Để dễ hướng dẫn, tài khoản của ông N cũng được Hải đăng nhập trên điện thoại của mình. Từ đó, Hải có thể truy cập vào tài khoản của ông N và biết được trong tài khoản có nhiều tiền nên nảy sinh ý định chiếm đoạt tiền.
Đến ngày 10-5, Hải mở 1 tài khoản ngân hàng bằng thông tin của ông N.T.N. Khoảng 10 ngày sau, Hải lợi dụng lỗ hổng trên EXNESS, thay đổi SĐT đăng ký để gửi mã OTP của tài khoản ông N.T.N sang số điện thoại của Hải đang sử dụng.
Ngày 21-5, Hải thực hiện 2 lệnh rút tiền với tổng cộng là 16.493USD (tương đương hơn 385 triệu đồng) về tài khoản ngân hàng mang tên N.T.N.
Tiếp đó, Hải chuyển toàn bộ số tiền trên vào ví điện tử để mua tiền ảo, rồi từ tiền ảo đổi sang tiền VNĐ, chuyển về 4 tài khoản ngân hàng khác nhau đều mang tên Hải.
Số tiền 385 triệu đồng chiếm được, Hải đem trả nợ và tiêu xài cá nhân. Phát hiện tiền trong tài khoản bị mất, ông N.T.N mới tá hỏa làm đơn trình báo công an.