Investiții de 250 USD, 250 euro, cu promisiunea unui câștig rapid
Urmare a investigaților, oamenii legii au deconspirat modul în care bănuiții acționau. Astfel, în cadrul operațiunii denumite „Deep fake” bănuiții din Republica Moldova ar fi abordat potențialele victime din România, inclusiv prin publicitate creată pe internet, cu pozele unor persoane cu notorietate sau sigle ale unor unități bancare, publicații de specialitate economică sau posturi de televiziune. Astfel, aceștia ar fi publicat pe internet reclame prin care era promovată posibilitatea unor câștiguri sigure, rapide și mari în baza unor investiții reduse (250 USD, 250 euro) în acțiuni/monede virtuale, prin intermediul unor platforme de tranzacționare on-line, anunțurile publicitare conținând pentru credibilitate.
Aceste reclame aveau atașate link-uri către pagini web create tot de membrii grupului criminal organizat, care simulau platforme de investiții la distanță în acțiuni/monede virtuale, iar în momentul în care erau accesate se deschidea o pagină web tip formular de înregistrare. În formular, potențiala victimă urma să completeze numele, numărul de telefon și adresa de poștă electronică.
Peste 55 de persoane din România au rămas fără banii investiți
Ulterior, cele peste 55 de persoane înșelate erau contactate de membrii grupului infracțional care prin folosirea de nume și calități mincinoase (consultant financiar, broker de asigurări, recuperator de creanțe, ofițer de securitate cibernetică, consilier personal de investiții, expert financiar etc.) le induceau în eroare în cadrul unor conversații telefonice, prin prezentarea ca adevărată a împrejurării mincinoase că „investind în acțiuni/monede virtuale prin intermediul acestora vor obține câștiguri sigure, substanțiale și rapide.” Pentru efectuarea investițiilor, sub pretextul creării conturilor pe platformele de tranzacționare, li se solicita persoanelor vătămate fotografii ale actului de identitate, ale cardului bancar și ale unei facturi de servicii comunale.
După transmiterea documentelor și transferul sumei (către conturi indicate de membrii grupului), victimele erau îndrumate să instaleze pe telefoane/calculatoare programe informatice ce permit controlul de la distanță al acelor dispozitive. În acest mod, făptuitorii obțineau acces atât la sistemele informatice ale victimelor, cât și la programele sau aplicațiile informatice instalate pe acestea (aplicații de mobile/internet banking) și implicit la conturile bancare și conturile deschise pe platformele de monede virtuale.
Persoanele reținute au vârste cuprinse între 20 și 45 de ani, angajate de companiile în cauză în baza selecției formate din mai multe etape, care includea și verificarea la poligraf (ca să excludă deconspirarea schemei de către autorități) și care foloseau pseudonime în comunicarea cu potențialele victime. Marea majoritate din bănuiții reținuți sunt tineri (inclusiv o tânără cu vârsta de 22 de ani) cu rol de operatori la centrele de apel, specialiști în domeniul informaticii, agenți de vânzări/investiții. Câteva persoane mai în vârstă au roluri de superiori de grupe, șefi de echipe, administratori. Urmare a investigațiilor și descinderilor, o parte din bănuiți își recunosc vinovăția și cooperează cu autoritățile de drept.