Vào cuộc xác minh, dông an thị xã Phú Mỹ (tỉnh Bà Rịa - Vũng Tàu) đã làm việc với Trần Trọng T. (32 tuổi, trú tại phường Mỹ Xuân, thị xã Phú Mỹ) để làm rõ hành vi xuyên tạc chính sách của Nhà nước.
Tại cơ quan chức năng, T. quanh co chối cãi và cho rằng tài khoản mình... bị hack. Tuy nhiên, bằng biện pháp nghiệp vụ, công an đã chứng minh được từ ngày 26/7 đến 3/8, T. là người sử dụng chiếc điện thoại mang theo để đăng nhập vào tài khoản FB "Quốc Nguyên".
Và ngoài chiếc điện thoại T. đang sử dụng, tài khoản "Quốc Nguyên" không đăng nhập trên thiết bị nào khác.
Lúc này, ông T. đã thừa nhận toàn bộ hành vi vi phạm của mình. Kiểm tra điện thoại, công an còn phát hiện ông T. tham gia nhiều hội nhóm trên mạng xã hội, trong đó có cả diễn đàn mang tính chất “phản động”.