Các đối tượng cùng quê Quảng Trị, gồm: Trần Đạo Nghĩa, Nguyễn Chung Tú, Lê Doãn Dương (cùng sinh năm 1999), Bùi Ngọc Hải (sinh năm 2000), Nguyễn Ngọc Hải (sinh năm 2001), Dương Viết Hưng (sinh năm 2003), Nguyễn Thanh Phúc (sinh năm 1998) và Nguyễn Minh Luật Phú (sinh năm 2001).
Theo cơ quan điều tra, các đối tượng tạo đường link trên website weebly.com và liên kết với email cá nhân. Người dùng mạng nếu truy cập vào link trên, sau khi nhập tài khoản Facebook thì mật khẩu, các thông tin cá nhân sẽ tự động gửi về email của đối tượng. Sau đó, các đối tượng này đổi mật khẩu, chiếm quyền sử dụng tài khoản để gửi tin nhắn cho bạn bè chủ tài khoản Facebook có nội dung “nhờ nhận tiền giúp”. Khi nạn nhân đồng ý, các đối tượng hướng dẫn đăng nhập tài khoản ngân hàng trên đường link tạo sẵn và chiếm đoạt quyền sử dụng tài khoản; đồng thời gọi điện cho chủ tài khoản yêu cầu cung cấp mã OTP với lý do “xác nhận giao dịch nhận tiền” (thực tế đối tượng dùng mã OTP để chuyển tiền từ tài khoản nạn nhân tới tài khoản khác).
Trung tá Đặng Mạnh Cường, Đội trưởng Đội Hình sự, Công an quận Nam Từ Liêm, Hà Nội cho biết, trong vòng 1 tháng, các đối tượng đã chiếm quyền khoảng 4.000 tài khoản, chiếm đoạt 2 tỷ đồng.