Sau khi được các chủ cửa hàng cung cấp số tài khoản ngân hàng, Nguyệt gửi thông tin cho Nga qua ứng dụng Zalo để Nga làm giả các hóa đơn chuyển tiền qua tài khoản ngân hàng và hình ảnh biến động số dư trong tài khoản ngân hàng, sau đó gửi lại Nguyệt để thực hiện hành vi lừa đảo chiếm đoạt tài sản.