Đối tượng bị bắt giữ là Lê Thanh Phụng (sinh 2003, trú tại phường 3, thị xã Quảng Trị, tỉnh Quảng Trị), theo Khoản 3, Điều 290, Bộ luật Hình sự năm 2015, sửa đổi năm 2017 và được Viện Kiểm sát nhân dân cùng cấp thông qua.
Trước đó, đầu tháng 3/2021, Phòng An ninh mạng và phòng chống tội phạm sử dụng Công nghệ cao (Công an tỉnh Thừa Thiên - Huế) nhận được đơn trình báo mất số tiền 537 triệu đồng trong tài khoản ngân hàng của bà Đ.T.T.H (ở thành phố Huế). Bà Đ.T.T.H thường đứng ra nhận quyên góp tiền ủng hộ từ nhiều nơi rồi chuyển đến cho những hoàn cảnh khó khăn. Ngày 8/3/2021, bà Đ.T.T.H nhận được tin nhắn từ một số điện thoại muốn ủng hộ 23 triệu đồng. Sau đó, chủ thuê bao nói trên đã gọi điện hối thúc bà bấm vào một đường link để nhanh chóng nhận tiền ủng hộ và khi làm theo, bà Đ.T.T.H bị mất toàn bộ số tiền hiện có trong tài khoản.
Ngay sau khi nhận được đơn trình báo của bà Đ.T.T.H, Công an tỉnh Thừa Thiên - Huế đã lập chuyên án đấu tranh. Tuy nhiên, sau khi thực hiện hành vi, đối tượng tiêu hủy toàn bộ sim, điện thoại di động, tài khoản nội dung tin nhắn… Mặc dù vậy, bằng các biện pháp nghiệp vụ, Phòng An ninh mạng và phòng chống tội phạm sử dụng Công nghệ cao (Công an tỉnh Thừa Thiên - Huế) đã xác định danh tính đối tượng gây án là Lê Thanh Phụng, nhưng lúc này Phụng lại đang lẩn trốn tại tỉnh Gia Lai. Đến cuối tháng 9/2021, đối tượng Lê Thanh Phụng đã bị bắt giữ.
Tại cơ quan công an, đối tượng Lê Thanh Phụng khai nhận, ngoài trường hợp bà Đ.T.T.H, đối tượng này còn lừa đảo chiếm đoạt tài sản của nhiều nạn nhân khác trên cả nước với tổng số tiền lừa đảo ước tính gần 8 tỷ đồng. Lê Thanh Phụng từng có 2 tiền sự về hành vi tàng trữ và sử dụng trái phép chất ma túy.
Thượng tá Mai Văn Toàn, Trưởng Phòng An ninh mạng và phòng chống tội phạm sử dụng Công nghệ cao (Công an tỉnh Thừa Thiên - Huế) cho biết: đối tượng Lê Thanh Phụng lập tài khoản Facebook ảo với tên “Tommy Le”, rồi kết bạn làm quen với nhiều người. Sau khi nhắm được “con mồi”, Phụng bắt đầu nhắn tin, gọi điện nói chuyện rồi ngỏ ý muốn chuyển tiền làm từ thiện, khi nạn nhân tin tưởng, Phụng gửi link đề nghị họ đăng nhập, cung cấp các thông tin cơ bản và yêu cầu nạn nhân thực hiện hủy Smart OTP trên điện thoại nhằm dễ dàng truy cập tài khoản để lấy trộm tiền.