Злоумышленники, используя поддельные доверенности и документы, удостоверяющие личность, осуществляли перевыпуск сим-карт абонентов одного из сотовых операторов. Затем под видом клиентов они заходили в банковские онлайн-приложения и присваивали деньги, находившиеся на расчётных счетах потерпевших.