Khi thấy chị Huệ đưa 2 tờ mệnh giá 500.000 đồng và cầm tiếp 1 tập tiền 5 triệu đồng (loại mệnh giá 100.000 đồng) để lấy thêm trả cho khách, ngay lập tức, người cầm tiền trả lại 2 tờ 500.000 đồng và chỉ vào loại tiền 100.000 đồng rồi nhanh chóng, một người da đen đã cầm lấy xấp tiền mệnh giá 100.000, tháo dây chun và rút lõi, lấy được 32 tờ.
Thấy thái độ của 3 người khách nước ngoài không đàng hoàng nên chị Huệ không bán nữa, trả lại tờ 100 USD và lấy lại cọc tiền và 2 tờ 500.000 bỏ vào tủ. Còn 3 khách đã gọi taxi đi. Sau khi khách đi, chị Huệ mở tủ kiểm tra lại số tiền thì phát hiện bị mất 3,2 triệu đồng.
Nhớ số điện thoại của hãng taxi mà 3 người khách vừa thuê, chị Huệ đã gọi điện cho người lái xe taxi và được biết khách đã xuống số 1 Hàng Mắm. Ngay lập tức, chị Huệ đến phố Hàng Mắm thì 3 người nước ngoài kia đã đi về phía phố Trần Nhật Duật. Trong khi chị Huệ đang "hành trình" truy tìm 3 tên trộm nước ngoài này thì cả 3 lại vào cửa hàng 136 Trần Nhật Duật của chị Đo hỏi mua 2 thùng caton. Một người đưa tờ 500.000 đồng, trong khi lấy tiền trả lại cho khách, thì một trong 3 kẻ đã nhanh tay thò vào túi đựng tiền của chị Đo lấy ra một tập tiền mệnh giá 20.000 đồng và rút lõi được 30 tờ.
Ngay lúc đó, chị Huệ cũng vừa kịp đến và hô hoán đòi lại tiền, buộc một trong ba tên phải trả lại 3,2 triệu đồng. Còn chị Đo khi kiểm tra lại tiền thấy thiếu 600.000 đồng cũng hô hoán và đòi lại. 3 vị khách nước ngoài bị đưa về CA phường Lý Thái Tổ. Tại đây cả 3 khai nhận là người Iran, cầm đầu là Bakhitian Far Mostafa, 41 tuổi, Hamid Babaei, 46 tuổi cùng Mohamad Shahbazian, 45 tuổi.
Cả 3 cùng nhập cảnh vào Việt Nam và tạm trú tại khách sạn 22 Hàng Bè. Đến nay có rất nhiều bị hại ở các quận Thanh Xuân, Hoàng Mai, Đống Đa đến trình báo bị người nước ngoài lấy tiền kiểu tương tự.
K.N