Sau một thời gian theo dõi, cơ quan công an đã xác minh, xác định được ổ nhóm đối tượng gồm các đối tượng: Yang Chang Cai (SN 1986), Denh Cong Cong (SN 1990) và Lian Yu (SN 1985), cùng trú tại tỉnh Giang Tây, Trung Quốc đã nhập cảnh vào Việt Nam để thực hiện quá trình phạm tội nên tổ chức theo dõi.
Đến ngày 11/9, Ban chuyên án tiến hành kiểm tra hành chính nhóm đối tượng trên khi đang lưu trú tại một khách sạn trên đường Nguyễn Thái Học, TP Vinh.
Qua kiểm tra, tổ công tác phát hiện thu giữ của các đối tượng 333 thẻ ngân hàng giả, trong đó có 319 thẻ đã được quét thông tin về chủ tài khoản, 22 thẻ đã bị rút tiền ra khỏi tài khoản với số tiền gần 300.000.000 đồng và 14 thẻ trắng, 3 thiết bị điện tử, 2 máy tính xách tay…
Tai cơ quan công an, các đối tượng khai nhận, chỉ hơn 1 phút lắp đặt các thiết bị ghi hình và sao chụp thông tin bằng các camera siêu nhỏ ở dưới khe thẻ và trong khu vực cây rút tiền tự động (ATM), nhóm đối tượng chỉ việc ngồi chờ bị hại vào rút tiền. Toàn bộ dữ liệu, mật khẩu, thông tin liên quan đến tài khoản thẻ ATM của khách hàng bị chúng sao chụp và ghi lại trong bộ đọc thẻ. Sau khi thu thập đủ dữ liệu, thông qua mạng internet, chúng gửi về cho các đối tượng ở Trung Quốc phân tích, sao chép vào các thẻ AMT trắng rồi gửi ngược trở lại Việt Nam cho đồng bọn thực hiện hành vi "rút ruột" các tài khoản ngân hàng tại các cây ATM…