Theo kết quả điều tra ban đầu, Toàn đang là sinh viên năm 4 của một trường đại học ở TP. Đà Nẵng. Đầu năm 2025, Toàn đăng bán xe ô tô cũ lên mạng xã hội để chiếm đoạt tiền đặt cọc. Để thực hiện hành vi, Toàn mua 3 sim rác và mượn 2 tài khoản ngân hàng của 2 người bạn. Sau đó, Toàn vào các hội nhóm mua bán xe ô tô cũ trên mạng xã hội Facebook tìm bài đăng bán xe rồi lưu các hình ảnh, giấy tờ đăng ký xe về máy điện thoại của mình.

Toàn thuê người làm giả giấy đăng ký xe và các loại giấy tờ khác, kể cả lập các tài khoản Facebook, Zalo ảo đều trùng tên với 2 người bạn cho mượn tài khoản ngân hàng. Mục đích là để bị hại thấy các thông tin đều đồng nhất, đều tin tưởng là xe chính chủ. Ngoài ra, để thu hút người mua, Toàn thường đăng bán với giá thấp hơn giá chủ xe đã đăng bán trước đó từ 10 - 50 triệu đồng.

Sau khi có người đồng ý mua xe, Toàn yêu cầu chuyển tiền đặt cọc từ 5 - 10 triệu đồng vào số tài khoản mà Toàn mượn của bạn. Nhận được tiền Toàn liền cắt đứt liên lạc.

Với thủ đoạn này, Toàn đã lừa 28 người, chiếm đoạt tổng số tiền 139 triệu đồng. Hiện, cơ quan Công an đang tiếp tục điều tra mở rộng vụ án và yêu cầu những ai bị Nguyễn Bá Khánh Toàn lừa với thủ đoạn như trên sớm trình báo với Phòng Cảnh sát Hình sự Công an tỉnh Đắk Lắk để được hướng dẫn giải quyết theo quy định.