Theo điều tra ban đầu của cơ quan chức năng, vài ngày trước, đối tượng Nguyễn Đức Thắng (SN 1970, tạm trú quận Phú Nhuận, thành phố Hồ Chí Minh) và Trần Kiều Hưng (SN 1972, ngụ thành phố Hồ Chí Minh) đến địa bàn tỉnh Cà Mau, giới thiệu là người của "Cục Quản lý kinh tế Văn phòng Thủ tướng" và hứa sẽ giúp đỡ những cá nhân mình gặp.
Bằng những lời tự giới thiệu đầy hấp dẫn này, các đối tượng trên được nhiều người đón tiếp như thượng khách. Tại cơ quan Công an, đối tượng Nguyễn Đức Thắng còn tự khai là Việt kiều Mỹ. Đáng chú ý, đi cùng Thắng là Trần Kiều Hưng, từng bị Tòa án nhân dân thành phố Bà Rịa tuyên phạt 2 năm tù vào tháng 9/2016 về tội "Làm giả con dấu, tài liệu của cơ quan, tổ chức".
Cụ thể, ngày 19/4/2016, Cảnh sát giao thông, Công an tỉnh Bà Rịa - Vũng Tàu, phát hiện ô tô BKS 51F - 519.25 do Lê Minh Tài điều khiển chạy quá tốc độ trên Quốc lộ 51 nên ra hiệu dừng xe kiểm tra. Lúc này, Hưng từ trên xe bước xuống và xuất trình tờ công lệnh ghi tên Trần Kiều Hưng với chức vụ "Phó Cục trưởng Cục Quản lý kinh tế Chính phủ kiêm đặc phái viên của Thủ tướng Chính phủ". Nghi ngờ nhân thân của Hưng, tổ công tác đưa về trụ sở làm việc. Tại cơ quan công an, Hưng khai mua tờ công lệnh từ một người chưa rõ lai lịch để đối phó với lực lượng Cảnh sát giao thông. Sau đó, Hưng bị cơ quan Cảnh sát điều tra, Công an tỉnh Bà Rịa - Vũng Tàu bắt giữ.
Ngày 31/5/2016, Văn phòng Chính phủ có công văn xác định: Văn phòng Chính phủ không có ai tên Trần Kiều Hưng, không phát hành giấy công lệnh cho người có tên như trên. Theo trưng cầu giám định của cơ quan điều tra, các chữ ký, con dấu được tạo ra trên các giấy tờ bằng phương pháp in phun màu. Tại cơ quan điều tra, Hưng khai học xong lớp 9 thì nghỉ học.