Trước đó, ngày 11.1, Phòng An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao phối hợp Đội Cảnh sát hình sự, Công an quận Hải Châu phát hiện H.D.H (1994, trú phường Hòa Cường Bắc, quận Hải Châu, TP Đà Nẵng, là chủ tài khoản ngân hàng đang bị phỏng tỏa) cùng Nguyễn Tấn Tôn (2003, trú thôn 14, xã Hòa Khánh, thành phố Buôn Ma Thuột, tỉnh Đắk Lắk) đến chi nhánh ngân hàng tại thành phố Đà Nẵng để yêu cầu mở phong tỏa tài khoản và rút số tiền hơn 1 tỉ đồng trong tài khoản.
Do có dấu hiệu khả nghi, công an đã triệu tập 2 người trên để làm việc.
Qua đấu tranh, công an xác định, sau khi tài khoản ngân hàng trên bị phong tỏa, Tôn được 1 đối tượng tên Vũ (chưa rõ nhân thân, lai lịch) thuê tới Đà Nẵng tìm chủ tài khoản ngân hàng trên là H để đến ngân hàng mở phong tỏa nhằm rút số tiền phi pháp và hứa trả công 71 triệu đồng. Ngày 11.1, Tôn tới Đà Nẵng rồi liên hệ với H và tự xưng mình là công an. Tôn yêu cầu H hợp tác để rút số tiền phi pháp trong tài khoản.
Tuy nhiên, khi cả 2 đang thực hiện rút tiền thì bị công an phát hiện.
Cơ quan công an xác định từ tháng 3.2023 đến thời điểm bị phát hiện, Tôn đã thực hiện hành vi thu thập, mua gần 400 thông tin tài khoản ngân hàng của người khác để bán lại cho các đối tượng qua mạng xã hội.
Mở rộng vụ việc, ngày 12.1, công an tiếp tục triệu tập thêm Ngô Thanh Mạnh (1997, trú xã Hoà Châu, huyện Hoà Vang, TP Đà Nẵng) để làm việc. Mạnh khai từ tháng 9.2023 đến nay đã mua tổng cộng khoảng 108 tài khoản ngân hàng của người khác (trong đó có tài khoản ngân hàng của H) để bán cho một đối tượng tên Sáng (trú tỉnh Bình Định) thông qua mạng xã hội.