kho ản vay 10.000.000.000 đồng trong việc thế chấp 150 trái phiếu TNL tại Ngân hàng MSB.
(Vì trước đó 08/8/2019, V sử dụng 150 trái phi ếu TNL thế chấp tại Ngân hàng thương mại cổ phần Hàng hải V Nam vay s ố tiền 10.000.000.000 đ ồng). V để trong tài kho ản số 03801018906538 tại ngân hàng MSB số tiền 219.996.649 đồng; sử dụng chi tiêu cá nhân hết số tiền 2.076.914.310 đồng. Ngày 10/10/2019,

## Page 12

12 chị Nguyễn Thùy L rút số tiền 5.000.000.000 đồng từ Ngân hàng MSB đ ể sử dụng chi tiêu cá nhân.
Ngày 31/8/2019, V sử dụng tài khoản ngân hàng Techcombank mang tên Tạ Thị Tuyết M gửi số tiền 2.993.440.000 đồng qua Công ty Gpay đ ể T nhận tại Vinhome Tân Cảng, số 720 Điện Biên Phủ, quận Bình Thạnh, thành phố Hồ Chí Minh, T đã nhận được số tiền 500.000.000 đồng) còn lại 2.490.910.000 đồng do không thực hiện được giao dịch nên Công ty Gpay đã chuyển trả lại vào tài khoản ngân hàng mang tên Tạ Thị Tuyết M.
Sau khi thực hiện xong các hành vi nêu trên, Nguyễn Quốc V mang toàn bộ 13 điện thoại di động kèm sim dùng đ ể đăng ký tài kho ản ngân hàng nêu trên ném xu ống sông Hồng tại khu vực cầu Chương Dương, phư ờng Ngọc Lâm, quận Long Biên, Hà Nội, do vậy Cơ quan điều tra không có điều kiện để thu hồi.
Ngày 23/10/2019, Cơ quan Cảnh sát điều tra Công an thành phố Hà Nội thi hành Lệnh bắt bị can để tạm giam đối với Nguyễn Quốc V, quá trình bắt giữ Cơ quan điều tra thu giữ của V gồm: 01 (một) điện thoại nhãn hiệu Iphone; 01 (một)
điện thoại Apple Iphone XS Max; 01 (m ột) điện thoại VERTU màu xanh và 01 (một) máy tính xách tay nhãn hiệu Apple Macbook màu bạc.
Ngày 11/9/2019, Cơ quan Cảnh sát điều tra Công an thành phố Hà Nội thực hiện bắt người bị giữ trong trường hợp khẩn cấp đối với Vũ Ngọc T, quá trình bắt giữ Cơ quan đi ều tra thu gi ữ cuảT gồm: 01 (m ột) điện thoại Samsung Galaxy A10; 01 (m ột) điện thoại Nokia màu đen và 01 (một) chiếc xe máy nhãn hi ệu Honda, màu Xanh; không có biển kiểm soát.
Quá trình đi ều tra, Nguyễn Qu ốc V đãt ự nguyện giaon ộp s ố tiền 30.000.000.000 đồng (trị giá 300 trái phiếu TNL) và số tiền 50.000 USD để khắc phục hậu quả trong vụ án.
Số tiền 619.500.000 đồng nhận từ việc rút tiền tại máy ATM và qua Công ty Gpay, T đã chi tiêu cá nhânh ết nên ngày 26/01/2020 và ngày 18/3/2020 anh Lê Quốc Vinh đại diện gia đình b ị can Vũ Ngọc T đã tự nguyện giaon ộp số tiền 619.500.000 đồng cho Cơ quan điều tra để khắc phục hậu quả.
Ngày 14/4/2020, anh Đỗ Viết H (sinh năm 1984, trú tại phố Tân Thành, thị trấn Chợ Chu, huy ện Định H óa, Thái Nguyên) giaon ộp s ố tiền 329.000.000 đồng đãnh ận của Nguyễn Quốc V ngày 31/8/2019 đ ể bán 1,4 Bitcoin nhưng chưa thực hiện được để Cơ quan điều tra giải quyết.

