Thông tin ban đầu từ Công an tỉnh Thanh Hóa, Lê Thị Liên (sinh năm 1976), Đỗ Thị Giang (sinh năm 1972) và Hoàng Thị Hường (sinh năm 1976, đều là cán bộ trung tâm tâm GDTX tỉnh Thanh Hóa) lấy danh nghĩa đại diện các trường ĐH uy tín trong nước câu kết xây dựng hệ thống cộng tác viên tại các huyện trên địa bàn tỉnh để tuyển sinh và tổ chức các lớp thi chứng chỉ tiếng Anh bậc B2, B3 cho người có nhu cầu.
Tháng 3 - 6/2020, các đối tượng đã tổ chức 4 lớp với gần 600 học viên, mỗi học viên nộp 3,5 - 7 triệu đồng. Các đối tượng tổ chức ôn, thi nhưng móc nối với các đối tượng ở Hà Nội để làm và cấp chứng chỉ tiếng Anh giả cho học viên.
Công an TP Thanh Hóa điều tra, xác định nhóm đối tượng tại Hà Nội mà Lê Thị Liên móc nối làm chứng chỉ ngoại ngữ giả có Đặng Văn Sáng (sinh năm 1994, ở quận Hoàng Ma). Sáng móc nối và chuyển tiền, thông tin khách hàng cho Đặng Duy Minh (sinh năm 1994, ở quận 7, TP HCM).
Tại TP HCM, Minh thành lập nhóm với nhiều đối tượng hoạt động làm văn bằng, giấy tờ, chứng chỉ giả. Minh phân công Nguyễn Ngọc Huyên (sinh năm 1994) và các thành viên trong nhóm lập các trang Facebook, Zalo ảo để chạy quảng cáo, nhận các đơn hàng và trực tiếp in ấn văn bằng, chứng chỉ giả.
Các đối tượng khác nghi liên quan đường dây này là Lưu Công Hòa (sinh năm 1993, ở quận Nam Từ Liêm, Hà Nội); Trần Xuân Triệu (sinh năm 1994), Đặng Văn Giang (sinh năm 1999), Đỗ Văn Phúc (sinh năm 1998), Đặng Tiến Hoàng (sinh năm 1997), Phạm Minh Tuấn (sinh năm 1993), Đỗ Ngọc Thanh (sinh năm 1996), Nguyễn Tuấn Anh (sinh năm 1998), Lý Kim Sơn (sinh năm 1996 đều ở quận 7, TP HCM).
Các đối tượng thường sử dụng các tài khoản ngân hàng ảo để giao dịch, các thông tin cá nhân, số điện thoại, Facebook, Zalo giả...
15 đối tượng trên đang bị tạm giữ phục vụ điều tra vụ án.