Ngày 7/1, Cục Cảnh sát hình sự chủ trì, phối hợp với Cục An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao, các đơn vị nghiệp vụ của Bộ Công an, Phòng Cảnh sát hình sự Công an tỉnh Tây Ninh, Bộ đội Biên phòng tỉnh Tây Ninh và Công an các địa phương tiến hành triệu tập, bắt giữ các đối tượng cùng trú tại tỉnh Tây Ninh, gồm: Nguyễn Hoàng Sang (Trưởng nhóm, SN 2001); Lê Trường Thịnh (Trưởng nhóm, SN 1997); Dương Hoàng Tiểu Băng (SN 2002); Nguyễn Hồ (SN 1994); Nguyễn Quang Hiếu (SN 1995); Nguyễn Thị Ngọc Mai (SN 1999); Phạm Tuấn Khiêm (SN 2001); Bùi Gia Khiêm (SN 2005); và các đối tượng: Châu Nguyên Bảo (SN 2001), trú tại tỉnh Sóc Trăng; Nguyễn Ngọc Hiếu (SN 2002), trú tại tỉnh Bình Định; Nguyễn Vũ Luân (SN 1997), trú tại tỉnh An Giang; Nguyễn Ngọc Thảo (SN 1998), trú tại tỉnh Cà Mau; Đặng Xuân Hưng (SN 1994), trú tại tỉnh Thái Nguyên.
Điều tra mở rộng, Cục Cảnh sát hình sự tiếp tục bắt giữ các đối tượng: Phan Trung (Trưởng nhóm, SN 1996), trú tại TP Đà Nẵng; Nguyễn Thị Diệp Đan (SN 2001), trú tại tỉnh Bình Dương; Phòng Thị Cẩm Lệ (SN 1997), trú tại tỉnh Bắc Giang; Huỳnh Thị Duyên Thắm (SN 1995), trú tại tỉnh Cần Thơ; Nguyễn Văn Đình (SN 2003), trú tại tỉnh Thái Nguyên; Phan Anh Tú (SN 2003), trú tại tỉnh Thái Nguyên; Đặng Thành Phát (SN 2002), trú tại tỉnh Kiên Giang; Phạm Văn Trường (SN 1998), trú tại tỉnh Thái Nguyên; Nguyễn Thị Thành (SN 1996), trú tại tỉnh Đắk Lắk; Nguyễn Thị Kim Hoa (SN 2001), trú tại tỉnh Bình Thuận.
Ban chuyên án xác định hành vi lừa đảo chiếm đoạt tài sản của các đối tượng như sau: Từ tháng 3-2022 đến tháng 1/2023, đối tượng tên thường gọi là “Lùn” và “Trắng” (chưa rõ nhân thân, lai lịch; người Trung Quốc) câu kết với các đối tượng người Việt Nam thành lập công ty trá hình đặt trụ sở tại khu Venus, tỉnh Svayrieng, Camphuchia (từ tháng 10/2022, chuyển trụ sở đến khu King Crow, tỉnh Svayrieng, Campuchia) sử dụng không gian mạng để lừa đảo chiếm đoạt tài sản của công dân Việt Nam.
“Lùn”, “Trắng” đã tuyển được gần 100 người đưa sang Campuchia làm việc bằng hình thức thông qua các trang mạng xã hội đăng bài viết đưa ra mức lương cao, đãi ngộ hấp dẫn để tuyển nhân viên hoặc khuyến khích các nhân viên đang làm việc lôi kéo thêm bạn bè, người thân sang Campuchia làm việc.
Hàng ngày, các nhóm trưởng gồm: Nguyễn Hoàng Sang, Lê Trường Thịnh, Phan Trung trực tiếp giao việc cho các nhân viên thực hiện nhiệm vụ lừa đảo. Cụ thể: Nhân viên máy 1 tiếp nhận thông tin bị hại từ nhóm telesale, sau đó gọi điện, nhắn tin qua facebook dụ dỗ, lôi kéo bị hại tham gia theo dõi, thả tim tiktok, facebook, nghe nhạc MP3 để được trả công, bị hại đồng ý tham gia thì chuyển thông tin cho nhân viên máy 2. Nhân viên máy 2 hướng dẫn bị hại thả tim tiktok, nghe nhạc MP3 để được trả công từ 10 đến 50 ngàn đồng/lần, chuyển tiền làm từ thiện làng trẻ em SOS, lập tài khoản trên trang web Corona (từ đầu tháng 11/2022 đến nay, đối tượng liên tục đổi tên miền trang Corona thành Goruur1.com, SX38.com, ua8wglfq.com; trang web này có giao diện giống với các trang web đánh bạc trực tuyến trên mạng Internet, máy chủ đặt tại Campuchia).