Theo tài liệu điều tra, từ năm 2017 Phạm Văn Hòa (khi đó đang là cộng tác viên bán vé máy bay cho một số công ty) quen với Ngô Thị Hoàng Điệp (còn có tên khác là Phương Linh).
Tháng 2/2019 Phạm Văn Hòa do nợ nần nên đã bàn với Ngô Thị Hoàng Điệp lập một tài khoản facebook để thực hiện hành vi lừa đảo. Trước đó, Phạm Văn Hòa đã mua một tài khoản ngân hàng mang tên “Tran Thi Minh Phuong” của ngân hàng Techcombank để các nạn nhân chuyển tiền vào.
Hai đối tượng vào các group của người Việt Nam đang lao động ở nước ngoài, đăng tin bán vé máy bay giá rẻ.
Để lấy lòng tin của nạn nhân, hai đối tượng còn cam kết chỉ nhận tiền sau khi đã đặt vé thành công. Ngoài ra, Phạm Văn Hòa còn liên hệ với người bán tài khoản ngân hàng cho mình, yêu cầu cung cấp hình ảnh chứng minh thư nhân dân của người bán.
Rơi vào cái bẫy hoàn hảo, nạn nhân tên Minh đã chuyển thông tin của 17 lao động Việt Nam đang chuẩn bị về nước để đặt mua vé máy bay. Nhận được thông tin, Phạm Văn Hòa vào website của các hãng hàng không, đăng ký mua vé cho 17 lao động, đồng thời, chỉnh sửa trạng thái giao dịch từ “chờ thanh toán” thành “đã xác nhận” rồi chụp lại hình ảnh để gửi cho Minh.
Nhận được thông tin đặt vé thành công, nạn nhân Minh đã chuyển hơn 40 triệu đồng cho các đối tượng. Sau khi nạn nhân sập bẫy Phạm Văn Hòa và Ngô Thị Hoàng Điệp nhanh chóng rút tiền chia mỗi người một nửa.
Cũng bằng thủ đoạn tương tự, nhóm đối tượng này còn chiếm đoạt của chị Trần Thị M (sinh năm 1995, trú tại huyện Nam Đàn, Nghệ An) hơn 20 triệu đồng; lừa chị Phùng Thị Thu K (sinh năm 1980, trú tại huyện Tứ Kỳ, Hải Dương) gần 10 triệu đồng. Ngoài ra, còn có nhiều bị hại khác đang được cơ quan Công an làm rõ.