Предварительно установлено, что злоумышленники искали продавцов криптовалюты и устанавливали за ними наблюдение. Получив информацию о передвижениях и образе жизни будущих жертв, встречались с ними в качестве потенциальных клиентов. В ходе встречи они представлялись сотрудниками правоохранительных органов, предъявляя поддельные служебные удостоверения.