За даними слідства, працівники call-центру представлялися клієнтам співробітниками банківських установ або операторами мобільного зв’язку. Для більшої переконливості вони використовували технічні засоби підміни номерів телефонів, а також надсилали SMS-повідомлення.
Під час розмов зловмисники під різними приводами дізнавалися реквізити банківських карток, CVV-коди, SMS-коди та одноразові паролі. Отриману інформацію використовували для доступу до онлайн-банкінгу та переказу грошей потерпілих на рахунки, оформлені на підставних осіб.
Надалі викрадені кошти знімали через банкомати у Дніпрі або переводили у віртуальні активи та переміщували на підконтрольні криптовалютні гаманці.
27 серпня правоохоронці провели п’ять обшуків - в офісі, де працював call-центр, та за місцями проживання фігурантів. Поліцейські вилучили 178 одиниць комп’ютерної техніки, термінали супутникового зв’язку та інше.