Подозреваемые искали жертв в специальных Telegram-группах и предлагали им помощь в торговле криптовалютой. Затем они присылали ссылки на веб-ресурсы, которые выглядели как легальные торговые платформы, но на самом деле содержали вредоносное программное обеспечение — так называемые «крипто-дрейнеры»