Trước đó, qua công tác nghiệp vụ, Công an huyện Vĩnh Lộc phát hiện những dấu hiệu bất thường từ fanpage “Duy Chuẩn xe cổ” và trang zalo “Tống Duy Chuẩn” nên đã xác lập và huy động những cán bộ điều tra có kinh nghiệm để tập trung điều tra, xác minh.
Theo Thượng tá Đỗ Mạnh Dũng - Phó Trưởng Công an huyện Vĩnh Lộc, các trang facebook, zalo “Trí Anh xe cổ”, hay “Duy Chuẩn xe cổ”... đều được các đối tượng đăng tải tên tuổi, hình ảnh, giấy phép kinh doanh, và cả số tài khoản ngân hàng trùng tên với tài khoản bán hàng trên mạng. Sau các bài đăng bán xe, các đối tượng này đều mua lượng tương tác, lượt bình luận với những đánh giá khẳng định sự uy tín của người bán khiến nhiều người có nhu cầu mua xe khi vào tìm hiểu sẽ tin tưởng những trang này là những địa chỉ uy tín. Tuy nhiên, qua điều tra thì những người như Tống Duy Chuẩn, hay Trí Anh ngoài đời thực lại không sở hữu, sử dụng những địa chỉ mạng bán xe này.
Sau một thời gian tích cực điều tra, Ban Chuyên án đã nhanh chóng thu thập tài liệu, chứng cứ và xác định đối Trần Thanh Ngọc (SN 1993), trú tại thôn Lang Châu Bắc, xã Duy Phước, huyện Duy Xuyên, tỉnh Quảng Nam chính là đối tượng điều hành, sử dụng tài khoản “xe cổ Duy Chuẩn”, “Tống Duy Chuẩn”, hay “Trí Anh xe cổ”. Ngày 14/9, Ban Chuyên án đã phân công 3 tổ công tác vào địa bàn các tỉnh phía Nam để tiếp tục xác minh, làm rõ phương thức thủ đoạn hoạt động và truy bắt các đối tượng.
Khi đã có đầy đủ tài liệu chứng cứ, ngày 16/9, xác định thời cơ phá án đã chín muồi, Ban Chuyên án đồng loạt triển khai lực lượng tiến hành bắt giữ các đối tượng Trần Thanh Ngọc, Nguyễn Văn Hoan. Khám xét chỗ ở, nơi làm việc của các đối tượng, Ban Chuyên án thu giữ 6 tài khoản facebook mang tên “Tống Duy Chuẩn”, “Duy Chuẩn xe cổ”; “Trí Anh xe cổ”; “Trí Anh xe cổ bãi nhật”, “Trần Thanh Ngọc”, “Hoan Hoan”; 4 tài khoản zalo đều mang tên “Tống Duy Chuẩn”, 3 tài khoản giao dịch tiền ảo Binance, 11 tài khoản ngân hàng, 1 tài khoản momo; 12 thẻ sim điện thoại các loại; 13 điện thoại di động; 20 triệu đồng tiền mặt cùng nhiều tang vật khác liên quan.
Theo tài liệu của cơ quan Công an, Trần Thanh Ngọc là đối tượng có nhiều tiền án, sau khi ra tù trở về địa phương, với bản chất ham chơi lười làm, Ngọc đã lên mạng xã hội tìm mua tài các khoản facebook, zalo ảo, căn cước, giấy phép kinh doanh... để làm phương tiện, công cụ lừa đảo.
Đáng chú ý, sau khi mua được tài khoản facebook “Tống Duy Chuẩn” cùng với hình ảnh căn cước công dân, giấy phép kinh doanh và tài khoản zalo đều mang tên “Tống Duy Chuẩn”, sinh năm 1986, trú tại tổ dân phố 1, Bắc Cường, thành phố Lào Cai, tỉnh Lào Cai, Trần Thanh Ngọc đã mua thêm nhiều sim điện thoại “rác” để lập các tài khoản zalo cũng tên “Tống Duy Chuẩn”, mua tài khoản ngân hàng “rác” và nhờ người khác đứng tên tài khoản tiền ảo, ví momo... để phục vụ cho hành vi lừa đảo.
