По данным следствия, преступная организация действовала на территории Днепропетровской области на протяжении 2022-2023 годов. Трое организаторов, в том числе доверенное лицо «вора в законе» по прозвищу Лаша Сван, разработали совместный план завладения средствами граждан государств Европейского Союза.
Для реализации схемы участники организации создали так называемые сall-центры, которые оснастили компьютерной техникой с соответствующим программным обеспечением и клиентской базой банковских учреждений.