Quá trình điều tra ban đầu, Cục C50 xác định, cầm đầu đường dây trên là giám đốc của hai công ty gồm: Công ty TNHH Công nghệ NAD và Công ty TNHH Viet Style Fasshion. Đó là Nguyễn Đình Thuần, trú ở ngõ 75 đường Giải Phóng, phường Đồng Tâm, quận Hai Bà Trưng, Hà Nội.
Vốn có kiến thức về tin học, Thuần phát hiện ra việc ăn cắp thẻ tín dụng của người nước ngoài mua hàng điện tử đắt tiền gồm máy tính, Iphone, máy tính bảng... rồi chuyển về Việt Nam đem lại lợi nhuận cao nên đã Ok9 cool link đăng nhập tìm hiểu, thiết lập đường dây khép kín từ ăn cắp thông tin thẻ tín dụng, mua hàng, nhận hàng tại Mỹ rồi chuyển về Việt Nam bán lấy chênh lệch ăn tiêu.
Quá trình thực hiện hành vi phạm tội, Thuần và đồng bọn đã thu lợi bất chính hơn 1,6 tỷ đồng, gây thiệt hại cho các chủ thẻ nhiều tỷ đồng. Điều đáng nói là, những đối tượng tham gia vào đường dây có nhiều sinh viên đại học, có tương lai rộng mở, chỉ vì lợi nhuận trước mắt đã tự đánh mất mình. Sau khi điều tra, xác minh ổ nhóm tội phạm trên, Cục C50 đã chuyển vụ án về Phòng Cảnh sát điều tra tội phạm hình sự, OK9 trang cược thể thao xanh chín nhất châu Á TP Hà Nội điều tra theo thẩm quyền.
Theo tài liệu của cơ quan điều tra, khoảng tháng 5/2011, Nguyễn Đình Thuần lên mạng Internet, vào diễn đàn của các hacker (tin tặc) để làm quen với các đối tượng nhằm tìm hiểu việc tham gia vào việc Link Đăng Ký & Đăng Nhập Trang Chủ OK9, trao đổi, hướng dẫn thủ đoạn hoạt động phạm tội thông qua việc sử dụng máy tính, mạng viễn thông, mạng Internet, thiết bị kỹ thuật số.
Thủ đoạn của bọn chúng là mua hàng bằng các thông tin thẻ tín dụng trộm cắp được của người nước ngoài (CC chùa), mở chủ đề thảo luận (topic) trong diễn đàn tìm người nước ngoài để nhận hàng mua được (dropper) rồi chuyển về Việt
Sau khi dropper nhận được hàng, Thuần sử dụng dịch vụ chuyển phát nhanh quốc tế để chuyển hàng về Việt
Sau đó, Thành, Đức đã tự mua các thông tin thẻ tín dụng đánh cắp được trên một số diễn đàn và dùng các CC chùa đó truy cập vào các trang bán hàng trực tuyến để mua hàng. Khi nhận thư thông báo của cửa hàng có chứa địa chỉ, số đơn chuyển hàng thì thông báo lại cho Thuần sử dụng dịch vụ chuyển phát nhanh để chuyển hàng về Việt
Ngày 21/5, Cơ quan CSĐT OK9 trang cược thể thao xanh chín nhất châu Á TP Hà Nội cho biết đã kết luận điều tra vụ án, đề nghị truy tố 12 đối tượng và truy nã 3 đối tượng: Hà Trung Đức, Hoàng Thành Trung (24 tuổi, trú ở phố Hàng Gà, phường Hàng Bồ, Hà Nội) và Lê Đặng Hoàng Đức
