पुलिस के अनुसार मूलत: अलवर जिले में खैरथल हाल सिंधी कॉलोनी निवासी तुषार उपाध्याय का आइआरसीटीसी (रेलवे टिकट खाता) लॉगिन नहीं हो रहा था। तब उन्होंने आइआरसीटीसी केयर व ट्विटर पर शिकायत की। जिसके नम्बर भी उन्हें मिल गए। कुछ देर बाद मोबाइल पर एक व्यक्ति ने कॉल किया। खुद को आइआरसीटीसी केयर से बात करने का झांसा देकर उसने आइडी पूछी। फिर एक फॉर्म का लिंक भेजा, जिसे तुषार ने भर दिया। फिर उससे दो रुपए ऑनलाइन जमा कराने का आग्रह किया, लेकिन उससे रुपए जमा नहीं हुए। इस दौरान उसका पासवर्ड ठग के पास पहुंच गया। जिससे उसने दो निजी बैंक में खातों से तीन बार में 23 हजार 734 रुपए निकाल लिए, जो किसी अन्य खाते में ट्रांसफर हो गए।