Theo đó, các bị can gồm: Lê Thị Phi Nga (sinh năm 1971, trú tại quận Bắc Từ Liêm, Hà Nội), có 1 tiền án về tội làm giả tài liệu, con dấu của cơ quan tổ chức; Ngô Thị Ngọc Lan (sinh năm 1994, trú tại huyện Hoài Đức, thành phố Hà Nội), đang là bị can tại ngoại, bị Cơ quan Cảnh sát điều tra Công an thành phố Hà Nội khởi tố về tội “Lừa đảo chiếm đoạt tài sản”; Nguyễn Trung Kiên (sinh năm 1981, trú tại quận Tây Hồ, thành phố Hà Nội); Trần Quốc Cường (sinh năm 1995, trú tại tỉnh Thái Bình); Trần Thùy Anh (sinh năm 1993, trú tại quận Cầu Giấy, thành phố Hà Nội); Lê Thị Liên Hương (tức Hảo, sinh năm 1972, trú tại quận Long Biên, thành phố Hà Nội).

Cơ quan điều tra xác định, Đối tượng Nga đã cùng đồng phạm Lan, Kiên, Cường, Thùy Anh và Hương (phân chia vai trò) sử dụng mạng xã hội như: facebook, zalo,… lấy thông tin tài khoản, số điện thoại, hình ảnh của người dân… làm giả giấy tờ chứng minh nhân dân, căn cước công dân rồi giả làm người này tới ngân hàng yêu cầu thay đổi số điện thoại, sau đó nhận mã OTP chiếm quyền sử dụng tài khoản và chuyển tiền sang tài khoản của ngân hàng khác để chiếm đoạt.

Trước tính chất nghiêm trọng của vụ việc, Trung tướng Trần Ngọc Hà, Cục trưởng Cục Cảnh sát hình sự đã họp án, xác lập chuyên án để tập trung lực lượng, áp dụng đồng bộ các biện pháp nghiệp vụ đấu tranh triệt phá băng nhóm tội phạm trên. Đại tá Phan Mạnh Trường, Phó Cục trưởng Cục Cảnh sát hình sự được giao làm Trưởng Ban chuyên án, trực tiếp chỉ đạo Phòng phòng ngừa chống tội phạm trên tuyến phối hợp Phòng hướng dẫn điều tra án xâm phạm nhân thân xây dựng kế hoạch phối hợp các đơn vị để đấu tranh.

Căn cứ kết quả đấu tranh chuyên án, ngày 10/1/2022, Cơ quan Cảnh sát điều tra Bộ Công an tiến hành xác minh về việc có một người phụ nữ đến Phòng giao dịch Nguyễn Phong Sắc của một ngân hàng yêu cầu rút tiền mặt với số lượng lớn có nhiều biểu hiện nghi vấn.

Căn cứ tài liệu xác minh, điều tra, Cơ quan Cảnh sát điều tra đã thi hành các Lệnh khám xét khẩn cấp, giữ, bắt người bị giữ trong trường hợp khẩn cấp và Quyết định tạm giữ đối với các đối tượng: Lê Thị Phi Nga, Ngô Thị Ngọc Lan, Nguyễn Trung Kiên, Trần Thùy Anh, Trần Quốc Cường và Lê Thị Liên Hương. Cơ quan Công an tạm giữ 800 triệu đồng; 19 điện thoại di động các loại; 23 chứng minh nhân dân, căn cước công dân (nghi làm giả); 55 sim điện thoại các loại; 3 thẻ ngân hàng; 2 mẫu dấu công ty; 2 bìa ghi số tài khoản ngân hàng; 1 quyển sổ dùng để tập ký các chữ ký khác nhau…