Ngày 14-2, Công ty TNHH TM DV Wing Ying (gọi tắt là Công ty Wing Ying) do ông Lam Wing Fu làm Giám đốc (trụ sở ở Hồng Kông) ký hợp đồng mua bán 200 tấn chì thỏi với Công ty TNHH TM DV Môi trường Nguyệt Minh 2 (gọi tắt là Công ty Nguyệt Minh 2), trụ sở ở huyện Đức Hòa, tỉnh Long An, với tổng trị giá hợp đồng 454.000 USD, thanh toán bằng chuyển khoản.
Quá trình trao đổi, ký kết hợp đồng, Công ty Wing Ying giao cho bà Chiu Yim Yee (thường gọi Annie) phụ trách, sử dụng hộp thư điện tử (email) để trao đổi thông tin với ông Nguyễn Nam Du, nhân viên Công ty Nguyệt Minh 2.
Ngày 17-2, Công ty Wing Ying nhận được thông báo từ hộp thư email gần giống với địa chỉ email mà Công ty Nguyệt Minh 2 đang sử dụng, đính kèm hợp đồng mua bán, đề nghị Công ty Wing Ying chuyển khoản tiền đặt cọc 90.800 USD vào tài khoản mang tên Huỳnh Thụy Hồng Châu (thay vì chuyển vào số tài khoản của Công ty Nguyệt Minh 2 như đã thỏa thuận theo nội dung hợp đồng đã ký kết).
Do tin tưởng Công ty Nguyệt Minh 2 đề nghị thanh toán nên Công ty Wing Ying đã chuyển 90.800 USD từ tài khoản ngân hàng ở Hồng Kông vào tài khoản mang tên Huỳnh Thụy Hồng Châu.
Sau đó ông Du liên hệ với bà Annie hỏi về việc chuyển khoản tiền đặt cọc mới tá hỏa biết bị lừa.
Lúc này, ông Du mới biết, trong quá trình ông Du và bà Annie liên lạc trao đổi thông tin với nhau đã bị đối tượng hacker xâm nhập hộp thư điện tử, đánh cắp thông tin và tạo email giả gần giống email của bà Annie để giao dịch với ông Du.
Tương tự, đối tượng cũng tạo email giả khác gần giống địa chỉ email của Công ty Nguyệt Minh 2 để giao dịch với bà Annie, đồng thời sửa thông tin tài khoản thanh toán của Công ty Nguyệt Minh 2 thành tài khoản mang tên Huỳnh Thụy Hồng Châu, yêu cầu Công ty Wing Ying chuyển tiền vào tài khoản này để chiếm đoạt.
Qua điều tra, ngày 17-2 tài khoản của Huỳnh Thụy Hồng Châu nhận được 90.800 USD (tương đương hơn 2 tỷ đồng), và trong 2 ngày 17 và 18-2, Châu yêu cầu Nguyễn Vĩnh Luân Đôn (hành nghề chạy Grabbike) đi rút 1 tỷ 450 triệu đồng, chuyển vào tài khoản khác của Châu và tài khoản của Đôn.
Số tiền còn lại Châu sử dụng Internet banking chuyển khoản cho nhiều cá nhân. Châu đã rút số tiền trên sử dụng và trả nợ tiền mua hàng cho một người tại Malaysia.
Khi khám xét nhà Châu, cơ quan điều tra thu giữ 21 thẻ của nhiều ngân hàng khác nhau mang tên Huỳnh Thụy Hồng Châu.