Theo cáo trạng, Phan Duy Phương là nhân viên của Công ty TNHH Dịch vụ bảo vệ Visit, có trụ sở đặt tại quận Phú Nhuận, TP Hồ Chí Minh. Từ tháng 2/2013, Phương được phân công làm nhiệm vụ bảo vệ an ninh tòa nhà Opera View, nằm trên đường Đồng Khởi, phường Bến Nghé, quận 1. Tại khu vực cổng khách ra vào số 161 Đồng Khởi của tòa nhà này có đặt một máy ATM. Trong thời gian làm nhiệm vụ ở khu vực này, Phương để ý khách hàng đến máy ATM rút tiền nên nhớ được thao tác rút tiền. Từ đó, Phương nảy sinh ý định chiếm đoạt tiền của những khách hàng hay tới rút tại đây.
Đến ngày 22/5/2013, khi đang làm nhiệm vụ, Phương nhìn thấy ông Rustam (quốc tịch Nga) vào máy ATM rút tiền. Lợi dụng ông Rustam không để ý, Phương tiếp cận và nhìn trộm mã pin. Đợi khi ông Rustam vừa rút tiền xong nhưng không bấm nút thoát và đi ra, Phương đến máy ATM bấm số nhập mã pin và thực hiện thao tác rút trộm tiền 3 lần, tổng cộng được 17 triệu đồng.
Bốn ngày sau, cũng tại trụ ATM này, sau khi nhìn trộm được mã pin và đợi khách hàng vào rút tiền xong, Phương tiếp cận và tiếp tục thực hiện thao tác rút trộm tiền của khách hàng. Lần thứ 1, Phương rút được 2 triệu đồng, lần thứ 2 được 1,5 triệu đồng thì bị bảo vệ tòa nhà bắt quả tang.
Tại cơ quan điều tra, ngoài 2 lần trộm trên, Phương khai nhận trước đó vào các ngày 13 và 14/5, với thủ đoạn trên Phương đã rút được 9 triệu đồng của các khách hàng giao dịch tại trụ ATM này
