Trước đó, anh Vũ Ngọc Ch (sinh năm 1990, ở thành phố Ninh Bình) đã nhận được một cuộc gọi từ một người đàn ông tự xưng là cán bộ Công an phường Vân Giang. Người đó đã hẹn anh Ch đến Công an TP Ninh Bình vào ngày hôm sau để gặp người cán bộ có tên là "Tr" và cập nhật lại thông tin trên Căn cước công dân do sai ngày sinh.
Sau đó, khoảng 16 giờ cùng ngày, một người đàn ông khác đã gọi điện cho anh Ch, tự xưng là "Tr", cán bộ Công an thành phố Ninh Bình, yêu cầu anh cập nhật thông tin trên thẻ căn cước công dân thông qua hình thức "Online", từ đó anh sẽ không cần đến Công an thành phố Ninh Bình để làm thêm.
Sau khi anh Ch đồng ý, người đàn ông đó hướng dẫn anh cài đặt 1 ứng dụng trên điện thoại, hướng dẫn anh cài đặt, đăng nhập tên và mật khẩu, quét vân tay, xác thực khuôn mặt theo hướng dẫn của anh ta.
Theo hướng dẫn của người đó, sau khoảng 15 phút, anh Ch phát hiện tài khoản ngân hàng của mẹ vợ anh bất ngờ thực hiện 2 giao dịch chuyển tiền đến một số tài khoản khác với số tiền là 500 triệu đồng. Anh Ch nghi ngờ và thử gọi điện cho số điện thoại của người đàn ông tên Tr nhưng không thể liên lạc được.
Anh Ch đã liên hệ với Công an TP Tam Điệp để báo tin. Sau đó, Công an thành phố Tam Điệp đã thông tin cho lãnh đạo của Ngân hàng TMCP Công thương Việt Nam Chi nhánh tại Tam Điệp. Nhờ sự hợp tác nhanh chóng, Ngân hàng đã thông báo cho cơ quan cấp trên và phong tỏa số tiền 500 triệu đồng để ngăn chặn tình trạng tẩu tán tài sản. Ngoài ra, họ cũng đã hợp tác chặt chẽ với Công an TP Tam Điệp để điều tra và xử lý vụ việc theo quy định của pháp luật.