Vào ngày 8-3, Công an TP Huế phối hợp với Phòng An ninh mạng và phòng chống tội phạm sử dụng công nghệ cao (PA05) và Phòng Kỹ thuật nghiệp vụ (PA06) thuộc Công an tỉnh Thừa Thiên - Huế bắt Vũ trong khi đối tượng này xuất hiện tại địa bàn TP Huế. Ngày 12-3, tổ công tác của chuyên án bắt giữ Sang tại một nhà nghỉ trên địa bàn TP Đà Nẵng.
Bước đầu, Vũ và Sang khai nhận gây ra 3 vụ chiếm đoạt hơn 1,2 tỉ đồng. Trong đó, vào ngày 7-1, Vũ và Sang hack Facebook người thân của anh Lê Hoàng Bảo L., (SN 1985; ngụ phường Phước Vĩnh, TP Huế) đang ở nước ngoài.
Sau đó, các đối tượng nhắn tin cho bị hại sẽ chuyển tiền từ nước ngoài về. Các đối tượng cung cấp cho anh L. một đường link, yêu cầu nhập thông tin tài khoản, nhập mã OTP theo hướng dẫn thì tài khoản anh L. bị trừ đi 50 triệu đồng.