## Page 13

13 Cơ quan đi ều tra đã ra Quy ết định tạm giữ đồ vật tài li ệu đối với 23 tài khoản mở tại các ngân hàng VP, V, Techcombank, S, MSB của các tài kho ản mang tên Bùi Anh P; Tạ Thị Tuyết M; Thiều Thị Thanh T; Trần Thị H; Nguyễn Thị Hải Y; Nguyễn Thị Bích P; Nguyễn Thị H; Bùi Diệu L; Nguyễn Diệu V;
Nguyễn Thị Kim C; Đặng Thị Hồng T; Vũ Thị N; Phạm Thị T; Đỗ Hồng L;
Tống Khánh L; Trần Gia L (ngân hàng V); Trần ĐaP ; Trần Gia L (ngân hàng VP); Trần Văn T; Chu Lan P; Bùi Xuân H; Phạm Thị V; Nguyễn Quốc V và số tiền 30.000.000.000 đồng (tương đương 300 trái phiếu TNL) tại Công ty cổ phần đầu tư và cho thuê tài sản TNL. Tổng s ố tiền theo Quy ết định tạm gi ữ là 49.827.581.604 đồng vào tài kho ản tạm gi ữ số 3949.0.9052463 của Công an thành phố Hà Nội mở tại Kho bạc Nhà nước thành phố Hà Nội.
Tổng số tiền đã tạm giữ tại tài khoản tạm giữ số 3949.0.9052463 của Công an thành phố HàN ộim ở tại Kho bạc Nhà nư ớc thành phố HàN ội là 50.942.794.727 đồng và số tiền 50.000 USD.
Bản Kết lu ận giám đ ịnh s ố 842/KLGĐ-PC09-Đ4 ngày 06/02/2019 của Phòng Kỹ thuật Hình sự - Công an thành phố Hà Nội kết luận:
Vũ Ngọc T là người viết trên Hợp đồng mở tài khoản ngân hàng VP ngày 11/7/2019 mang tên Trần Văn T.
Bản Kết luận giám định số 7571/C09-P6 ngày 20/02/2020 của Viện Khoa học Hình sự - Bộ Công an kết luận:
Tiếng nói của người nữ trong mẫu cần giám định và tiếng nói của Nguyễn Thùy L trong mẫu so sánh làc ủa cùng một ngư ời; Ti ếng nóic ủa ngư ời nam trong mẫu cần giám định và tiếng nói của Đỗ Viết H trong mẫu so sánh làc ủa cùng một người; Nội dung trong mẫu cần giám đ ịnh đã đư ợc dịch thành văn bản”.
Vụ án có các đơn vị có liên quan gồm: Công ty Tài chính TNHH MTV Ngân hàng VNV, chị Hồ Thị Hải Y và Công tyC ổ phần G. Trong đót ổ chức bị thiệt hại là Ngân hàng TMCP VNV trình báo nội dung sự việc như đã nêu trên. Quá trình giải quyết vụ án, ngày 23/8/2019, Ngân hàng VP thu hồi số tiền 303.000.000 đồng t ừ tài kho ản mang tên Bùi Anh P và thực hi ện vi ệc hoàn trả số tiền 44.423.000.000 đồng cho các cá nhân, t ổ chức nêu trên b ị thiệt hại. Chị Hồ Thị Hải Y, Công ty Tài chính TNHH MTV Ngân hàng VNV, Công tyC ổ phầnG không có yêu cầu, đề nghị gì khác.

## Page 14

14 Ngày 26/3/2020 và ngày 05/5/2020, Cơ quan đi ều tra ra Quy ết định xử lý vật chứng s ố 42/PC01-Đ3 và s ố 56/PC01-Đ3 đ ể trả lại lần lư ợt s ố tiền 20.613.794.727 đồng và số tiền 23.506.205.273 đồng cho Ngân hàng VP. Tổng số tiền đã trả lại Ngân hàng VP là 44.120.000.000 đ ồng. Ngân hàng VP không có yêu cầu gì thêm và đ ề nghị giảm nhẹ trách nhiệm hình sự cho các bị can khi xét xử.
Ngày 28/5/2020, Cơ quan Cảnh sát đi ều tra Công an thành phố Hà Nội ra Quyết định xử lý vật chứng số 69 và 70/PC01-Đ3 trả lại số tiền gia đình b ị can nộp thừa 6.822.794.727 đồng và số tiền 50.000 USD choch ị Nguyễn Thùy L là vợ bị can Nguyễn Quốc V.
Tại Cơ quan điều tra Nguyễn Quốc V và Vũ Ngọc T khai nhận hành vi phạm tội của mình như nội dung đã nêu trên.
- Đối với Vũ Ngọc T thực hiện hành vi mua chứng minh nhân dân mang tên Trần Văn T để đăng ký mở tài khoản tại ngân hàng VP cho V sử dụng. Quá trình điều tra không thu gi ữ được bản chính của chứng minh nhân dân này nên Cơ quan điều tra không đề cập xử lý đối vớiT về hành vi này.
- Đối với tài khoản của ngân hàng VP mang tên Phạm Thị V bị phong tỏa trong tài khoản có 165.123.878 đồng. Quá trình điều tra xác định Nguyễn Quốc V tự chuyển số tiền 280.000.000 đồng vào tài khoản của chị V. Khi biết trong tài khoản có 280.000.000 đồng, chị V chuyển s ố tiền 272.000.000 đồng đến tài khoản của ngân hàng Techcombank mang tên Nguyễn ThịM với s ố tiền 100.000.000 đồng; tài kho ản của ngân hàng Techcombank s ố tiền 100.000.000 đồng và của ngân hàng ACB số tiền 72.000.000 đồng mang tên Trần Văn H.
Quá trình điều tra không xác định được người mang tên Phạm Thị V, Trần Thị Uyên và Nguyễn ThịM nêu trên. Đối với anh Trần VănH xác định tháng 5/2019, anh H mở 02 tài kho ản ngân hàng nêu trên rồi bán cho 01 đối tượng nam (không xác định) với số tiền 1.000.000 đồng/01 tài khoản nên anh H không sử dụng 02 tài khoản này. Do đó, Cơ quan điều tra không có căn cứ xác minh xử lý tiếp đối với V, M và anh H.
- Đối với anh Đỗ Viết H (sinh năm 1984 , trút ại thị trấn Chợ Chu, huyện Định Hóa, tỉnh Thái Nguyên là chủ sàn giao dịch tiền điện tử: vnexmoney.com);
anh Huỳnh T (sinh năm 1984 , trút ại Thái Hòa, huyện Tân Uyên, tỉnh Bình Dương là chủ sàn giao dịch tiền điện tử Rimiti.com); anh Phạm Văn T (sinh năm 1988, trú tại P209 D15 tập thể Dệt 8/3 Q, H, Hà Nội là chủ sàn giao dịch điện tử

