Bà Nga và đồng bọn thuê thám tử tìm số căn cước công dân, mẫu chữ ký của người dân. Các bị can còn lợi dụng mối quan hệ với ngân hàng để thu thập thông tin cá nhân của khách hàng.
Nhóm đối tượng thuê các công ty thám tử trên mạng xã hội điều tra các thông tin như CMND, CCCD, mẫu chữ ký, số điện thoại sử dụng dịch vụ internet banking của 'con mồi tiềm năng' để làm giả giấy tờ tùy thân của họ, rồi ra ngân hàng làm thủ tục thay đổi mật khẩu tài khoản, từ đó chuyển tiền sang tài khoản khác hoặc trực tiếp rút tiền tại quầy giao dịch. Tổng số tiền các đối tượng chiếm đoạt lên tới hàng chục tỷ đồng.
Nhóm đối tượng đã làm giả CCCD, CMND để chiếm đoạt số điện thoại nhận mã bảo mật OTP, sau đó tập ký giả chữ ký của chủ tài khoản theo mẫu chữ ký lấy được thông qua các mối quan hệ quen biết để làm thủ tục xin cấp lại mật khẩu tại tài khoản ngân hàng trực tuyến, rồi chiếm đoạt hàng chục tỷ đồng của các nạn nhân.
Bà Nga và đồng bọn thu thập thông tin cá nhân của nhiều người để làm giả giấy tờ tùy thân. Sau đó, các bị can đến ngân hàng đóng giả chủ tài khoản để chuyển tiền.