Az öt szerb hekker és társuk egy szerb-magyar férfi Magyarországon 7 különböző pénzintézet szegedi illetve hódmezővásárhelyi fiókjaiban nyitottak saját nevükre számlákat.
Ezután
kameruni, dubai, tajvani, egyesült államokbeli és egyéb, külföldi cégek e-mail levelezését feltörték, és azt hitették el velük, hogy üzleti partnerüknek a bankszámlaszáma megváltozott, majd ezután a saját bankszámlaszámukat adták meg, és azt kérték, ezután oda utaljanak nekik.
A megtévesztett cégek képviselői ezért a hamis e-mailben magadott számlákra teljesítettek átutalásokat.
Az így megszerzett összeg egy részét a készpénzben felvették, a legtöbb esetben
azonban azok különböző, kriptovaluta-kereskedő külföldi cégek bankszámláira kerültek
továbbutalásra.