За даними слідства, працівники call-центрів представлялися клієнтам співробітниками банківських установ, операторами мобільного зв’язку або силових структур. Під приводом необхідності захисту банківських рахунків вони дізнавалися реквізити платіжних карток, CVV-коди, SMS-коди та одноразові паролі.
Для конспірації один з call-центрів був облаштований в орендованій квартирі багатоповерхового житлового будинку.