Theo điều tra cho thấy, đối tượng Hưng sử dụng thủ đoạn dò tìm các tài khoản và mật khẩu đăng nhập vào ID icloud của các loại thiết như iPhone, iPad, Macbook… để chiếm quyền điều khiển. Sau khi đăng nhập được tài khoản ID icloud, Hưng kích hoạt tính năng báo mất máy khiến chủ nhân của những thiết bị không thể tiếp tục sử dụng do máy bị khóa.
Lúc này, Hưng gửi một tin nhắn tới chủ nhân của thiết bị có nội dung "thiết bị của bạn đã bị khóa, yêu cầu giải cứu, chủ tài khoản liên hệ giải cứu tại hòm thư giaicuu_icloud@yahoo.com". Tuy nhiên, để được mở khóa, chủ thiết bị phải chuyển tiền cho Hưng. Thiết bị càng có giá trị thì giá tiền mà Hưng đưa ra để được mở khóa càng cao.
Theo nhận định của cơ quan điều tra, phương pháp phạm tội của Hưng không hề cao siêu. Hưng lợi dụng thói quen của người dùng các thiệt bị thông minh là đặt mật khẩu dễ nhớ như theo tên đăng nhập, ngày sinh hoặc đặt các câu hỏi bảo mật dễ trả lời.
Hưng khai, sau một lần được một phụ nữ nhờ tìm mật khẩu của tài khoản ID icloud, Hưng đã mày mò tìm hiểu, phát hiện ra mối liên hệ giữa ID icloud và các thiết bị có kết nối đám mây. Sau đó, Hưng vào trang ID icloud để dò tìm địa chỉ email và mật khẩu nhằm chiếm đoạt quyền điều khiển thiết bị.
Hưng đã lập gia đình và có 3 con trai. Con trai lớn 3 tuổi, còn con trai út mới 3 tháng tuổi. Vợ Hưng không có nghề nghiệp và hiện đang làm ở quán cơm. Hưng chỉ học hết lớp 7 và không được đào tạo qua bất cứ trường lớp nào về viễn thông hoặc công nghệ thông tin.
Phòng PC50 khuyến cáo, những người dùng điện thoại di động hoặc các thiệt bị thông minh khi sử dụng các tài khoản nên đặt mật khẩu có nhiều ký tự đặc biệt và các câu hỏi bảo mật có độ khó cao. Ngoài ra, người dùng không nên cài đặt các phầm mềm lạ để tránh bị cài mã độc xâm nhập thiết bị và các tài khoản. Hiện vụ việc đang được Phòng PC50 tiếp tục mở rộng điều tra.