[Śledztwo ukraińskiej policji](https://cyberpolice.gov.ua/) wykazało, iż sprawcy tworzyli [fałszywe platformy](https://cyberdefence24.pl/biznes-i-finanse/cybermagazyn-jak-rozbito-grupe-oszustow-inwestycyjnych-to-byla-przestepcza-korporacja) internetowe, przypominające legalne usługi inwestycyjne, którymi również zarządzali. Za pośrednictwem rozmów telefonicznych i komunikatorów kontaktowali się z obcokrajowcami, namawiając ich do [inwestowania środków](https://cyberdefence24.pl/cyberbezpieczenstwo/oszustwa-inwestycyjne-na-facebooku-scam-z-wizerunkiem-prezydenta-nawrockiego) w „pewne instrumenty finansowe”.