Bắt đầu từ thông tin của em N.T.T. (15 tuổi) được mẹ dẫn đến Công an Hiệp Bình Chánh trình báo, thông qua mạng xã hội, T. chát và quen biết với 1 thanh niên có nick trên facebook là "mixaotomcua" và nick yahoo là vuơnghoangkhaminh@yahoo.com.
Sau những lời tán tỉnh đường mật, T. xiêu lòng và đồng ý hẹn gặp người thanh niên trên mạng này. Khoảng 19h ngày 14/10, người thanh niên chát với T. đi cùng hai nam và một nữ khác đến chỗ T. học thêm để đón T. đến một quán cà phê bờ sông thuộc phường Hiệp Bình Chánh, quận Thủ Đức ngồi chơi.
Được một lúc, một thanh niên trong nhóm giả bộ mượn ĐTDĐ của T. nói là gọi về nhà rồi cầm điện thoại bỏ đi, người nữ đi cùng nhóm cũng rời khỏi quán cà phê, chỉ còn lại T. và hai đối tượng. Hai đối tượng còn lại ép T. trả tiền cà phê sau ép T. lên xe chở đến khu vực cầu Bình Lợi mới (Hiệp Bình Chánh, Thủ Đức). Tại đây có một thanh niên chờ sẵn dùng dây khống chế và trói T. lại lột đôi bông tai và 200 ngàn đồng của T.. Chưa dừng lại, hai đối tượng thay nhau hãm hiếp T.. Đến 3h ngày 15/10, lợi dụng ba đối tượng ngủ say, T. tìm cách bỏ trốn và báo với gia đình.
Từ nguồn tin của T. và nhận định đây là một vụ án nghiêm trọng nên Công an phường Hiệp Bình Chánh đã chuyển hồ sơ cho Đội Cảnh sát ĐTTP về TTXH - Công an quận Thủ Đức để tiến hành truy xét.
Nhận định nhóm lừa đảo, hãm hiếp và cướp tài sản này có tổ chức nên Đội CSĐT tội phạm về TTXH - Công an quận thủ đức tiến hành tung các trinh sát vào cuộc. Một tổ trinh sát được giao nhiệm vụ "ăn nằm" trên mạng, dạo tất cả các mạng xã hội để tìm cho được đối tượng có nick "mixaotomcua" và kết bạn làm quen. Sau hai ngày thức trắng cùng các nick tương tự, tổ trinh sát đã thu thập được hình ảnh và nhận dạng đối tượng. Hơn 30 trinh sát được tỏa đi tất cả các tiệm Internet, các phòng trọ trên địa bàn quận Thủ Đức, Bình Thạnh… để truy tìm kẻ nghi vấn.
Đến đêm 25/10, các trinh sát đã tiếp cận được đối tượng có nick facebook "mixaotomcua" tại một quán net ở quận Bình Thạnh. Trước những chứng cứ và những câu thẩm vấn hóc búa, đối tượng thừa nhận có tham gia trong vụ cướp tài sản của T.. Đối tượng khai tên Trịnh Duy Phương (tự Đen, Huy Hoàng, 29 tuổi, quê quán An Giang, tạm trú quận Bình Thạnh).
Từ lời khai của Phương, công an quận Thủ Đức đã bắt giữ gần 10 đối tượng khác có liên quan, trong đó có hai đối tượng trực tiếp trong vụ cướp của em T. là Trần Minh Đức (21 tuổi, quán quê Tiền Giang) và Trịnh Trung Hiếu (15 tuổi, ngụ Bình Thạnh). Đến trưa 29/10, Công an bắt thêm thêm Đôn Thị Ngọc G. (19 tuổi, quê quán Bình Thuận)