Câu kết với người nước ngoài, các đối tượng lập hàng loạt công ty “ma”, dựng vỏ bọc đầu tư tài chính, chứng khoán để dụ nhà đầu tư chuyển tiền. Sau khi chiếm đoạt hơn 100 tỷ đồng, nhóm này chuyển tiền sang USDT rồi tẩu tán ra ví điện tử ở nước ngoài.