Vào cuộc điều tra, cơ quan công an xác định Nhật chỉ là mắt xích trong đường dây do Lê Thế Trung (37 tuổi, trú quận Cầu Giấy, Hà Nội) cầm đầu.
Để điều hành đường dây này, Trung lập ra Công ty TNHH Cửu Châu có địa chỉ tại huyện Tân Lập (tỉnh Phú Thọ) với danh nghĩa kinh doanh trên lĩnh vực xây dựng nhưng thực chất là nơi liên hệ và giao dịch với các đầu mối có nhu cầu thuê, mua lại tài khoản ngân hàng ở nước ngoài.
Ngày 16-5, Công an huyện Nghĩa Đàn phối hợp Phòng An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao (Công an tỉnh Nghệ An) đã đồng loạt khám xét, bắt giữ 6 đối tượng tại các tỉnh Nghệ An, Thanh Hóa, Phú Thọ và Hà Nội.
Mở rộng chuyên án, tính đến ngày 30-5, Công an huyện Nghĩa Đàn phối hợp các đơn vị liên quan đã bắt giữ 10 đối tượng.
Cơ quan công an xác định, tính đến thời điểm nhóm đối tượng bị bắt vẫn còn 633 tài khoản đang hoạt động. Bước đầu, qua sao kê tại các ngân hàng cho thấy, lượng tiền giao dịch của các tài khoản cho thuê hoặc bán lại này từ lúc mở đến khi dừng sử dụng trung bình trên 50 tỷ đồng/tài khoản, cá biệt có tài khoản giao dịch lên tới trên 400 tỷ đồng.
Hiện chuyên án đang được mở rộng điều tra.