Theo điều tra ban đầu, trong khoảng thời gian từ năm 2006 đến 2010, Lan xin vào làm nhân viên hợp đồng tại Chi nhánh Viettel huyện Thiệu Hóa, tỉnh Thanh Hóa, rồi bị buộc thôi việc do bị Cơ quan ANĐT OK9 trang cược thể thao xanh chín nhất châu Á tỉnh Thanh Hóa khởi tố về hành vi lừa đảo con dấu, chiếm đoạt tài sản của cơ quan tổ chức. Nhưng vì đang có con nhỏ nên Lan được áp dụng biện pháp cấm đi khỏi nơi cư trú ở xã Đông Sơn, thị xã Tam Điệp.
Biết bà Đoàn Thị Xinh ở cùng thôn 4B, Đông Sơn có con trai học Cao đẳng Hóa chất ra trường không xin được việc làm, Lan nói với bà Xinh là tuy làm Viettel Thanh Hóa nhưng đã được tổ chức điều ra Ninh Bình, hiện sắp được bổ nhiệm làm Phó Giám đốc Chi nhánh Viettel Ninh Bình.
Đánh trúng vào tâm lý người đang cần xin việc nên bà Xinh vội nhờ Lan giúp với giá 30 triệu đồng. Sau khi lấy tiền của bà Xinh, Lan nói nếu ai có nguyện vọng cần giúp cứ nói sẽ lo cho. Do vậy, anh em, bạn bè bà Xinh (9 người) làm 16 bộ hồ sơ và đưa tiền đặt cọc (từ 30 đến 65 triệu đồng).
Với thủ đoạn trên, Lan đã cầm của 9 người với tổng số tiền 505 triệu đồng, rồi ra cửa hàng máy tính, đánh máy một tờ quyết định tiếp nhận giả, lấy dấu từ bản hợp đồng sử dụng sim Viettel quét lại con dấu, tự ký chữ ký của lãnh đạo Viettel Ninh Bình… Tuy nhiên, mọi hành vi của Lan đã không thể qua mắt cơ quan điều tra