Từ tài khoản facebook “Tống Duy Chuẩn”, Trần Thanh Ngọc này đã lập các fanpage “Duy Chuẩn xe cổ”; “Trí Anh xe cổ”; “Trí Anh xe cổ bãi Nhật”, rồi lên mạng tải các hình ảnh xe cổ Cup, 67, Dream, CD đăng lên để quảng cáo bán xe với giá từ 17 đến 60 triệu đồng. Những bài viết rao bán của đối tượng đều kèm hình ảnh các loại xe máy cổ với hình thức mẫu mã đẹp, giá cả phải chăng và cho chạy quảng cáo trên mạng để tăng tương tác và dễ dàng tìm kiếm bị hại.
Khi có người quan tâm đến xe cổ, Trần Thanh Ngọc sử dụng tin nhắn tự động yêu cầu người mua cung cấp số điện thoại, sau đó việc trao đổi, mua bán xe cổ thông qua tài khoản zalo “Tống Duy Chuẩn”.
Nếu khách đồng ý mua xe thì đối tượng sẽ yêu cầu đặt cọc trước số tiền từ 3 đến 10 triệu đồng tuỳ loại xe và hẹn khi người mua nhận được xe mới phải thanh toán số tiền còn lại. Sau khi nhận được tiền đặt cọc Trần Thanh Ngọc này sẽ cắt mọi liên lạc, chặn tin nhắn, xoá kết bạn rồi luân chuyển nguồn tiền lừa đảo được thành tiền ảo Bitcoin, sau đó mua đi bán lại nhiều lần để chuyển số tiền lừa đảo thành tiền hợp pháp rồi mới rút ra tiền mặt để tiêu xài.
Theo khai báo của Trần Thanh Ngọc tại cơ quan Công an, trước đây hắn cũng đam mê xe cổ nên đặt mua trên mạng và bị lừa. Sau này, do nợ nần nhiều mới nhớ lại các thủ đoạn trước đó mà các đối tượng đã lừa mình nên bắt chước để đi lừa đảo người khác để chiếm đoạt tài sản.
Đồng phạm giúp sức tích cực cho Trần Thanh Ngọc là Nguyễn Văn Hoan (SN 1995), trú tại Bon Bu N'Drung, xã Đăk Buk So, huyện Tuy Đức, tỉnh Đăk Nông. Đây là đối tượng có 4 tiền án về tội trộm cắp tài sản và có thời gian chấp hành án với Trần Thanh Ngọc.
Sau khi ra tù trở về địa phương, do không có việc làm ổn định nên Nguyễn Văn Hoan đã được Trần Thanh Ngọc thuê để tìm mua các tài khoản ngân hàng “rác”, tìm người đứng tên tài khoản tiền ảo, ví momo làm công cụ phạm tội, trực tiếp đi rút tiền mặt và thực hiện một số việc khác theo yêu cầu của Ngọc. Mỗi tháng, Hoan được Ngọc trả công 10 triệu đồng và “thưởng” thêm nếu lừa đảo được nhiều bị hại.
Cơ quan Công an đã làm rõ, ngoài Nguyễn Văn Hoan, Trần Thanh Ngọc còn thuê một số đối tượng có trình độ về công nghệ thông tin để giúp mình mua, bán tiền ảo, chuyển từ tiền ảo sang tiền Việt Nam đồng nhằm mục đích rửa tiền và che giấu hoạt động phạm tội của mình.
Bước đầu Công an huyện Vĩnh Lộc xác định, Trần Thanh Ngọc và các đồng phạm đã lừa đảo chiếm đoạt tài sản của trên 200 bị hại trên khắp cả nước với tổng số tiền gần 1,2 tỷ đồng.
Dùng căn cước giả mở công ty, mở tài khoản ngân hàng để lừa đảo chiếm đoạt tài sản 
Kịp thời ngăn chặn nhiều vụ giả danh Công an lừa đảo chiếm đoạt tài sản 
Tìm bị hại trong vụ án lừa đảo chiếm đoạt tài sản tại Công ty cổ phần Tập đoàn Tâm Lộc Phát 
