Theo điều tra, tìm hiểu cách chiếm đoạt tài khoản Facebook, đầu năm 2015 cậu thanh niên vừa tốt nghiệp cấp 3 này đã tấn công Facebook của một du học sinh Việt Nam tại Séc, nghiên cứu kỹ cách nói chuyện của nạn nhân.
Biết du học sinh này đang được người bác ở TP HCM giữ giúp số tiền lớn, Tư nhắn tin cho ông bác rằng cần lượng lớn thẻ cào điện thoại để kinh doanh. Trong khoảng 10 ngày cuối tháng 1, người bác mua hàng trăm thẻ cào mệnh giá 500.000 đồng rồi gửi mã thẻ, số serie qua tin nhắn của tài khoản này. Với chiêu này, Tư đã chiếm đoạt số thẻ cào trị giá tới hơn 700 triệu đồng.