เมื่อวันที่ 21 พฤษภาคม พล.ต.ท.วรวัฒน์ วัฒน์นครบัญชา ผบช.สอท. สั่งการให้ พล.ต.ต.สถิตย์ พรมอุทัย ผบก.สอท. 3 สืบสวนสวนสวนกรณีผู้เสียหายได้รับข้อความ SMS จากโทรศัพท์หมายเลข +66623700176 ระบุว่า “Lion Air สวัสดีค่ะ ขอบคุณลูกค้าที่ใช้บริการอย่างต่อเนื่อง ทางเราขอมอบคูปองเที่ยวบินฟรีให้กับคุณ 1 ใบ” พร้อมแนบลิงก์ปลอมท้ายข้อความ ผู้เสียหายหลงเชื่อเนื่องจากเป็นสายการบินที่เคยใช้บริการบ่อย จึงกดลิงก์ที่แนบมากับข้อความดังกล่าว จากนั้นจึงปรากฏบัญชีไลน์ ชื่อ Lion Air Grop พร้อมทั้งปรากฏภาพโลโก้ของสายการบิน Lion Air จากนั้นไลน์มิจฉาชีพดังกล่าวได้ให้ผู้เสียหายแจ้งข้อมูลแหล่งที่ได้รับสิทธิซึ่งก็คือทาง SMS ต่อมา ไลน์มิจฉาชีพดังกล่าวส่งข้อความกลับมาพร้อมระบุเงื่อนไขต่างๆ เพื่อความแนบเนียนโดยระบุว่า “เพื่อเป็นการขอบคุณคุณลูกค้าที่ใช้บริการอย่างต่อเนื่องทางเราขอมอบคูปองเที่ยวบินฟรีให้กับคุณ 1 ใบเงื่อนไขในการรับคูปองตั๋วเครื่องบิน 1.ต้องอายุ 18 ปีบริบูรณ์ขึ้นไปนะครับ 2.ตั๋วเครื่องบินฟรีไม่สามารถใช้บินต่างประเทศได้ฟรี 3.กระเป๋าสัมภาระขึ้นเครื่องน้ำหนัก 10 กิโลกรัม 4.อาหารฟรี 1 มื้อ 5.คูปองตัวเครื่องบินนี้ไม่จำกัดเวลาไม่ทราบว่าท่านสะดวกรับคูปองเที่ยวบินฟรีไว้สำหรับเทศกาลต่างๆ หรือไม่” ขณะนั้นผู้เสียหายไม่สะดวกเดินทาง จึงไม่สามารรถระบุวันเวลาเดินทางได้ มิจฉาชีพจึงขอหมายเลขโทรศัพท์ของผู้เสียหายเพื่อยืนยันสำรองสิทธิ ทันใดนั้นโทรศัพท์มือถือของผู้เสียหายไม่สามารถใช้งานได้ โดยหน้าจอค้างภาพโลโก้ของบริษัท Lion Air พร้อมกับข้อความว่า “กรุณารอทำการประมาณ 5-10 นาที เจ้าหน้าที่ของ Lion Air จะส่งคูปองเที่ยวบินฟรีไปยังอีเมล์ของคุณห้ามออกจากหน้านี้” ในระหว่างที่หน้าจอค้างอยู่นั้น มิจฉาชีพใช้บัญชีไลน์โทรหาผู้เสียหายเพื่อพูดคุยถ่วงเวลา จากนั้นให้ผู้เสียหายแจ้งรหัสที่ปรากฏที่หน้าจอโทรศัพท์ ซึ่งทราบภายหลังว่าเป็นรหัส OTP เมื่อพูดคุยกันต่อสักระยะจึงวางสายไป
ต่อมาผู้เสียหายเริ่มเอะใจเข้าไปตรวจสอบแอพพลิเคชั่นของธนาคารต่างๆ ที่ติดตั้งไว้ในโทรศัพท์มือถือพบว่าเงินในบัญชีถูกโอนออกไป 9 บัญชี รวม 2,555,150 บาท จึงเข้าแจ้งความ ต่อมาตำรวจจึงรวบรวมพยานหลักฐานออกหมายจับผู้เกี่ยวข้องได้หลายรายต่อมา ว่าที่ พ.ต.อ.อดิชาต อมรประดิษฐ ผกก.วิเคระห์ข่าวและเครื่องมือพิเศษ บก.สอท.3 นำกำลังจับกุมนายกมล อายุ 43 ปี ได้ที่บ้านพักในพื้นที่ หมู่ 1 ต.หัวดง อ.เมือง จ.พิจิตร ข้อหา “ร่วมกันลักทรัพย์โดยใช้กลอุบาย, ร่วมกันนำเข้าสู่ระบบคอมพิวเตอร์ซึ่งข้อมูลคอมพิวเตอร์ที่บิดเบือนหรือปลอมไม่ว่าทั้งหมดหรือบางส่วน หรือข้อมูลคอมพิวเตอร์อันเป็นเท็จโดยประการที่น่าจะเกิดความเสียหายแก่ผู้อื่นหรือประชาชน และร่วมกันเข้าถึงโดยมิชอบซึ่งระบบคอมพิวเตอร์ที่มีมาตรการป้องกันการเข้าถึงโดยเฉพาะและมาตรการนั้นมิได้มีไว้สำหรับตน” นำส่งพนักงานสอบสวน กก.4 บก.สอท.3 ดำเนินคดี