Từ manh mối của một shipper
Hồi 18h00 ngày 29/12/2025, Tổ công tác Công an phường Yên Nghĩa, Hà Nội thực hiện nhiệm vụ tuần tra kiểm soát tại Khu đô thị Đô Nghĩa (phường Yên Nghĩa) phát hiện một nam thanh niên điều khiển xe máy có biểu hiện nghi vấn.
Tiến hành kiểm tra hành chính, đối tượng khai tên là Phạm Văn Lợi (SN 1982, trú tại phường Kim Liên, Hà Nội). Tại chỗ, lực lượng chức năng thu giữ 9 phong bì chứa giấy khám sức khỏe khổ A3 mang danh nghĩa Bệnh viện Bạch Mai.
Điểm bất thường là các giấy tờ này đã đóng sẵn dấu đỏ, có chữ ký của Giám đốc bệnh viện nhưng hoàn toàn bỏ trống thông tin người khám. Nhận định đây là mắt xích của một đường dây làm giả tài liệu quy mô lớn, Ban chỉ huy Công an phường Yên Nghĩa đã chỉ đạo tập trung khai thác, quyết tâm truy xét tận gốc vụ việc...
Từ lời khai của đối tượng, ngày 30/12/2025, Công an phường Yên Nghĩa đã đồng loạt triển khai lực lượng tấn công vào 2 địa điểm khác nhau trên địa bàn Thành phố. Tại số 47 phố Hồng Hà (phường Hồng Hà), tổ công tác phát hiện, bắt quả tang Nguyễn Anh Tuấn (SN 1990) và Nguyễn Duy Cường (SN 1993), đều ở Hà Nội, đang phân chia 86 phong bì chứa tài liệu giả.
Cùng thời điểm, tại số 26B, ngõ 125 Bùi Xương Trạch (phường Khương Đình), một mũi trinh sát khác phát hiện "xưởng in" của Vũ Hải Đức (SN 1999), thu giữ hệ thống máy móc và 110 phôi giấy tờ giả cùng nhiều con dấu của các bệnh viện lớn.
Đi sâu vào nội tình vụ án, các trinh sát phát hiện mô hình hoạt động của nhóm tội phạm này được tổ chức chặt chẽ như một "tập đoàn" thu nhỏ với những thủ đoạn đối phó tinh vi.
Dưới bàn tay đạo diễn của các đối tượng cầm đầu, đường dây thiết lập một quy trình khép kín nhưng biệt lập tuyệt đối. Giữa "xưởng sản xuất" (nhóm của Đức) và "kho phân phối" (nhóm Tuấn - Cường - Lợi) là một "bức tường vô hình"; hai đầu mối này không hề biết mặt nhau.
Mọi giao dịch vận chuyển bán thành phẩm đều được thực hiện qua đội ngũ shipper chạy đêm chuyên biệt. Sự ngắt quãng có chủ đích này tạo ra lớp vỏ bọc an toàn, nhằm "cắt đuôi" sự truy xét của cơ quan chức năng nếu chẳng may một mắt xích bị lộ.
Khác với những nhóm tội phạm tự phát thường "lấy công làm lãi", kẻ cầm đầu đường dây này thể hiện sự chuyên nghiệp nguy hiểm khi đứng ra "bao trọn gói" từ vốn liếng đến công nghệ. Toàn bộ máy móc, thiết bị in ấn, phôi dấu đều được trang bị tận nơi cho thợ in.
Thậm chí, để trói buộc lòng trung thành và lôi kéo những người trẻ am hiểu công nghệ sa ngã, "ông trùm" áp dụng chế độ "lương cứng" lên tới 1 triệu đồng/ ngày thay vì ăn chia theo sản phẩm. Mức thu nhập ổn định này đã biến hoạt động phạm tội thành một "nghề" hấp dẫn trong mắt các đối tượng.
Điều hành qua "bóng ma" Telegram
Đáng chú ý, vai trò "Tổng chỉ huy" của đường dây thuộc về những tài khoản Zalo, Telegram ẩn danh trên mạng xã hội. Các tài khoản này trực tiếp tuyển dụng, thỏa thuận lương và thực hiện quy trình "chuyển giao công nghệ"...
Đối tượng cầm đầu không cần xuất hiện mà chỉ gửi các tệp tin hướng dẫn cài đặt phần mềm, cách thức vận hành máy khắc dấu và mẫu phôi cho nhóm thợ in. Hàng ngày, dữ liệu khách hàng cũng được chuyển qua kênh này để xử lý.
Việc sử dụng triệt để các ứng dụng nhắn tin trên nền tảng Internet giúp các đối tượng cầm đầu tạo ra một "bức tường lửa", dễ dàng thu hồi, xóa sạch dữ liệu chỉ đạo trên thiết bị của cả hai phía khi có biến động. Đây chính là phương thức hoạt động điển hình của tội phạm trong kỷ nguyên số: "Chỉ đạo thực, danh tính ảo".
Bên cạnh đó là sự biến tướng của mạng lưới giao nhận. Từ những người giao hàng quần áo thông thường, nhóm của Nguyễn Anh Tuấn vì hám lợi đã lập hội nhóm kín trên Zalo với cái tên "Ship hồ sơ".
Tại đây, quy tắc "im lặng" được thực thi nghiêm ngặt, mọi tin nhắn chỉ đạo đều bị xóa sạch vào cuối ngày, biến những chiếc xe máy giao hàng thường nhật thành phương tiện vận chuyển tài liệu giả công khai.
Trao đổi với phóng viên về thủ đoạn của các đối tượng, Trung tá Nguyễn Trung Kiên - Phó trưởng Công an phường Yên Nghĩa nhận định: "Các đối tượng đã biến hoạt động phạm tội thành một 'nghề' có thu nhập ổn định để ẩn mình.
Đối tượng vận chuyển đóng vai shipper, đối tượng sản xuất thuê trọ khép kín như sinh viên. Chính sự 'bình thường hóa' này khiến hành vi phạm tội không bộc lộ ra ngoài, gây khó khăn rất lớn cho công tác quản lý địa bàn vì không có người tố giác".
Ngày 2/1/2026, hồ sơ vụ việc cùng các đối tượng và tang vật đã được Công an phường Yên Nghĩa bàn giao cho Cơ quan Cảnh sát điều tra Công an TP Hà Nội thụ lý, khởi tố vụ án.
Qua vụ việc này, Công an phường Yên Nghĩa đưa ra khuyến cáo người dân và doanh nghiệp cần trực tiếp đến các cơ sở y tế để khám sức khỏe theo đúng quy định. Việc nói không với giấy tờ giả trôi nổi trên mạng chính là biện pháp hữu hiệu nhất để cắt đứt nguồn cầu, khiến các đối tượng không còn cơ hội kiếm lời bất chính.