## Page 15

15 Autopaypm.com); anh Phùng Anh T (sinh năm 1988, trú tại R, số 72 N, quận T, Hà Nội, là chủ sàn giao dịch điện tử banpm.com) và anh Nguyễn Văn T (sinh năm 1986, trú tại số 4A, phố B, phường P, thành phố N, Khánh Hòa), quá trình xác minh xác đ ịnh: Từ ngày 30/8/2019 đến 03/9/2019, Nguyễn Quốc V đã thực hiện mua 131.500 ti ền điện tử Perfectmoney tương đương 3.036.844.228 đồng;
mua 74,804 tiền điện tử bitcoin tương đương 20.642.546.284 đồng của 04 sàn giao dịch tiền điện tử nêu trên rồi chuyển đổi qua các sàn giao dịch điện tử tại nước ngoài thu đư ợc 740.000 USDT rồi bán cho anh Nguyễn Văn T . Sau khi chuyển ti ền vào các sàn giao dịch ti ền đi ện t ử, V đãnh ận đ ủ số tiền đi ện t ử bitcoin và Perfectmoney nêu trên. Gi ữa V và các chủ sàn giao dịch không quen biết, V không nói số tiền sử dụng để mua tiền điện tử nêu trên vàm ục đích s ử dụng tiền điện tử để làm gì. Sau khi nhận tiền, các chủ sàn giao dịch nêu trên đã chuyển toàn bộ số tiền điện tử cho V. Do đó, không có căn c ứ xác định anh Đỗ Viết H, anh Huỳnh T, anh Phạm Văn T, anh Phùng Anh T và anh Nguyễn Văn T đồng phạm với V vàT về hành vi s ử dụng mạng máy tính chi ếm đoạt tiền của ngân hàng VP hoặc các vi phạm pháp lu ật khác liên quan trong vi ệc giao dịch mua bán tiền điện tử nêu trên nên Cơ quan điều tra không đề cập xử lý.
- Đối với anh Trần Văn T (sinh năm 1965, trú tại Y, H, Phường X, Quận 0, thành phố Hồ Chí Minh) làch ủ tài khoản số 187011698 tại ngân hàng VP; anh Trần Gia L (sinh năm 1965, trút ại số 64B, Phường 4, Quận N, thành phố N) là chủ tài khoản số 149269584 tại ngân hàng VP; anh Bùi XuânH (sinh năm 1985, trú tại thôn Báo Đáp, huy ện T, tỉnh Yên Bái) làch ủ tài khoản 1102999999999 tại ngân hàng VP. Quá trình đi ều tra xác đ ịnh: Anh Trần Văn T bị mất gi ấy chứng minh nhân dân số 021634692 cấp ngày 18/01/2006 tại Hà Nội năm 2016, anh Thái không thực hiện mở tài khoản số 187011698 tại ngân hàng VP, không giao dịch, không biết nguồn gốc số tiền trong tài kho ản; anh Trần Gia L và anh Bùi XuânH có mở tài khoản nêu trên tại ngân hàng VP. Tuy nhiên, không bi ết nguồn gốc số tiền phát sinh trong tài khoản, không thực hiện các giao dịch trong tài kho ản, không nhận đư ợc thông báo v ề các bi ến động trong tài kho ản. Lời khai của anh Thái, anh Lộc và anh Hu ấn phù hợp với lời khaic ủa Vũ Ngọc T, Nguyễn Quốc V và các tài li ệu thu thập được. Do đó, không có căn cứ xác định anh Trần Văn T, anh Trần Gia L và anh Bùi XuânH đồng phạm với bị can V, T và các vi phạm pháp luật khác liên quan đến các tài khoản ngân hàng VP nên Cơ quan điều tra không đề cập xử lý.

