Podczas wielomiesięcznego śledztwa dokonano analizy szeregu danych informatycznych, w tym związanych z przepływami finansowymi dotyczącymi portfeli kryptowalutowych, co pozwoliło na wykrycie i zatrzymanie łącznie 26 osób, w tym osób kierujących całym procederem, ale także zajmujących się m.in. tzw. „praniem brudnych pieniędzy”. Działanie sprawców polegało na kontaktowaniu się, za pośrednictwem popularnych platform sprzedażowych z pokrzywdzonymi, tworząc fikcyjne ogłoszenia sprzedaży telefonów komórkowych, sprzętu elektronicznego i innych przedmiotów w niskich cenach, a następnie wysyłaniu fałszywych linków przekierowujących pokrzywdzonych na fałszywe portale sprzedażowe oraz bramki płatnicze i w ten sposób wyłudzaniu płatności BLIK.
Członkowie drugiej grupy zajmowali się pozyskiwaniem nielegalnych dochodów poprzez wysyłanie wiadomości do pokrzywdzonych z prośbą o pilną zapłatę zaległych rachunków, podając się za ich „córkę” lub &bdqu