Bước đầu qua điều tra, xác minh được biết thủ đoạn của đối tượng là sử dụng sim rác để tạo 1 tài khoản Zalo giả mạo là cán bộ, chiến sĩ đang công tác trong Quân đội, đăng tải nhiều hình ảnh cá nhân, đơn vị của quân nhân giả mạo này; đồng thời, tạo lập thêm 1 tài khoản Zalo giả danh một doanh nghiệp chuyên cung cấp lương thực, thực phẩm. Sau đó, đối tượng chủ động liên hệ với chủ nhà hàng, giới thiệu là quân nhân, chuẩn bị dẫn đoàn đến huyện Lý Sơn để công tác nên liên hệ nhà hàng đặt các suất ăn với số lượng lớn.

Để tạo niềm tin, đối tượng đã chuyển khoản trước với số tiền đặt cọc; đồng thời yêu cầu thực đơn gồm một số mặt hàng (đồ hộp) mà địa phương không có, sau đó giới thiệu các công ty (thực chất là ảo) để lừa nhà hàng liên hệ đặt thêm thực đơn như theo yêu cầu. Tinh vi hơn, đối tượng còn dụ dỗ nhà hàng nhập hàng với số lượng lớn "để được công ty chiết khấu 10%".

Do tin tưởng, không kiểm chứng thông tin, nhà hàng đã chuyển hơn 40 triệu đồng tiền đặt cọc cho “doanh nghiệp ảo” (do đối tượng) để nhập hàng. Sau khi nhận tiền, đối tượng này liền khóa tài khoản, cắt liên lạc với nhà hàng và chiếm đoạt toàn bộ số tiền trên.