โดยการอำนวยการสั่งการของ พล.ต.ท.กฤตธาพล ยี่สาคร ผบช,ภาค 5 ,พล.ต.ต.ธวัชชัย พงษ์วิวัฒนชัย รอง ผบช.ภาค 5,,พล.ต.ต.วรพงศ์ คำลือ รอง ผบช.ภาค 5,พล.ต.ต.จิตต์พิสุทธิ์  อิ่มสงวน ผบก.สส..ภาค 5 และ พล.ต.ต.ยุทธนา  แก่นจันทร์ ผบก.ภ.จว.เชียงใหม่  เจ้าหน้าที่ตำรวจ ศปอส.ภ.5 ได้รับแจ้งเบาะแสว่ามีผู้ต้องสงสัยทราบชื่อภายหลังคือนายอัศวิน ขอสงวนนามสกุล ปรากฏตัวบริเวณสถานีบริการน้ำมันแห่งหนึ่งในพื้นที่อำเภอสันทราย จังหวัดเชียงใหม่ ก่อนสะกดรอยติดตาม และพบกำลังถอนเงินสดจากตู้ ATM จึงแสดงตัวเข้าตรวจสอบ

 จากการตรวจค้น พบเงินสดจำนวน 49,900 บาท โทรศัพท์มือถือและทรัพย์สินที่เกี่ยวข้อง โดยนายอัศวินรับสารภาพว่า เงินดังกล่าวไม่ใช่ของตนเอง แต่เป็นเงินที่ได้จากการถอนตามคำสั่งของกลุ่มผู้สั่งการผ่านแอปพลิเคชัน Telegram โดยจะได้รับค่าจ้างวันละประมาณ 3,000 บาท

จากการตรวจสอบโทรศัพท์มือถือ พบกลุ่มสนทนาออนไลน์หลายกลุ่ม มีลักษณะสั่งการถอนเงินแบบไม่ใช้บัตร ผ่านการยืนยันตัวตนในแอปธนาคาร ก่อนให้นำเงินสดไปฝากต่อยังตู้รับฝากเงินอัตโนมัติเจ้าหน้าที่จึงแจ้งข้อกล่าวหา เป็นสมาชิกของคณะบุคคลซึ่งปกปิดวิธีดำเนินการและมีความมุ่งหมายเพื่อการอันมิชอบด้วยกฎหมาย(อั้งยี่) ก่อนควบคุมตัวส่งพนักงานสอบสวน สภ.แม่โจ้ จังหวัดเชียงใหม่ ดำเนินคดีตามกฎหมาย