Từ giữa năm 2024, Nguyễn Văn Linh (2000, trú xã Duy Hòa) và Thái Nguyễn Triều (2004, trú xã Duy Tân, huyện Duy Xuyên, Quảng Nam) nảy sinh ý định chiếm đoạt tài sản trên không gian mạng đối với những người Việt Nam đang học tập, làm việc ở nước ngoài, nên đã tạo lập các tài khoản mạng xã hội facebook, tiktok tự xưng là nhân viên ngân hàng hỗ trợ trực tuyến việc xác thực tài khoản và nâng hạn mức giao dịch. Các đối tượng chủ động tìm kiếm những bài viết của những người dùng mạng xã hội đăng tải công khai cần xác thực tài khoản, rồi chủ động nhắn tin hỗ trợ.