Từ tháng 3 đến tháng 6-2016, Ngoan đã sử dụng 16 tài khoản thẻ ATM, lừa đảo trót lọt 31 bị hại ở TP Hồ Chí Minh và Cần Thơ, chiếm đoạt hơn 2,2 tỷ đồng. Để tránh bị phát hiện, khi rút tiền lừa đảo được tại các cây ATM, Ngoan mặc áo khoác, đội nón, che khẩu trang kín mặt...