Фігуранти шукали потерпілих у спеціальних Telegram-спільнотах і пропонували їм допомогу в торгівлі криптовалютою. Потім надсилали посилання на вебресурси, що виглядали як легальні платформи для торгівлі, але насправді містили шкідливе програмне забезпечення – так звані «крипто-дрейнери»