Lúc 0h ngày 22/3, Toàn bị Công an Từ Liêm bắt và khám xét khẩn cấp. Theo lời khai của Toàn, khoảng 0h30 ngày 21/3 tại khu vực Bệnh viện E (quận Cầu Giấy) Toàn cùng 2 người bạn lên taxi của hãng CP Hà Nội do anh Nguyễn Đăng Thi điều khiển.