Năm 2021, Diệu quen biết với một đối tượng có nickname là ''Data''. Đối tượng này bàn với Diệu về việc cung cấp thông tin tài khoản ngân hàng, họ tên, số CMND hoặc CCCD, ngày cấp, số điện thoại đăng ký tài khoản.
Diệu có nhiệm vụ làm lại sim điện thoại rồi sử dụng sim điện thoại đó để chiếm đoạt tiền trong tài khoản. Hoàn thành nhiệm vụ, Diệu sẽ được chia 10% trên tổng số tiền chiếm đoạt được.
Bị cáo Diệu bàn bạc và rủ thêm các bị cáo khác tham gia. Có sim, bị cáo Diệu lắp sim vào điện thoại nhắn tin theo cú pháp của ngân hàng gửi đến tổng đài để nắm được số dư tài khoản.
Sau đó, Diệu truy cập vào ứng dụng ngân hàng, yêu cầu cấp lại mật khẩu. Nhờ có số CMND/CCCD, số điện thoại đăng ký tài khoản, hệ thống ứng dụng ngân hàng đã cấp lại mật khẩu. Lúc này, Diệu chỉ cần đăng nhập lại và thực hiện lệnh chuyển tiền.
Chỉ trong vòng vài ngày từ 22-5-2022 đến ngày 28-5-2022, Phạm Thu Diệu và Nguyễn Thanh Tuấn đã làm giả 6 CMND/CCCD truy cập vào tài khoản của nạn nhân rút tổng cộng 6,5 tỉ đồng.
Người mất nhiều tiền nhất là chị Nguyễn Thị Thu Trang. Sáng ngày 23-5-2022, các bị cáo chiếm được quyền sử dụng sim điện thoại của chị Trang, truy cập vào tài khoản ngân hàng và thực hiện chuyển khoản hơn 3 tỉ đồng trong tài khoản của chị.
Một người khác cũng mất nhiều tiền là ông Vũ Xuân Hải. Các bị can làm giả CMND của ông và chiếm đoạt sim điện thoại rồi truy cập vào tài khoản ngân hàng, chuyển khoản 2 lần tổng cộng 1,9 tỉ đồng.