Loan được tại ngoại điều tra vì đang nuôi con nhỏ. Tại cơ quan điều tra, Loan khai nhận không có nghề nghiệp ổn định. Do cần tiền tiêu xài, tháng 10/2021, Loan xem thông tin trên mạng xã hội, sau đó nhờ người làm giả "sổ đỏ" thửa đất của cha ruột sang tên của mình với giá 75 triệu đồng.
Sau khi có "sổ đỏ" giả, Loan gặp Nguyễn Hữu Hậu (sinh năm 1984, trú tại tỉnh Tiền Giang) thỏa thuận vay tiền. Hậu yêu cầu phải có tài sản đảm bảo và hợp thức hóa bằng hợp đồng chuyển nhượng quyền sử dụng đất nêu trên.
Ngày 3/3/2022, Loan đã nhận chuyển khoản từ anh Hậu 267 triệu đồng. Tuy nhiên, quá trình làm thủ tục chuyển nhượng, Phòng công chứng nghi ngờ "sổ đỏ" là giả nên yêu cầu Chi nhánh Văn phòng đất đai huyện Phong Điền cung cấp thông tin. Sau khi kiểm tra, Chi nhánh Văn phòng đất đai huyện Phong Điền xác định thông tin thửa đất do Loan đứng tên không có trong hồ sơ lưu trữ, nghi giả mạo nên đã thông báo cơ quan điều tra.
Quá trình điều tra, Loan thừa nhận hành vi phạm tội. Theo trình bày của anh Hậu, việc cho Loan mượn tiền là do người quen giới thiệu. Sau khi xem "sổ đỏ" (sau này xác định là giả) và đã đến xem đất, anh Hậu nghĩ rằng Loan có tài sản nên đồng ý cho vay tiền.
Công an huyện Phong Điền đã áp dụng lệnh phong tỏa tài khoản ngân hàng, kịp thời ngăn chặn việc Loan sử dụng số tiền vừa chiếm đoạt.