## Page 16

- Đối với anh Nguyễn Văn S, chị Bùi Diệu L, chị Nguyễn Hà L C , chị Bùi Anh P, chị Tạ Thị Tuyết M, chị Thiều Thị Thanh T, chị Trần Thị H, chị Nguyễn Thị Hải Y, chị Nguyễn Thị Bích P, chị Nguyễn Thị H, chị Nguyễn Diệu V, chị Nguyễn Thị Kim C, chị Đặng Thị Hồng T, chị Vũ Thị N, chị Phạm Thị T, chị Đỗ Hồng L, chị Tống Khánh L, anh Trần Gia L, anh Trần ĐaP (có lý lịch nêu)
là những người được T thuê mở tài khoản các ngân hàng đ ể V sử dụng chuyển tiền từ ngân hàng VP. Quá trình đi ều tra xác đ ịnh: Trong khoảng thời gian t ừ đầu tháng 07/2019 đến giữa tháng 8/2019, S đã thực hiện thuê các cá nhân trên và một số cá nhân khác mở khoảng hơn 20 tài khoản ngân hàng trong đó có 10 tài khoản S; 13 tài khoản V; 03 tài khoản Techcombank rồi giao cho T. Sau khi thực hiện kích hoạt sim và đăng ký s ố điện thoại trong tài khoản thì S gửi 2 lần khoảng 25 sim choT bằng hình thức gửi xe khách t ừ ngã ba Kim Anh (huyện Sóc S, Hà Nội) đến bến xe Mỹ Đình và gọi người giao hàng trên mạng internet đến lấy để giao choT tại số 3 T, quận Cầu Giấy, Hà Nội. 02 lần còn lại, S gửi tổng cộng 06 máy đi ện thoại đã có sim kích ho ạt bên trong và kho ảng gần 10 sim rời cho 01 người xe ôm (không xác định) ở khu Trung La - Kim Anh (huyện Sóc S, Hà Nội) giao choT tại số 3 T, quận Cầu Giấy, Hà Nội. Số tiền T trả cho anh S là 50 .000.000 đồng làm 04 lần thông qua chuy ển kho ản vào tài kho ản ngân hàng VP số 177831767 của S và tài kho ản V, Techcombank của chủ tài khoản Đặng Thị Thanh Hà. Những cá nhân trên được T thuê mở tài khoản với lý do để chạy quảng cáo và đảm bảo doanh số cho ngân hàng, không biết mục đích của việc sử dụng các tài kho ản trên, không bi ết, không cóm ối quanh ệ, không tham gia vào hành vi phạm tội của Nguyễn Quốc V và Vũ Ngọc T. Lời khai của những người có tên ở trên phù hợp với lời khai của T, V và các tài liệu thu thập được. Do đó không có căn c ứ xác định anh S, chị L, chị Chi, chị Phương, chị Mai, chị Thúy, chị Huệ, chị Yến, chị Phương, chị Hằng, chị Vi, chị Chi, chị Thắm, chị Nga, chị Thu, chị L, chị L, anh Lộc và anh Phúc đồng phạm với bị can V, Thoặc phạm Tội thu th ập, tàng tr ữ, trao đ ổi, mua bán, công khai hóa trái phép thông tin v ề tài khoản ngân hàng theo quy định tại Điều 291 Bộ luật Hình sự hoặc các vi phạm pháp luật khác liên quan đến các tài kho ản ngân hàng nêu trên nên Cơ quan điều tra không đề cập xử lý.
- Đối với chị Nguyễn Thùy L có hành vi lấy tên là Tạ Thị Tuyết M để thực hiện xác thực tài khoản ngân hàng khi giao dịch qua điện thoại với anh Đỗ Viết H vào ngày 31/8/2019. Chị L khai do V nhờ nghe và trả lời cuộc điện thoại với một người đàn ông nhưng L không nhớ nội dung cu ộc nói chuy ện, không bi ết nội dung sự việc và hành vi phạm tội của V. Nguyễn Quốc V khai nhận chỉ nhờ

