Ngay khi cơ quan công an tiếp nhận tin báo thì toàn bộ số tiền chiếm đoạt đều đã bị các đối tượng chia nhỏ, luân chuyển đến nhiều tài khoản khác nhau tại các ngân hàng nhằm xóa dấu vết. Như vậy, chúng đã hành động rất nhanh và cho thấy sự chuyên nghiệp trong chuỗi hành vi lừa đảo và xử lý dòng tiền phi pháp.

Từ thông tin do nạn nhân cung cấp, cơ quan điều tra xác định được tên của một số chủ tài khoản nhận tiền chiếm đoạt. Tuy nhiên những tài khoản này được các đối tượng chia ra nhiều cấp, trong đó tài khoản cấp 1 là tài khoản nhận tiền trực tiếp và sau đó chuyển tiếp đến các tài khoản cấp 2 và cấp 3. Đặc biệt, đây đều là các tài khoản không chính chủ. Chính vì vậy, cơ quan điều tra chưa thể xác định được ai mới thực sự là người quản lý và sử dụng những tài khoản này.

Tiếp tục xác minh, cơ quan công an xác định các đối tượng lừa đảo đã sử dụng một số tài khoản trên ứng dụng nhắn tin Telegram để liên lạc với nạn nhân có địa chỉ truy cập tại Campuchia. Mặt khác, trong các tài khoản ngân hàng được sử dụng vào mục đích nhận tiền chiếm đoạt có 12 tài khoản có thông tin địa chỉ truy cập cũng tại Campuchia.

Nhận định đứng sau các đối tượng là ổ nhóm tội phạm đặc biệt nguy hiểm, hoạt động xuyên quốc gia, lợi dụng không gian mạng thực hiện hành phạm tội, Phòng Cảnh sát hình sự, Công an thành phố Hà Nội đã báo cáo xác lập chuyên án, phối hợp với các đơn vị nghiệp vụ, trong đó có Cơ quan Đại diện Bộ Công an Việt Nam tại Campuchia để triển khai phương án đấu tranh.