Злочинна організація діяла одночасно в кількох регіонах України — у Києві, Дніпрі та Івано-Франківську. Звідти зловмисники телефонували громадянам Чехії, Латвії та Литви, представляючись співробітниками банківських установ або правоохоронних органів цих держав. Потерпілим повідомляли про нібито злам банківських рахунків, спроби незаконного оформлення кредитів або втручання третіх осіб у фінансові операції. Далі шахраї переконували негайно «рятувати кошти» шляхом переказу на так звані безпечні рахунки, купівлі криптовалюти або передачі готівки кур’єрам.