Bước đầu các bị can khai nhận, do cần tiền tiêu xài nên Cương bàn với Hòa giả dạng bác sỹ đặt mua điện thoại di động trên mạng rồi chiếm đoạt. Sẵn có chiếc áo Blu còn giữ khi Cương là sinh viên thực tập ở bệnh viện tỉnh và biết rõ đường tẩu thoát ở khoa nhiễm nên trưa ngày 30/7/2016, Cương gọi điện thoại xưng tên giả là Châu Quốc Bảo làm việc tại Bệnh viện đa khoa tỉnh Bình Phước đặt mua 1 chiếc ĐTDĐ Samsung Galaxy S7 Edge trị giá gần 18.500.000đ của Công ty cổ phần Thế giới di động tại phường Tân Bình, TX. Đồng Xoài. Đúng hẹn, lúc 17 giờ cùng ngày, hai nhân viên giao hàng là anh Nguyễn Đình Khương và chị Trương Thị Lành đem chiếc điện thoại đến giao cho Cương tại khu vực Khoa nhiễm, Bệnh viện đa khoa tỉnh Bình Phước. Thấy Cương cầm chiếc áo Blu trên tay và đi ra từ phòng khám bệnh nên hai nhân viên giao hàng tin tưởng Cương là bác sỹ nên giao chiếc điện thoại cùng phụ kiện cho Cương. Cầm chiếc điện thoại, Cương nói dối đi vào phòng làm việc để lấy tiền thanh toán. Tuy nhiên, Cương nhanh chóng thoát ra ngoài bằng cửa sổ Khoa nhiễm rồi chui qua hàng rào ra đường, nhảy lên xe mô tô Hòa đợi sẵn cùng tẩu thoát. Sau đó Cương giao chiếc điện thoại cho Hòa đem bán được 14 triệu đồng chia nhau. 

Đến 23 giờ cùng ngày, Cương nhờ bạn chở đến đến khách sạn Hương Sen, ở phường Tân Xuân, TX. Đồng Xoài để nghỉ trọ. Tại đây phát hiện trong cốp xe của bạn số tiền 35 triệu đồng, Cương lén lút lấy trộm rồi bỏ đến khách sạn khác lẩn trốn.


Từ tin báo của các bị hại, Công an thị xã Đồng Xoài đã xác minh truy xét và bắt giữ Cương cùng tang vật lúc rạng sáng ngày 31/7/2016 khi đang lẩn trốn trong khách sạn Ngọc Trâm, thuộc phường Tân Thiện, TX Đồng Xoài. Ngay sau đó Nguyễn Mạnh Hòa cũng đến Công an TX Đồng Xoài đầu thú.