Выяснилось, что злоумышленник осуществлял неправомерный доступ к базам данных сотовых операторов, расположенных в непосредственной близости с отделениями одного из ведущих российских банков, и перехватывал мобильный трафик абонентов. При помощи программного обеспечения собственной разработки фигурант получал ключ для дешифровки сообщений, создавал дубликат сим-карты и имел возможность принимать сообщения вместо потерпевших.
Получив доступ к системе дистанционного банковского обслуживания, злоумышленник похищал денежные средства через мобильные устройства, которые затем снимал в банкоматах.