Фигуранты имели четко определенные специализации. Так, специалисты по написанию компьютерных программ или «кодеры», как их называют на сленге, отвечали за создание фишинговых ресурсов и в значительной мере автоматизировали процесс регистрации ложных аккаунтов. Кроме того, они помогали обеспечивать анонимность сообщников в интернете.
Так называемые «воркеры» общались от имени фейковых продавцов, манипулировали поведением граждан и убеждали перейти по фишинговым ссылкам и ввести финансовые данные на сайтах злоумышленников.
После того как жертвы вводили платежную информацию на фишинговых ресурсах, так называемые «вбиверы» получали доступ к счетам владельцев и перечисляли имеющиеся сбережения на подконтрольные банковские карты или с помощью «кодеров» конвертировали их в криптовалюту.
Правоохранительные органы установили круг лиц, причастных к мошеннической схеме, в основном – жителей города Запорожья. В преступной схеме участвовали различные категории лиц, каждый из которых выполнял специфические функции. Также установлено, что преступники действовали в нескольких европейских странах, обманывая иностранных граждан.
Полицейские при силовой поддержке спецподразделения TacTeam батальона ТОР Департамента патрульной полиции провели ряд обысков по местам проживания и регистрации фигурантов на территории городов Киева и Запорожья. Изъято компьютерное оборудование, мобильные телефоны, банковские карты, а также записи.
В настоящее время следственные действия проводятся в рамках уголовного производства, начатого по ч. 4 ст. 190 (Мошенничество) Уголовного кодекса Украины. Санкция статьи предусматривает до 8 лет лишения свободы.
Также украинские правоохранители под координацией Департамента международного полицейского сотрудничества совместно с коллегами из Дании и Финляндии, а также Европолом устанавливают иностранных сообщников фигурантов и выясняют полный круг пострадавших лиц и сумму причиненных убытков.