Theo thông tin ban đầu, Thịnh thường lên mạng mua tên miền, hosting sau đó sử dụng tài khoản mail lập tại web10minutemail.net để đăng ký tên miền, hosting. Có tên miền và hosting, Thịnh lấy mã về tự lập nhiều trang web đăng tin lừa đảo trúng thưởng như quatang2016.com, thangbanhanqua.com…
Thịnh tự tìm hiểu và dùng phần mềm Fplus tải từ mạng về để gửi tin nhắn trúng thưởng qua facebook. Nội dung tin nhắn thường là thông báo trúng thưởng xe máy SH, quà tặng 100 triệu đồng, 1 năm sử dụng miễn phí xăng.
Trong tin nhắn trúng thưởng, Thịnh sử dụng 10 số điện thoại sim rác của mạng Mobifone và Viettel, cứ 10 ngày thì dùng 1 số trong 10 số này. Khi bị hại gọi đến số này hoặc điền các thông tin vào thì Thịnh sẽ liên lạc để thông báo trúng thưởng.
Để nhận tiền các bị hại chuyển, Thịnh và bạn ra Đà Nẵng gặp Nguyễn Văn Muôn, trú Thanh Khê, Đà Nẵng để nhờ làm thẻ ATM mở tại ngân hàng Agribank với giá 1 triệu đồng. Với số tài khoản này, từ tháng 4/2015 đến 3/2017, Thịnh đã lừa được 586 triệu đồng. Sau đó, Thịnh không dùng tài khoản này để xóa dấu vết.
Thịnh tiếp tục có 2 lần ra Đà Nẵng tiếp tục nhờ làm thẻ ATM tại Agribank và nhận tiền lừa đảo qua tài khoản này hơn 200 triệu đồng…Tổng số tiền mà Thịnh chiếm đoạt qua 3 tài khoản này gần 1 tỷ đồng, số bị hại xác định ban đầu hơn 50 người.
Theo cơ quan công an, Thịnh dùng ATM Agribank vì đối tượng Thịnh nhắm tới lừa đảo là tại vùng nông thôn và miền núi, trong đó người bị lừa nhiều nhất là 30 triệu đồng, ít nhất là 3 triệu đồng.
Hiện vụ việc đang được tiếp tục điều tra làm rõ.