Trước đó, khoảng 9 giờ, ngày 7/12, anh N.M.T. (27 tuổi, trú huyện Duy Xuyên, tỉnh Quảng Nam) đã đến Công an quận Cẩm Lệ trình báo về việc bị một nhóm người xưng là cảnh sát hình sự bắt giữ và bị cướp tài sản. Vụ việc xảy ra vào chiều 6/12, khi anh đang hoạt động lái xe công nghệ. Ngay sau khi tiếp nhận tin báo, lãnh đạo Công an Đà Nẵng đã chỉ đạo Công an quận Cẩm Lệ phối hợp Phòng cảnh sát hình sự, các đơn vị nghiệp vụ vào cuộc điều tra, truy xét.
Qua điều tra, lực lượng chức năng đã xác định nhân thân, lai lịch của 4 nghi phạm là: Lê Kim Khánh (40 tuổi, trú huyện Duy Xuyên, tỉnh Quảng Nam), Nguyễn Thị Thanh Toán (49 tuổi, trú tỉnh Bình Dương), Nguyễn Bá Tuấn (58 tuổi, trú tỉnh Long An), Hoàng Phong Phú (29 tuổi, trú tại Thành phố Hồ Chí Minh). Đến 14 giờ, ngày 8/12, các tổ công tác của Công an Đà Nẵng đã lần lượt bắt giữ tất cả các nghi phạm khi đang lẩn trốn tại các địa phương và di lý về Đà Nẵng.
Theo lời khai ban đầu, Khánh và Toán bàn bạc với nhau đóng giả làm công an, tìm người để bắt giữ, hù dọa nhằm chiếm đoạt tài sản. Sau đó Toán rủ thêm Tuấn, Phú cùng tham gia. Khánh lên mạng xã hội đặt mua 3 giấy tờ công an giả, 2 còng số 8 và thuê một căn nhà (quận Cẩm Lệ) để làm địa điểm giữ người.
Nhóm này còn mua bàn ghế để bố trí giống phòng làm việc của cơ quan công an và thuê một ô tô để làm phương tiện gây án. Khánh gọi Toán, Tuấn, Phú ra Đà Nẵng thuê khách sạn trên đường Nguyễn Hữu Thọ và phân công nhiệm vụ cụ thể cho từng người. Khánh đưa còng số 8, giấy chứng minh công an giả cho các đồng phạm.
Chiều 6/12, do biết anh T. là lái xe Grab nên Khánh đưa số điện thoại của anh T. cho Toán giả làm khách gọi xe. Khi anh T. đến điểm hẹn, các đối tượng đã xông vào xe, sau đó rút thẻ màu đỏ tự xưng là công an. Chưa kịp phản ứng, anh T. bị những người này còng tay, lấy áo khoác trùm kín đầu và đưa qua một ô tô khác chở đi.
Chừng 15 phút sau, nhóm này cho xe dừng lại và đưa anh T. vào căn phòng kín. Tại đây, các đối tượng còng tay anh T. vào ghế, lấy điện thoại, 3 thẻ ngân hàng và yêu cầu anh T. cung cấp mật khẩu điện thoại, mật khẩu tài khoản ngân hàng. Tiếp đó, nhóm cướp rút và chiếm đoạt 96 triệu đồng. Khoảng 21 giờ, ngày 6/12, nhóm trên chở anh T. quay lại ô tô trên đường 29/3, tiếp tục dọa nạt rồi lên xe bỏ đi.