Theo tin ban đầu, từ tháng 11-2008, Hoàng vào làm nhân viên môi giới tại Cty VGB, rồi quen Nguyễn Thị Tuyết (SN 1964, trú phường Ô Cầu Dền, quận Hai Bà Trưng). Hoàng và Tuyết thỏa thuận cùng làm ăn chung trên tài khoản GC29… (tài khoản của Tuyết).
Ngày 2-9-2009, tài khoản này bị thua lỗ gần 500 triệu đồng. Để khắc phục khoản lỗ trên, tháng 10-2009, Hoàng cài phần mềm để trộm cắp mật khẩu tài khoản quản trị của sàn vàng. Sau đó, Hoàng với Tuyết mở tài khoản mới và nộp tiền vào để giao dịch.
Ngày 29-10-2009, Tuyết nhờ người giúp việc tên Việt mở tài khoản GC 26… tại sàn vàng của Cty VGB và mở thêm một tài khoản tại Ngân hàng Techcombank, sau đó ủy quyền cho Tuyết toàn quyền sử dụng tài khoản. Tuyết đã nộp vào tài khoản GC 26… 939 triệu đồng để giao dịch.
Đến ngày 5-11-2009, Hoàng dùng máy tính xách tay, truy cập trái phép vào tài khoản quản trị của VGB, đặt lệnh mua bán ảo 750 lượng vàng (trị giá gần 20 tỷ đồng). Sau 2 lần khớp lệnh bán ra giá cao, mua vào giá thấp thành công, tài khoản GC 26... lãi gần 800 triệu đồng.
Xong việc, Hoàng thông báo cho Tuyết ra ngân hàng để rút số tiền chênh lệch trên. Song khi Tuyết chưa kịp rút tiền, Cty VGB đã phát hiện ra giao dịch trái phép trên.
