Theo chia sẻ của chị N (tên nhân vật đã được thay đổi), do có nhu cầu tìm việc làm, N. vào mạng xã hội Facebook. Khi đó, N. thấy đăng thông tin tuyển nhân sự làm việc ở Ngân hàng X (tên ngân hàng đã được thay đổi) nên đã để lại số điện thoại liên lạc. Sau đó, người phụ nữ tên Yến Ly điện đến giới thiệu là nhân viên phòng nhân sự của Ngân hàng X chi nhánh Hà Nội. Đối tượng yêu cầu N. tải ứng dụng Microsoft team để trao đổi thông tin.
Tiếp đó, chị N. được Yến Ly đưa vào trong nhóm "Nhóm 20 sơ tuyển Ngân hàng X". Trong nhóm này, các đối tượng yêu cầu chị N. phải truy cập vào trang wed "Thudophattrien.com", rồi tạo tài khoản riêng cho nạn nhân để thực hiện các nhiệm vụ, như: Nạp tiền, rút tiền, đặt lệnh... Bọn chúng chuyển cho chị N. vài trăm ngàn đồng để tạo sự tin tưởng.
