Khẩn trương vào cuộc xác minh chỗ ở của Hoài tại địa chỉ tạm trú trên đường Trần Xuân Soạn, P.Tân Thuận Đông, Quận 7 và nơi đăng ký thường trú của Hoài tại ấp 3, xã Tân Trạch, huyện Cần Đước, tỉnh Long An, Công an Quận 1 được biết đương sự không có mặt tại địa phương. Trong lúc Công an Quận 1 đang tích cực điều tra thì ngày 03/3/2024, Công an xã Tân Trạch thông báo cho biết đã tìm được Nguyễn Hữu Hoài nên Cơ quan CSĐT Công an Quận 1 tiến hành đưa Hoài về trụ sở làm việc.

Thời gian làm việc tại Bệnh viện X, Hoài thấy khi đề xuất chi tiền thì ít bị kiểm tra nên nảy sinh ý định chiếm đoạt tiền của bệnh viện để trả nợ. Hoài tạo một group Zalo gồm Hoài, chị Trinh (kế toán trưởng), chị Trúc (kế toán) của Bệnh viện X. và tài khoản Zalo giả tên Võ Vihan (do Hoài tự tạo, mục đích là để mạo danh nhân viên Công ty TNHH Thương mại Quốc tế ViHan, chuyên cung cấp thiết bị y tế). Hoài sử dụng tài khoản Zalo "Võ Vihan" nhắn tin vào nhóm trên và đề nghị thanh toán tiền vào tài khoản tên Lê Trường Thọ (số tài khoản: 2374621, tại Ngân hàng ACB) nên chị Trinh và chị Trúc đều tin là thật và sẽ duyệt chi tiền vào tài khoản trên.

Cụ thể, ngày 18/08/2023, Hoài lập hồ sơ đề nghị thanh toán công nợ, chi tiền mặt cho nhà cung cấp (Công ty TNHH Thương mại Quốc tế ViHan). Sau khi được duyệt chi và nhận được số tiền này, Hoài đi nộp tiền mặt vào tài khoản cá nhân người tên Lê Trường Thọ (Số tài khoản: 2374621, tại Ngân hàng ACB) số tiền 60.000.000 đồng rồi tiếp tục chuyển số tiền trên vào tài khoản số 0181003427526 do Nguyễn Hữu Hoài đứng tên, mở tại Ngân hàng TMCP Ngoại Thương Việt Nam để chiếm đoạt số tiền trên. Phi vụ trót lọt, bằng thủ đoạn tương tự, ngày 24/08/2023, Hoài chiếm đoạt thêm số tiền 50.000.000 đồng.

Đến ngày 25/8/2023, Hoài lập hồ sơ đề nghị thanh toán công nợ 48.880.000 đồng cho nhà cung cấp (Công ty TNHH L.G), đề nghị chuyển vào tài khoản cá nhân của người tên Nguyễn Tiến M, mở tại Techcombank để trả nợ (Hoài khai tài khoản này là do chủ nợ của Hoài cung cấp để chuyển tiền trả nợ).

Tương tự, ngày 25/8/2023, Hoài lập hồ sơ đề nghị thanh toán công nợ cho nhà cung cấp (Labo N&N) với số tiền 206.550.000 đồng, đề nghị chuyển khoản vào tài khoản cá nhân người tên Lê Đặng Tiến H. mở tại Ngân hàng Techcombank - là nhân viên cũ của Công ty TNHH Y khoa 3D. Sau đó, Hoài liên hệ ông Tiến H. thông báo là Bệnh viện X. chuyển khoản nhầm tiền và đề nghị ông H. chuyển khoản lại cho bệnh viện theo tài khoản Lê Trường Thọ rồi chiếm đoạt số tiền 206.550.000 đồng. Sau khi chiếm đoạt số tiền này, Hoài đã chuyển tiền trả cho các chủ nợ của mình.

Vẫn bổn cũ soạn lại, đến ngày 30/8/2023, Hoài lập khống hồ sơ đề nghị thanh toán công nợ cho nhà cung cấp (Công ty TNHH Thương mại Quốc tế ViHan, số tiền này đã được Hoài đề xuất chi và được thanh toán trước đó vào ngày 18 và 24/8/2023), đề nghị chuyển vào tài khoản cá nhân người tên Lê Trường Thọ (Số tài khoản: 2374621, tại Ngân hàng ACB) để chiếm đoạt số tiền 110.000.000 đồng. Sau khi nhận được số tiền này, Hoài đã dùng để trả nợ hết. Ngoài ra, Hoài đã bịa ra nhiều lý do ứng tiền tạm ứng mua nhu yếu phẩm sử dụng cho các Khoa, Phòng của bệnh viện và tạo tin nhắn giả để chiếm đoạt tiền chiết khấu mua thiết bị với số tiền gần 19.000.000 đồng.