Thấy có nhiều dấu hiệu nghi vấn nguồn tiền không minh bạch, GP-Bank đã thông báo cho Phòng Bảo vệ an ninh kinh tế (PC17), Công an Đà Nẵng. Sau nhiều lần đến rút tiền, đem gửi sang một ngân hàng khác (ACB Cầu Vồng - Đà Nẵng) và lộ rõ dấu hiệu phạm pháp. Đến ngày 10.10, trước đề nghị của PC17, đối tượng này buộc rút lại tiền từ Ngân hàng ACB (Cầu Vồng) trả lại cho GP-Bank Lê Duẩn.

Đến cuối giờ ngày 10.10, GP-Bank mới nhận được thông tin từ đối tác ngân hàng nước ngoài thông báo nguồn tiền trên là phạm pháp, có dấu hiệu rửa tiền, đề nghị thu hồi giúp. Bước đầu xác định đối tượng là Mbenza USMan, sinh năm 1980, quốc tịch Congo, dùng hộ chiếu ngoại giao, hiện đã trốn khỏi Đà Nẵng.

Nguồn tiền mà Mbenza USMan nhận, được gửi từ Ngân hàng UBSAG Thụy Sĩ, chuyển sang CT-Bank NewYok, chuyển tiếp CT-Bank Hà Nội, rồi chuyển sang GP-Bank Hà Nội và đến GP-Bank Đà Nẵng.