Trước đó, ngày 24.3, khi đi công tác ở TP.Quy Nhơn (Bình Định), ông N. đã sử dụng tài khoản Facebook của mình vào một trang Facebook quảng cáo có nội dung khêu gợi tình dục để tìm gái bán dâm.
Ngay lập tức, trang này hồi đáp và giới thiệu cho một tài khoản Facebook có tên "Bạch Bạch". Trong quá trình nói chuyện, tài khoản Bạch Bạch đã yêu cầu ông N. chuyển qua ứng dụng Telegram để nói chuyện cho kín đáo và rồi gửi cho ông này một đường link trên Telegram có tên là "Hoài Lệ" với hình đại diện là một phụ nữ.
Sau đó "Hoài Lệ" gửi cho ông N. ảnh của 8 phụ nữ trẻ đẹp để chọn lựa. Ông N. đã chọn 2 cô gái trong ảnh rồi gửi lại. Lúc này, "Hoài Lệ" yêu cầu ông N. thanh toán 168.000 đồng để tạo thẻ hội viên mới, với lý do có thẻ thì ông N. mới dễ dàng hẹn hò với các cô gái đã chọn.
Đến đây, trò lừa đảo mới chính thức bắt đầu. Để có thẻ thành viên, "Hoài Lệ" gửi cho ông N. một đường link Telegram có tên là "Trân Trân Candy", rồi yêu cầu ông nộp 1 triệu đồng vào số tài khoản "0877541278" của một ngân hàng, chủ tài khoản là "HA THANH TUNG", để bình chọn bước 2.
Ông N. làm theo yêu cầu và được nhận lại 1,1 triệu đồng. Tiếp đó, "Hoài Lệ" lại yêu cầu ông N. chuyển 5 triệu đồng để bình chọn bước 3, cũng là để hoàn tất việc cấp thẻ hội viên và nhận lại số tiền đã đóng vào. Thấy gửi vào có lời lại có thẻ hội viên, ông N. đã chuyển vào số tài khoản trên 5 triệu đồng. Lúc này, "Hoài Lệ" nói rằng tài khoản của ông N. bị lỗi, yêu cầu nộp tiếp 20 triệu đồng và bình chọn bước 3 để nhận lại số tiền.
Cứ như vậy, ông N. đã chuyển 600 triệu đồng vào tài khoản "0877541278" từ nhiều số tài khoản của mình và người thân với mục đích để lấy lại số tiền đã chuyển ban đầu. Đến khi "Hoài Lệ" đề nghị ông N. chuyển số tiền 1 tỉ đồng thì ông mới phát hiện ra mình đã bị lừa đảo và báo cơ quan công an.