## Page 17

17 L trả lời nội dung cuộc điện thoại nêu trên theo hướng dẫn của V, không bàn bạc từ trước, không cho L biết mục đích của việc giao dịch là gì, lý do lấy tên tài khoản ngân hàng đ ể xác nhận giao d ịch. Do đó không đ ủ căn c ứ xác định Nguyễn Thùy L đồng phạm với bị can V nên Cơ quan điều tra không đề cập xử lý.
Tại Bản án hình sự sơ thẩm số 39 /2021/HSST ngày 26 /01/2021, Tòa án nhân dân thành phố Hà Nội đã quyết định:
Về tội danh: Tuyên bố các bị cáo Nguyễn Quốc V và Vũ Ngọc T phạm tội “Sử dụng mạng máy tính, mạng viễn thông, phương tiện điện tử thực hiện hành vi chiếm đoạt tài sản”.
Về hình phạt:
- Áp dụng điểm a, khoản 4, Điều 290; điểm b, s, t, u, khoản 1, khoản 2, Điều 51; khoản 1, Điều 54; Điều 17, Điều 58 Bộ luật Hình sự; xử phạt bị cáo:
Nguyễn Quốc V 07 (bảy) năm tù. Thời hạn tù tính từ ngày bắt 23/10/2019.
- Áp dụng điểm a, khoản 4, Điều 290; điểm b, s, t, khoản 1, khoản 2, Điều 51; khoản 1, Điều 54; Điều 17, Điều 58 Bộ luật Hình sự; xử phạt bị cáo: Vũ Ngọc T 07 (bảy) năm tù. Thời hạn tù tính từ ngày bắt 11/9/2019.
Ngoài ra, Tòa án cấp sơ thẩm còn quyết định về xử lý vật chứng, án phí và thông báo quyền kháng cáo theo quy định của pháp luật.
Ngày 29/01/2021, bị cáo Vũ Ngọc T kháng cáo xin giảm hình phạt.
Ngày 09/02/2021, bị cáo Nguyễn Quốc V kháng cáo xin giảm nhẹ hình phạt. Tuy nhiên, ngày 10/5/2021, bị cáo V có đơn xin rút kháng cáo. Ngày 21/5/2021, Tòa án nhân dân cấp cao tại Hà Nội đã ra Quyết định đình chỉ việc xét xử phúc thẩm số 32/2021/HSPT -QĐ đối với kháng cáo của bị cáo Nguyễn Quốc V.
Tại phiên tòa phúc thẩm, bị cáo Vũ Ngọc T thừa nhận hành vi phạm tội đúng như nội dung bản án sơ thẩm quy kết và thừa nhận bản án sơ thẩm xử đúng người, đúng tội nhưng đề nghị Tòa án cấp phúc thẩm xem xét giảm nhẹ hình phạt với lý do bị cáo đã thành khẩn khai báo, ăn năn hối cải, chỉ tham gia với vai trò đồng phạm giúp sức có mức độ , bị cáo chỉ được V chia cho số tiền 619.500.000.000 đồng trên tổng số hơn 44 tỷ đồng mà V chiếm đoạt được; gia đình bị cáo đã tự nguyện bồi thường toàn bộ số tiền trên để trả cho bị hại; bị cáo

## Page 18

18 có bố đẻ được tặng Huy hiệu 40 năm tuổi Đảng, được Bộ trưởng Bộ Công ng H tặng Huy chương vì sự ngH phát triển Công ngH V Nam.
Đại diện Viện kiểm sát nhân dân cấp cao tại Hà Nội trình bày quan điểm giải quyết vụ án: Lời khai nhận tội của bị cáo phù hợp khách quan với các chứng cứ, tài liệu có trong hồ sơ vụ án như Biên bản thu giữ vật chứn g; Kết luận giám định, cùng các tài liệu, chứng cứ khác trong vụ án, đủ cơ sở kết luận:
Tòa án cấp sơ thẩm đã xét xử và xử phạt bị cáo Vũ Ngọc T về tội “ Sử dụng mạng máy tính, mạng viễn thông, phương tiện điện tử thực hiện hành vi chiếm đoạt tài sản”, theo điểm a khoản 4 Điều 290 Bộ luật Hình sự là có căn cứ, đúng quy định của pháp luật.
Về hình phạt: Hành vi phạm tội của bị cáo là nghiêm trọng, xâm phạm đến quyền sở hữu tài sản của người khác; gây mất trật tự trị an, cần phải có hình phạt tương xứng với hành vi của bị cáo . Tuy nhiên, bị cáo phạm tội với vai trò đồng phạm thứ yếu, tích cực khắc phục hậu quả cho bị hại, được bị hại xin giảm nhẹ hình phạt cho bị cáo, mặt khác tại phiên tòa phúc thẩm bị cáo có thêm tình tiết mới thể hiện bố bị cáo là người có công trong lĩnh vực ngành công ng H V Nam được khen thưởng và ghi nhận , vì vậy có căn cứ chấp nhận kháng cáo , giảm cho bị cáo một phần hình phạt từ 18 - 24 tháng tù.
Căn cứ các tài liệu và chứng cứ đã được thẩm tra tại phiên tòa , căn cứ kết quả tranh luận tại phiên tòa trên cơ sở xem xét đầy đủ, toàn diện các chứng cứ, ý kiến của Kiểm sát viên và trình bày của bị cáo.
NHẬN ĐỊNH CỦA TÒA ÁN:
[1] Về tố tụng:
[1.1] Quá trình khởi tố, điều tra, truy tố, xét xử sơ thẩm đối với bị cáo, các Cơ quan và người tiến hành tố tụng các cấp đã thực hiện đúng các quy định của Bộ luật Tố tụng hình sự về thẩm quyền, trình tự, thủ tục; không ai có ý kiến thắc mắc, khiếu nại gì . Đơn kháng cáo của bị cáo Vũ Ngọc T trong hạn luật định, được chấp nhận để xem xét theo thủ tục xét xử phúc thẩm.
[1.2] Theo Quyết định đưa vụ án ra xét xử phúc thẩm Thư ký phiên tòa là bà Nguyễn Thị Thảo Trang, tuy nhiên vì lý do bất khả kháng (bà Trang đang phải cách ly tại nhà liên quan đến dịch bệnh Covid-19), Chánh án Tòa á n nhân dân cấp cao đã phân công ông Nguyễn Văn Hải làm thư ký phiên tòa thay bà Nguyễn Thị Thảo Trang. Hội đồng xét xử hỏi ý kiến của bị cáo, đại diện Viện

