เมื่อวันที่ 15 ก.พ.65 พล.ต.ต.นพศิลป์ พูลสวัสดิ์ ผบก.สส.บช.น. พ.ต.อ.ธีระชัย ชำนาญหมอ พ.ต.อ.สราวุธ คนใหญ่ รอง ผบก สส.ฯ พ.ต.อ.ฤตวีร์ สุขเจริญ ผกก.วิเคราะห์ข่าวและเครื่องมือ พ.ต.ท.เฉลิมพงษ์ ธรรมมียะ รอง ผกก.สส.3 บก.สส.บช.น. พ.ต.ต.สมพงษ์ เกตุระติ สว.กก.วิเคราะห์ข่าวฯ บก.สส.บช.น. ร่วมกันจับกุม น.ส.หนึ่งฤทัย อายุ 24 ปี และ นายทรงพล อายุ 27 ปี ผู้ต้องหาตามหมายจับศาลอาญาธนบุรี ซึ่งต้องหาว่ากระทำความผิดฐาน ” ร่วมกันนำเข้าสู่ระบบคอมพิวเตอร์ซึ่งข้อมูลคอมพิวเตอร์หลอม ไม่ว่าทั้งหมดหรือบางส่วนหรือข้อมูลคอมพิวเตอร์อันเป็นเท็จ โดยประการที่น่าจะเกิดความเสียหายแก่ผู้อื่นหรือประชาชน ร่วมกันฉ้อโกงทรัพย์โดยการแสดงตนเป็นคนอื่น ” ที่บริเวณหน้าอพาร์ตเมนต์ หมู่ 9 ต.หนองหาร อ.สันทราย จ.เชียงใหม่ พร้อมตรวจยึดสิ่งของที่เกี่ยวข้องกับคดี 31 รายการ นำส่ง พงส.สน.บางยี่เรือ ดำเนินคดีตามกฎหมาย ขณะเดี่ยวกัน ได้จับ น.ส.ณัชชา อายุ 27 ปี ผู้ต้องหาตามหมายจับศาลอาญาธนบุรี ซึ่งต้องหาว่ากระทำความผิดฐาน ” ร่วมกันนำเข้าสู่ระบบคอมพิวเตอร์ซึ่งข้อมูลคอมพิวเตอร์หลอม ไม่ว่าทั้งหมดหรือบางส่วนหรือข้อมูลคอมพิวเตอร์อันเป็นเท็จ โดยประการที่น่าจะเกิดความเสียหายแก่ผู้อื่นหรือประชาชน ร่วมกันฉ้อโกงทรัพย์โดยการแสดงตนเป็นคนอื่น ” ได้ที่บริเวณหน้าคลินิกถนนประชาอุทิศ เขตห้วยขวาง กทม. พล.ต.ต.นพศิลป์ กล่าวว่าสืบเนื่องจากเมื่อช่วงกลางเดือนพฤษภาคม 2564 มีผู้เสียหายถูกคนร้ายทำการปลอมแอพพลิเคชั่นไลน์ของเพื่อนชายเกาหลีใต้ทักข้อความมาหาผู้เสียหาย แจ้งว่าจะส่งพัสดุเอกสารเกี่ยวกับพินัยกรรมของบิดาตนเองมาให้ ต่อมาผู้เสียหายรับอีเมล์จากบริษัทแห่งหนึ่ง แจ้งว่ามีพัสดุเอกสารส่งมาถึงผู้เสียหาย โดยให้ผู้เสียหายโอนเงินค่าส่งพัสดุด่วนและค่าภาษีศุลกากร ผู้เสียหายหลงเชื่อโอนเงินให้คนร้าย 2 ครั้ง รวมเป็นเงิน 83,000 บาท ไปยังบัญชีธนาคารกรุงเทพ จำกัด บัญชีเลขที่ 5877252691 ชื่อบัญชี น.ส.ณัชชา แสงจันทร์ และต่อมาเชื่อว่าถูกหลอก จึงเข้าร้องทุกข์ต่อพนักงานสอบสวน สน.บางยี่เรือ ต่อมาเจ้าหน้าที่ตำรวจสืบสวนนครบาล สืบสวนจนทราบตัวคนร้ายที่ร่วมกันก่อเหตุ จึงรวบรวมพยานหลักฐานให้ พนักงานสอบสวน สน.บางยี่เรือ เสนอศาลอาญาธนบุรี อนุมัติออกหมายจับคนร้ายที่ร่วมกันก่อเหตุ 3 ราย ต่อมาเมื่อวันที่ 14 ก.พ.65 จับกุมตัวผู้ต้องหาได้ทั้งสามรายโดยนายทรงพล และน.ส.หนึ่งฤทัยมีความสัมพันธ์เป็นแฟนกัน มีพฤติการณ์รับจ้างโอนเงินซึ่งทั้งสองคนเปิดบัญชีรองรับเงินที่หลอกได้จากผู้เสียหายโดยช่วงที่ 1 ซึ่งเป็นบัญชีของ น.ส.ณัชชา และโอนต่อไปยังบัญชีธนาคารกสิกรไทย หมายเลขบัญชี 046-1-42**** ชื่อบัญชีนายทรงพล จากนั้นโอนเงินต่อไปยังบัญชีธนาคารของ น.ส.หนึ่งฤทัย จำนวน 3 บัญชีธนาคาร ประกอบด้วย บัญชีธนาคารกรุงไทย เลขที่บัญชี 375077*** บัญชีธนาคารกสิกรไทย เลขที่บัญชี 096847**** และบัญชีธนาคารกรุงเทพ เลขที่บัญชี 58707***** ผบก.สส.บช.น. กล่าวว่า บัญชีธนาคารของ น.ส.หนึ่งฤทัย ทั้ง 3 บัญชีมีการสมัครผูกไว้กับบัญชีกระเป๋าเงินติจิตอลของแอพพลิเคชั่นบริษัทฯหนึ่งและโอนต่อไปยังบัญชีกระเป๋าเงินดิจิตอลเข้ารหัสปลายทาง ตามคำสั่งของคนร้ายชาวดูไบโดย น.ส.ณัชชา ยอมรับว่าคุยกับชาวต่างชาติชาวดูไบผ่านแอพ Hangout ตั้งแต่ช่วงเดือนมกราคม 2564 จึงเกิดความคุ้นเคย จนช่วงเดือนพฤษภาคม 2564 ชาวต่างชาติดังกล่าวได้ให้ น.ส.ณัชชา ไปเปิดบัญชีธนาคารกรุงเทพให้ โดยคนร้ายชาวดูไบ ชักชวนให้ร่วมกระทำผิดจึงชักชวนนายทรงพลและน.ส.หนึ่งฤทัยร่วมเปิดบัญชี โดยการแลกกับค่าจ้าง 2 เปอร์เซ็นต์ จากยอดเงินที่ผ่านเข้ามายังบัญชี ของผู้ต้องหาทั้งสามคน โดยทั้งหมดยอมรับว่ารับจ้างโอนเงินมาแล้วกว่าร้อยครั้งได้เงินค่าจ้างจากยอด 2 % ที่เคยทำมาแล้วกว่า 300,000 แสนบาท โดยนำเงินค่าจ้างที่ได้จากการรับจ้างโอนเงินดังกล่าวไปลงทุนซื้อเหรียญสกุลเงินดิจิตอล ผ่านแอพพลิเคชั่นแต่ขาดทุน