Khẩn trương điều tra, cơ quan điều tra đã xác định, khoảng 13h ngày 12-8, anh Sơn cùng với Đỗ Văn Hải (SN 1992, là bạn của Sơn) đi gặp người bạn gái mới quen tên là Kim Anh (SN 1995, ở Kim Quan, Thạch Thất). Vừa đến cổng bệnh viện Đa khoa huyện Thạch Thất, anh Sơn bất ngờ bị một đối tượng tên Thành đánh phủ đầu, cướp 2 ĐTDĐ cùng chìa khóa xe máy. Ngay sau đó, Sơn và Hải bị nhóm thanh niên này ép đưa về quán karaoke Vip ở xã Phú Kim, huyện Thạch Thất. Trong khi chưa hiểu chuyện gì đang xảy ra, anh Sơn tiếp tục bị một số thanh niên khác trong nhóm của Thành tấn công bằng vỏ chai bia. Chiều ngày hôm đó, Thành đã thuê xe taxi đưa các bị hại đến khu vực nghĩa trang xã Bình Yên rồi ép viết giấy vay tiền (tổng cộng là 24 triệu đồng, hẹn sáng hôm sau phải đưa trước 10 triệu đồng).
Đến 21h ngày 13-8, các trinh sát hình sự đã bắt quả tang Nguyễn Văn Thành (1991, trú tại Bình Phú, Thạch Thất) và Nguyễn Mạnh Công (SN 1991, trú tại Phú Kim, Thạch Thất) đang có hành vi cưỡng đoạt tài sản của anh Đỗ Văn Sơn ở quán cà phê ở khu vực cầu Liêu. Theo khai nhận của Thành thì do trước đó, đối tượng này bị nhóm của Sơn đuổi đánh nên Thành đã để người yêu của mình là Kim Anh “hẹn hò” với Sơn. Khi nạn nhân đã “cắn câu”, Sơn cùng đồng bọn thực hiện phần còn lại của kế hoạch là đánh đập, cưỡng đoạt tài sản.