## Page 19

19 kiểm sát, tất cả đều đồng ý, không có ý kiến gì về việc phân công Thư ký phiên tòa; do đó, Hội đồng xét xử tiến hành xét xử vụ án theo thủ tục chung.
[1.3] Tại phiên tòa, bị cáo Vũ Ngọc T từ chối người bào chữa do Tòa án chỉ định, bị cáo trình bày hành vi phạm tội của bị cáo đã rõ ràng nên bị cáo tự mình có thể bào chữa được . Hội đồng xét xử căn cứ vào đ ề nghị của bị cáo, đại diện Viện kiểm sát tại phiên tòa, tiến hành xét xử vụ án theo thủ tục chung.
 [2] Về nội dung:
Tại phiên tòa phúc thẩ m, bị cáo Vũ Ngọc T thừa nhận hành vi phạm tội như nội dung bản án sơ thẩm quy kết; lời khai nhận tội của bị cáo phù hợp với chính lời khai của bị cáo tại giai đoạn điều tra, truy tố, xét xử sơ thẩm ; phù hợp với lời khai của bị cáo Nguyễn Quốc V ; phù hợp Kết quả thực nghiệm điều tra; Bản kết luận giám định ; các Biên bản thu giữ, khám xét ; các tang vật chứng đã thu gi ữ và các tài liệu, chứng cứ khác có trong hồ sơ vụ án, có đủ cơ sở kết luận:
Do có chuyên môn trong lĩnh vực công nghệ thông tin nên tháng 6/2019, Nguyễn Quốc V đã chiếm được quyền quản trị tài khoản của nhân viên IT của Ngân hàng VNV. Từ đó, V truy cập vào hệ thống nội bộ Ngân hàng VNV thực hiện các giao dịch chuyển tiền của ngân hàng. Sau đó, V nói cho Vũ Ngọc T biết việc V đang có mọi quyền quản trị, truy cập tại hệ thống Ngân hàng VNV và rủ T chiếm đoạt tiền bằng cách chuyển tiền từ các tài khoản trong Ngân hàng VNV sang các tài khoản của Ngân hàng khác, cụ thể:
Ngày 08/8/2019, V sử dụng máy tính cá nhân nhãn hiệu Apple Macbook Pro màu bạc, thực hiện truy cập trái phép vào hệ thống Ngân hàng VNV, đăng nhập vào tài khoản số 99576383 của chị Hồ Thị Hải Y thực hiện chuyển số tiền 20.000.000 đồng đến tài khoản số 020080857986 của Ngân hàng S mang tên Bùi Anh P rồi nói choT biết. Ngày 08/8/2019, T thực hiện việc rút số tiền 19.500.000 đồng tại máy ATM - Phòng giao dịch Quan Hoa - Ngân hàng S tại Tầng 1, nhà A3, làng T, phố Đ, phường D, quận Cầu Giấy, Hà Nội.
Ngày 17/8/2019, V truy cập trái phép vào h ệ thống Ngân hàng VP thực hiện lệnh tất toán 01 sổ tiết kiệm, thực hiện giao dịch chuyển số tiền 403.000.000 đồng đến tài kho ản mang tên Bùi Anh P tại Ngân hàng S. Ngày 17/8/2019 và ngày 18/8/2019, T thực hiện rút tổng số tiền 100.000.000 đồng tại 04 máy ATM của Ngân hàng S.

