Các trinh sát đã khoanh vùng được nghi phạm chính là Phạm Duy Phú (SN 1992, trú tại tỉnh Nghệ An), đối tượng có trình độ cao về công nghệ thông tin, am hiểu về thiết kế và in ấn. Mọi dấu vết từ các dòng tiền phức tạp được rửa qua nhiều tài khoản ngân hàng ảo cho đến các địa chỉ truy cập mạng ẩn danh đều được đối tượng Phú che đậy tinh vi.

Các mũi trinh sát đồng loạt ập vào "đại bản doanh" của Phú tại TP Vinh và nơi ở của các đối tượng chủ chốt trong đường dây tại TP Hà Nội.

Cơ quan Công an thu giữ tang vật gồm 35 điện thoại smartphone, 4 bộ máy tính để bàn, 1 laptop, 2 máy in nhiệt thẻ CCCD, 3 máy in màu cùng hơn 15.000 phôi giả các loại và nhiều loại giấy tờ giả đã sản xuất như CCCD, hồ sơ sát hạch cấp giấy phép lái xe, bằng đại học, THPT, giấy phép lái xe, chứng nhận đăng ký xe.

Kể từ khi hoạt động vào năm 2022 đến thời điểm bị bắt giữ, đường dây của nhóm đối tượng trên đã thu lợi bất chính số tiền hơn 4 tỷ đồng.

Hiện, Cơ quan An ninh điều tra Công an TP Huế đã ra quyết định khởi tố 8 bị can về hành vi “Làm giả con dấu, tài liệu của cơ quan, tổ chức”; “Sử dụng con dấu hoặc tài liệu giả của cơ quan, tổ chức”.