Nghi phạm sau đó đến khách sạn thuê phòng rồi lắp camera dưới tivi. Điệp quan sát trên camera thấy có cặp đôi vào phòng thì chạy đến chờ trước cổng khách sạn. Khi khách ra về, nghi phạm bám theo để biết địa chỉ nhà Tiktoker Trần Ngọc Thủy Tiên.
Vài ngày sau, Điệp quay lại khách sạn lấy camera rồi chép video vào điện thoại, máy tính và in ảnh kèm nội dung yêu cầu người trong ảnh Tiktoker Trần Ngọc Thủy Tiên liên hệ với Điệp qua số điện thoại. Khi nạn nhân liên hệ thì anh ta sẽ bắt họ chuyển tiền, nếu không sẽ đăng video lên mạng xã hội.
Với thủ đoạn trên, Điệp đã quay được được clip của nhiều cặp đôi. Trong đó, nghi phạm đã tống tiền anh T. (25 tuổi, ngụ TP.HCM) 26 triệu đồng nhưng nạn nhân chưa chuyển.