สืบเนื่องจาก เมื่อวันที่ 30 ม.ค.67 ผู้เสียหายมีแผนจะเดินทางไปประเทศแคนาดา จึงได้เข้าอินเตอร์เน็ตค้นหาตั๋วการเดินทางของการบินไทยด้วยโทรศัพท์มือถือ ต่อมาผู้เสียหายพบโฆษณาโปรโมชันตั๋วลดราคาของการบินไทย จึงได้คลิกเข้าไปยังหน้าเว็บไซต์ดังกล่าว (เว็บไซต์ปลอม) โดยระบบให้แอดไลน์เพื่อสมัครโปรดังกล่าว

ซึ่งบัญชีไลน์ใช้ชื่อว่า “Thai Airway” ต่อมามิจฉาชีพโทรหาผู้เสียหายผ่านไลน์แล้วแจ้งว่า มีตั๋วไปกลับฟรี 1 สิทธิ์ต่อ 1 ท่าน และมีจำนวนจำกัดเพียง 100 สิทธิ์เท่านั้น หากต้องการโปรโมชันดีงกล่าวต้องติดตั้งแอปและสมัครเป็นสมาชิก

ผู้เสียหายหลงเชื่อ มิจฉาชีพจึงส่งลิงก์สำหรับติดตั้งแอปการบินไทย (แอปปลอม) ให้ผู้เสียหายติดตั้งและกรอกข้อมูลส่วนตัว เช่น หมายเลขบัตรประจำตัวประชาชน หมายเลขโทรศัพท์ และให้ตั้งรหัสผ่านของแอปพร้อมกับยืนยันตนเองโดยกรอกข้อมูลตามที่คนร้ายบอก และให้ผู้เสียหายสแกนใบหน้า จำนวน 2 ครั้ง โดยที่ผู้เสียหายไม่ได้สงสัยอะไรเพราะเข้าใจว่ากำลังสนทนากับพนักงานของสายการบิน หลังจากเสร็จสิ้นขั้นตอนเรียบร้อย มิจฉาชีพแจ้งให้รอรับบัตรสมาชิกตามที่อยู่ที่แจ้งไว้ ผู้เสียหายจึงปิดแอปและทำงานตามปกติ ต่อมาประมาณ 23.00 น. ผู้เสียหายได้หยิบโทรศัพท์มาดู พบว่ามีเงินถูกโอนออกจากบัญชีไปจำนวน 2 ครั้ง รวมเป็นเงิน 1,191,971 บาท ผู้เสียหายจึงรู้ตัวว่าถูกมิจฉาชีพหลอกลวง จึงได้เข้าแจ้งความต่อพนักงานสอบสวนในเวลาต่อมา

ต่อมา สามารถจับกุมผู้ร่วมขบวนการได้ 2 ราย ได้แก่น.ส.พร (นามสมมุติ) อายุ 35 ปี จับกุมได้ที่บ้านพักนพื้นที่ อ.เดชอุดม จ.อุบลราชธานี และ นายสม (นามสมมุติ) อายุ 51 ปี จับกุมได้ที่บ้านพักในพื้นที่ อ.บ้านนา จ.นครนายก ฐาน "ร่วมกันลักทรัพย์โดยใช้กลอุบาย,ร่วมกันนำเข้าสู่ระบบคอมพิวเตอร์ซึ่งข้อมูลคอมพิวเตอร์ที่บิดเบือนหรือปลอมไม่ว่าทั้งหมดหรือบางส่วนหรือข้อมูลคอมพิวเตอร์อันเป็นเท็จโดยประการที่น่าจะเกิดความเสียหายแก่ผู้อื่นหรือประชาชนและร่วมกันเข้าถึงระบบคอมพิวเตอร์ที่มีมาตรการป้องกันการเข้าถึงโดยเฉพาะและมาตรการนั้นมิได้มีไว้สำหรับตน" นำตัวส่งพนักงานสอบสวน กก.4 บก.สอท.3 ดำเนินคดีตามกฎหมายต่อไป