Групата е използвала фалшиви QR кодове за плащане на паркинг, които пренасочват потребителите към сайт, визуално наподобяващ оригиналната платформа. Там жертвите въвеждат данните от банковите си карти, които впоследствие са били използвани за разплащания без тяхно знание.

Разследването е установило, че освен с банкови измами групата се е занимавала и с изготвяне и разпространение на неистински официални документи.

При извършените обиски на девет адреса и шест автомобила са открити фалшиви и подправени документи, включително „служебна карта“ на ГДБОП. Намерени са още наркотици – кокаин, метамфетамин и фентанил, електронна везна, както и значителни суми пари в брой.