Ngay sau khi tiếp nhận tin báo, Cơ quan An ninh điều tra đã phối hợp Phòng An ninh kinh tế, các Phòng nghiệp vụ - Công an TP Hà Nội và Cục Thuế TP Hà Nội khẩn trương thu thập tài liệu, chứng cứ về hành vi vi phạm của các đối tượng.
Kết quả đã xác định đường dây gồm 14 đối tượng: Tô Sỹ Lực (SN 1982), Nguyễn Văn Hào (SN 1983), Nguyễn Văn Hồng (SN 1983), Nguyễn Văn Cường (SN 1981), Nguyễn Văn Mạnh (SN1992), Phạm Thị Thúy (SN 1992), Nguyễn Thị Mai Phương (SN 1986), Hoàng Thị Phượng (SN 1983), Cao Hà Giang (SN 1985), Cao Xuân Hải (SN 1994); Lương Thị Vui (SN 1995), Hoàng Văn Trường (SN: 1987), Phạm Ngọc Sơn (SN 1984) và Cao Thành Đại (SN 1990) có hoạt động mua bán trái phép hóa đơn GTGT.
Cơ quan An ninh điều tra xác định, từ khoảng năm 2017, các đối tượng mua lại pháp nhân nhiều công ty với giá từ 15 triệu đồng - 20 triệu đồng/1 công ty, sử dụng CCCD, CMND của người khác để đứng tên Giám đốc, ký giả chữ ký Giám đốc.
Qua đó, để quản lý hồ sơ pháp nhân, con dấu công ty, hóa đơn GTGT, biến các công ty này thành công ty “ma”. Sau đó, không tổ chức hoạt động kinh doanh mà chỉ dùng để mua bán trái phép hóa đơn GTGT thu lời bất chính.
Hóa đơn GTGT các đối tượng sử dụng để bán chủ yếu là hóa đơn điện tử (có chế độ bảo mật cao), sử dụng đối tượng có trình độ nghiệp vụ kế toán tốt để kê khai cân đối báo cáo tài chính các kỳ tính thuế. Đồng thời, các đối tượng sử dụng các ứng dụng mạng xã hội như Telegram, Viber, Zalo… để liên lạc với nhau. Với thủ đoạn trên nhằm tránh sự phát hiện của cơ quan chức năng.