В полдень 22 августа в командном центре по расследованию преступлений в сфере технологий (БЧ.СОТ) в Меегонг Тхани (провинция Нонтхабури) представители киберполиции провели брифинг об операции по задержанию «мулов» — супружеской пары, снимавшей деньги по указанию международного мошеннического кол‑центра. По данным следствия, жертвами схемы стали инвесторы, которых заманивали на поддельную страницу в Facebook под названием «โอ้กะจู๋», обещавшую доходы от торговли акциями. Пострадавшие переводили деньги, сначала получали имитацию прибыли, а затем при попытках вывести средства не могли этого сделать и понесли ущерб свыше 1,2 млн бат.
Расследование началось после обращения пожилого мужчины из провинции Чиангмай, который в конце июня обнаружил страницу с предложением инвестировать и был втянут в переписку в мессенджерах. Следственная группа установила, что переведённые им средства были направлены на так называемые «банковские кони» — пять счетов первой линии, с которых деньги сразу же снимались через банкоматы в разных точках провинции Чонбури. Оперативники отдела анализа и специальных средств БЧ.СОТ.4 выяснили имена и местонахождение лиц, которые физически снимали деньги.
В результате расследования были опознаны и задержаны 24‑летний Чарли Малафонд (житель Бангкока) и 29‑летняя Чотика Родсакулпрю (жительница Чонбури) — супруги, перемещавшиеся по провинции Чонбури и регулярно бывавшие в районе Пайлин в Камбодже. По версии следствия, они получали банковские карты и снимали наличные по указанию организаторов, после чего переводили деньги за границу. При обыске в их кондо в На Кеале (район Бангламунг, Чонбури) полицейские изъяли две банковские книжки, два мобильных телефона, автомобиль и другие вещи, а также арестовали 500 000 бат наличными — часть похищенных средств. 
В ходе допроса пара признала, что познакомилась с китайскими нанимателями в Пойпете, которые предложили зарабатывать, снимая деньги в тайских банкоматах и перечисляя их обратно работодателям. Мулов платили 10% от суммы каждого снятия; по их словам, максимальный объём снятий доходил до более чем 2 млн бат в месяц. Подозреваемые заявили о готовности вернуть часть средств пострадавшим. Полицейские квалифицируют их действия как участие в транснациональной преступной организации.
По словам руководства киберполиции, наблюдается изменение методов у сетей кол‑центров: вместо прежних схем с пересечением границы и сканированием лиц злоумышленники вновь активировали практику использования «банковских коней», которые обходят банкоматы по разным точкам страны, переводя и выводя средства. Правоохранители продолжают расследование, чтобы установить цепочки нанимателей в Камбодже и возможные связи с группами, ранее пойманными за аналогичные мошенничества вокруг фальшивой торговой страницы «โอ้กะจู๋» в июле.
В отношении задержанных предъявлены обвинения по статьям о мошенничестве в отношении населения, внесении ложной информации в компьютерные системы с целью причинения ущерба и неправомерном использовании электронных карт других лиц. Расследование продолжается, следствие работает над выявлением и привлечением к ответственности всех причастных к преступной сети.
