Bước đầu cơ quan điều tra xác định đường dây này được hình thành từ năm 2010, hơn 2 năm, đường đây này đã làm giả hàng nghìn giấy phép lái xe các loại, chứng minh thư, bằng tốt nghiệp các trường trung học và đại học.
Khám xét khẩn cấp nhà đối tượng Nguyễn Hữu Thảo (sinh năm 1957) tại đường Trần Thái Tông, phường Yên Hòa, Cầu Giấy, Hà Nội, Cơ quan điều tra còn thu giữ được nhiều phôi sổ hộ khẩu, sổ đỏ và con dấu giả các trường đại học, cục đường bộ.
Đấu tranh khai thác bước đầu, Thảo khai nhận đã thuê Nguyễn Mạnh Trường (sinh năm 1964), trú tại Phùng Khoang, xã Trung Văn, Từ Liêm làm các loại giấy tờ giả này. Khám xét nhà Trường, Cơ quan điều tra thu giữ được nhiều phôi bằng tốt nghiệp, giấy phép vào phố cấm và một dấu tròn có sao năm cánh ở giữa.
Căn cứ vào tài liệu, chứng cứ thu được, Cơ quan điều tra đã ra lênh tạm giữ các đối tượng và khởi tố vụ án theo Điều 267 Bộ Luật hình sự.