Trước đó, chiều 20-9-2021, qua xác minh đơn tố giác tội phạm, Công an TPHCM phát hiện Chương đang bán gần 95.000 USD (hơn 2,1 tỷ đồng) tại ngân hàng ở quận Phú Nhuận. Công an đã lập biên bản bắt người phạm tội quả tang và thu giữ 1 phiếu mua bán vàng, ngoại tệ, giấy rút tiền… Điều tra mở rộng, công an xác định Lan Anh là đồng phạm của Chương nên bắt giữ.
Kết luận điều tra xác định, tháng 2-2021, Lan Anh và Chương thỏa thuận lập Công ty TNHH Woojin High Tec (trụ sở ở quận Gò Vấp). Chương làm giám đốc và đăng ký mở tài khoản ngân hàng ở quận Phú Nhuận. Chương cung cấp thông tin tài khoản ngân hàng cho Lan Anh cùng các đối tượng người nước ngoài để nhận tiền.
Sau đó, Chương truy cập bất hợp pháp vào tài khoản email của Công ty M.F.I. và V.S.V. lấy cắp thông tin, lập giả email yêu cầu chuyển số tiền gần 95.000 USD vào tài khoản của Công ty TNHH Woojin High Tec nhằm rút ra chiếm đoạt, hưởng lợi cho cá nhân và đồng phạm.
Chương được Lan Anh trả công mỗi tháng 10 triệu đồng và 5% số tiền mỗi lần rút theo yêu cầu của Lan Anh. Trước khi Chương rút gần 95.000 USD thì Lan Anh chuyển cho Chương 10 triệu đồng.
Lan Anh khai thỏa thuận với Chương về việc thành lập công ty nhằm mục đích giả email chiếm đoạt tiền của các công ty. Lan Anh hưởng lợi 10% trên tổng số tiền chiếm đoạt được.
Ngoài ra, Lan Anh khai đã yêu cầu các cá nhân khác đứng tên thành lập công ty đăng ký mở tài khoản để cung cấp cho các đối tượng người nước ngoài để chiếm đoạt tiền. Tuy nhiên, Lan Anh không biết và không lưu giữ thông tin các đối tượng này.