Đó là Phạm Ngọc Thạch (22 tuổi, trú tỉnh Phú Yên), Nguyễn Văn Việt (27 tuổi, trú tỉnh Hà Tĩnh), Phạm Trọng Trường (23 tuổi, trú tỉnh Quảng Trị), Nguyễn Xuân Sỹ (23 tuổi, trú tỉnh Thừa Thiên - Huế).

Trước đó, ngày 13-10, lực lượng Công an quận Liên Chiểu (TP Đà Nẵng) khám xét một tiệm photocopy trên đường Tôn Đức Thắng (quận Liên Chiểu) do Phạm Ngọc Thạch làm chủ phát hiện và thu giữ tại chỗ 36 chứng chỉ tin học, ngoại ngữ các loại, qua giám định đều là chữ ký, con dấu giả, ghi nơi cấp là Trường CĐ Phương Đông Quảng Nam.

Tại cơ quan công an, Thạch khai chỉ nhận in màu và ép plastic thuê cho Nguyễn Văn Việt với giá 7.500 đồng/chứng chỉ. Còn Nguyễn Văn Việt khai nhận mình cũng chỉ làm thuê cho Phạm Trọng Trường. Công an lập tức bắt giữ Trường và thu giữ tại nơi ở 29 chứng chỉ đã hoàn thành nhưng chưa tiêu thụ. Trường khai thêm có Nguyễn Xuân Sỹ cũng là người liên quan. Sỹ liên hệ với người mua bằng sau đó giao cho Trường để hưởng hoa hồng. Sỹ nhận của người mua giá 260.000 đồng/chứng chỉ, sau đó giao cho Trường với giá 180.000 đồng/chứng chỉ, hưởng 80.000 đồng/chứng chỉ.

Bắt giữ Sỹ, cơ quan công an phát hiện có 8 chứng chỉ tin học, ngoại ngữ trình độ các loại. Sau khi nhận được tiền, thông tin khách hàng, Phạm Trọng Trường đã thuê Nguyễn Văn Việt đi làm. Việt lại thuê một đối tượng ở quận Sơn Trà (Đà Nẵng) in bìa cứng, dùng kỹ thuật scan các chứng chỉ thật do Trường CĐ Phương Đông Quảng Nam mà Việt đã từng học rồi đến tiệm photocopy của Phạm Ngọc Thạch in màu, in thông tin khách hàng. Người mua chứng chỉ thường trú chủ yếu ở các tỉnh Gia Lai, Kon Tum, Quảng Nam, Đà Nẵng, Huế, Quảng Trị... Ngoài gia, các đối tượng này còn làm giả con dấu của Sở GD-ĐT TP Đà Nẵng.