Đến tháng 11-2023, Hải nhắn tin cho gia đình nói liên hệ với số điện thoại trên để nhờ giải cứu đưa Hải về. Lúc này, bà Lan liên hệ và kết bạn zalo với Cương (tự xưng là Phong Bụi). Cương yêu cầu bà Lan chuyển trước 160 triệu đồng vào số tài khoản 1030335167 mang tên LE VAN PHONG, số còn lại 200 triệu, Cương nói sẽ ứng trước để đưa Hải về.
Thấy số tài khoản trùng với tên của chủ facebook Phong Bụi nên bà Lan không chút nghi ngờ và nhờ cháu họ chuyển 160 triệu đồng vào tài khoản trên. Cương xác nhận đã nhận được tiền và gửi cho bà Lan hình ảnh hoá đơn đã chuyển 250 triệu vào một số tài khoản khác, nói là người của đội hỗ trợ giải cứu Hải đang ở Myanmar.
Bà Lan nhiều lần hỏi về cách thức giải cứu người thì Cương lấy nhiều lý do rồi trốn tránh, cũng không trả lại tiền. Do nghi ngờ nên bà Lan đã liên hệ với chủ kênh youtube Phong Bụi TV rồi biết bị lừa.
Sau khi bị bắt, Cương đã phối hợp với gia đình trả lại 100 triệu đồng để khắc phục hậu quả số tiền chiếm đoạt của bà Lan.