Theo điều tra ban đầu, để có tiền tiêu xài, Lê Công Toàn lên mạng Internet tải các hình ảnh, clip nhạy cảm liên quan đến các cô gái trẻ đẹp rồi cài đặt làm hình đại diện của các tài khoản mạng xã hội (Facebook, Zalo) và kết bạn với nhiều người. Sau đó nhắn tin, gửi cho nhau các hình ảnh, clip có nội dung khiêu dâm.
Ngày 15/3/2024, Lê Công Toàn sử dụng tài khoản mạng xã hội Facebook có tên "Nhung Nhung" gửi lời mời kết bạn đến tài khoản Facebook của anh L.X.H. (SN 2003), trú tại huyện Krông Nô. Thấy tài khoản có hình ảnh đại diện là cô gái "xinh đẹp" nên anh H đồng ý kết bạn.
Trong quá trình nhắn tin, Toàn đề nghị anh H nhắn tin và quay video có nội dung khiêu dâm để gửi qua Messenger cho Toàn. Vài ngày sau, Toàn (lấy các hình ảnh, clip "nóng" trên mạng) rồi 2 bên gửi cho nhau.
Đến ngày 1/4/2024, Toàn dùng những hình ảnh khỏa thân của anh H để đe dọa và yêu cầu H phải chuyển cho Toàn số tiền 1,5 triệu đồng nếu không Toàn sẽ phát tán các video lên mạng xã hội và gửi cho người thân, bạn bè anh H.
Lo sợ các hình ảnh, clip trên bị phát tán nên từ ngày 1/4/2024 đến ngày 22/4/2024, anh H đã chuyển tiền cho Toàn tổng cộng 2,4 triệu đồng qua tài khoản ngân hàng.
Đến ngày 24/4/2024, Công an huyện Krông Nô đã phối hợp Phòng An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao, Công an tỉnh Đắk Nông bắt giữ Lê Công Toàn, thu giữ các đồ vật, tài liệu liên quan.
Công an huyện Krông Nô cũng thông tin, những ai từng là nạn nhân của Lê Công Toàn liên hệ với Đội Điều tra tổng hợp, Công an huyện Krông Nô để phối hợp giải quyết.