## Page 20

20 Khoảng 23h00’ ngày 30/8/2019, V thực hiện lệnh chuyển số tiền 100.000 đồng từ tài khoản ngân hàng s ố 65227557 mang tên Công ty tài chính TNHH MTV Ngân hàng VNV tài khoản số 98068686 của Công ty F. Khoảng 23h43’ ngày 30/8/2019, V thực hiện lệnh chuyển số tiền 44.000.000.000 đồng của Công ty FeCredit đến tài kho ản s ố 1102999999999 mang tên Bùi XuânH . T ừ ngày 30/8/2019 đến ngày 03/9/2019, V thực hiện các giao dịch chuyển tiền từ tài khoản số 1102999999999 đến nhiều tài khoản khác đ ể chiếm đoạt. Ngày 31/8/2019, V sử dụng tài khoản ngân hàng Techcombank mang tên Tạ Thị Tuyết M gửi số tiền 2.993.440.000 đồng qua Công ty Gpay đểT nhận tại Vinshome Tân Cảng, số 720 Điện Biên Phủ, quận Bình Thạnh, thành phố Hồ Chí Minh. T đã nhận được số tiền 500.000.000 đồng còn lại 2.490.910.000 đồng Công ty Gpay chuyển trả lại vào tài khoản mang tên Tạ Thị Tuyết M. Như vậy, tổng số tiền mà VP bị chiếm đoạt là 44.423.000.000 đồng.
Do đó, Tòa án cấp sơ thẩm đã xét xử các bị cáo Nguyễn Quốc V, Vũ Ngọc T về tội “Sử dụng mạng máy tính, mạng viễn thông, phương tiện điện tử thực hiện hành vi chiếm đoạt tài sản” theo điểm a khoản 4 Điều 290 Bộ luật Hình sự là có căn cứ, đúng pháp luật.
[3] Xét kháng cáo xin giảm nhẹ hình phạt của bị cáo Vũ Ngọc T , Hội đồng xét xử phúc thẩm xét thấy:
Đây là vụ án đồng phạm đơn giản chỉ có 02 bị cáo tham gia, trong đó bị cáo Nguyễn Quốc V là người chủ động lên kế hoạch, thực hiện hành vi phạm tội với vai trò tích cực nhất, bị cáo V có kiến thức sâu rộng về công nghệ thông tin nên đã chiếm được quyền quản trị, tài khoản truy cập hệ thống của nhân viên IT Ngân hàng VNV, từ đó tạo được quyền đọc toàn bộ email của các nhân viên IT trong hệ thống Ngân hàng VNV. Qua vi ệc đọc email nội b ộ, V có được nhiều mật khẩu truynh ập máy tính, mật khẩu truynh ập tài kho ản của các nhân viên giao dịch, nhân viên IT quản trị các hệ thống cơ sở dữ liệu. Sau đó, V đã truy cập vào hệ thống nội bộ của Ngân hàng VNV để tìm hiểu các thông tin giao d ịch, cách thức ho ạt động và h ệ thống chuy ển ti ền của Ngân hàng , thực hiện các lệnh chuyển tiền giữa các tài khoản doN gân hàng quản lý để chiếm đoạt s ố tiền 44.423.000.000 đồng cuảN gân hàng VNV. Như vậy, trong vụ án nà y bị cáo Nguyễn Quốc V có vai trò chính, là người khởi xướng kế hoạch chiếm đoạt tiền của Ngân hàng, bị cáo giữ vai trò đầu vụ như Tòa án cấp sơ thẩm đã xác định là có căn cứ. Còn bị cáo Vũ Ngọc T chỉ là người bị V rủ rê, lôi kéo, sau khi V vàT đã thống nhất được phương thức chiếm đoạt tài sản, để tránh bị phát hiện, Vũ

## Page 21

21 Ngọc T đã thuê nhiều người dùng chứng minh thư nhân dân của họ để mở nhiều tài khoản Ngân hàng ở nhiều Ngân hàng khác nhau, sau đó họ chuyển lại số tài khoản choT đểT chuyển cho V. Sau khi, V chuyển tiền thành công từ tài khoản Ngân hàng VP vào các tài khoản Ngân hàng doT cung cấp thì V báo lại choT đểT đi rút tiền về đưa cho V. Như vậy, trong vụ án này bị cáo Vũ Ngọc T chỉ tham gia với vai trò đồng phạm, giúp sức cho bị cáo V thực hiện hành vi phạm tội và việc rút tiền chỉ được thực hiện sau khi tội phạm đã hoàn thành và theo yêu cầu của V. Bị cáoT chỉ hưởng lợi một số tiền nhỏ trong tổng số tiền V đã chiếm đoạt (619.500.000 đồng/44.423.000.000 đồng). Quá trình điều tra, truy tố, xét xử bị cáo đã thành khẩn khai báo, ăn năn hối cải; tích cực hợp tác với cơ quan tiến hành tố tụng trong việc giải quyết vụ án; đặc biệt trong vụ án này hậu quả đã được khắc phục kịp thời , toàn bộ số tiền đã chiếm đoạt của Ngân hàng VP (gia đình bị cáoT đã nộp toàn bộ số tiền bị cáo được hưởng để trả cho bị hại) và được bị hại xin giảm nhẹ hình phạt cho bị cáo. Trên cơ sở đánh giá vai trò, hành vi phạm tội, hậu quả của vụ án, Hội đồng xét xử phúc thẩm nhận thấy Tòa án cấp sơ thẩm xử phạt bị cáo Vũ Ngọc T mức án 07 năm tù bằng với mức án đối với bị cáo Nguyễn Quốc V là có phần nghiêm khắc, chưa cá thể hóa hình phạt và chưa phân hóa vai trò chủ mưu, cầm đầu và vai trò đồng phạm giúp sức của các bị cáo trong cùng vụ án như đã phân tích ở trên. Ngoài ra, tại phiên tòa phúc thẩm, gia đình bị cáo xuất trình thêm tình tiết mới thể hiện bị cáo có đẻ là ông Vũ Thế D được trao tặng Huy hiệu 30 năm và 40 năm tuổi Đảng , được Bộ trưởng Bộ công ng H tặng Huy chương vì sựng H phát triển công ngH V Nam nên Hội đồng xét xử phúc thẩm áp dụng thêm khoản 2 Điều 51 Bộ luật Hình sự đối với bị cáo. Do bị cáo Vũ Ngọc T có 03 tình tiết giảm nhẹ trách nhiệm hình sự quy định tại các điểm b, s, t khoản 1, khoản 2 Điều 51 Bộ luật Hình sự; do đó, Hội đồng xét xử áp dụng Điều 54 Bộ luật Hình sự để chấp nhận kháng cáo, giảm nhẹ một phần hình phạt đối với bị cáo Vũ Ngọc T theo quan điểm và đề nghị của đại diện Viện kiểm sát trình bày tại phiên tòa, đồng thời cũng thể hiện sự khoan hồng của pháp luật để bị cáo tích cực cải tạo tốt sớm có cơ hộit rở về hòa nhập với gia đình và xã hội.
[4] Về án phí: Kháng cáo của bị cáo Vũ Ngọc T được chấp nhận nên bị cáo không phải chịu án phí hình sự phúc thẩm.
[5] Các quyết định khác của bản án hình sự sơ thẩm không có kháng cáo, không bị kháng nghị có hiệu lực pháp luật kể từ ngày hết thời hạn kháng cáo, kháng nghị.
Vì các lẽ trên,

## Page 22

22 Căn cứ điểm b khoản 1 Điều 355; điểm c khoản 1 Điều 357 Bộ luật Tố tụng hình sự ; Nghị quyết số 326/2016/UBTVQH14 ngày 30/12/2016 của Ủy ban Thường vụ Quốc hội quy định về mức thu, miễn, giảm, thu, nộp, quản lý và sử dụng án phí và lệ phí Tòa án.
QUYẾT ĐỊNH:
[1]. Chấp nhận kháng cáo xin giảm nhẹ hình phạt của bị cáo Vũ Ngọc T;
Sửa Bản án hình sự sơ thẩm số 39/2021/HS ST ngày 26 /01/2021 của Tòa án nhân dân thành phố Hà Nội về phần trách nhiệm hình sự đối với bị cáo Vũ Ngọc T, cụ thể:
Áp dụng điểm a khoản 4 Điều 290; điểm b, s, t khoản 1, khoản 2 Điều 51;
Điều 54; Điều 17, Điều 58 Bộ luật Hình sự, xử phạt : Bị cáo Vũ Ngọc T 05 (Năm) năm tù về tội “Sử dụng mạng máy tính, mạng viễn thôn g, phương tiện điện tử thực hiện hành vi chiếm đoạt tài sản”. Thời hạn chấp hành hình phạt tù tính từ ngày bắt 11/9/2019. Tiếp tục tạm giam bị cáo để đảm bảo thi hành án.
[2]. Về án phí: Bị cáo Vũ Ngọc T không phải chịu án phí hình sự phúc thẩm.
[3]. Các quyết định khác của bản án hình sự sơ thẩm không có kháng cáo, không bị kháng nghị có hiệu lực pháp luật kể từ ngày hết thời hạn kháng cáo, kháng nghị.
[4]. Bản án hình sự phúc thẩm có hiệu lực pháp luật kể từ ngày tuyên án.

 Nơi nhận:
- VKSNDCC tại Hà Nội;
- TAND TP Hà Nội;
- VKSND TP Hà Nội;
- Trại tạm giam Công an TP Hà Nội;
- Cục THADS TP Hà Nội;
- Bị cáoT (qua trại);
- Lưu HS, PHCTP.
TM. HỘI ĐỒNG XÉT XỬ PHÚC THẨM THẨM PHÁN – CHỦ TỌA PHIÊN TÒA




Mai Anh Tài


 CÁC THẨM PHÁN



 Đặng Văn Hưng Võ Hồng S THẨM PHÁN - CHỦ TỌA PHIÊN TÒA



 Mai Anh Tài

## Page 23

23