De verdachten zouden slachtoffers eerst hebben benaderd via phishing-sms’jes. Daarna volgde telefonisch contact van oplichters die zich voordeden als bankmedewerkers en waarschuwden voor verdachte transacties. Slachtoffers kregen vervolgens het verzoek een virusscanner en de software AnyDesk te installeren, zodat de fraudeurs op afstand konden meekijken in bankrekeningen en cryptoportemonnees.

In meerdere gevallen werd slachtoffers ook verteld dat hun cryptoportemonnee besmet zou zijn met een virus. Om hun tegoeden veilig te stellen, moesten zij hun cryptovaluta overzetten naar een zogenaamd veilige wallet. In werkelijkheid kwam dat digitale vermogen terecht bij de oplichters.

Het onderzoek kwam op gang na meer dan veertig aangiften bij verschillende politie-eenheden. Daardoor liepen al meerdere onderzoeken naar dezelfde groep verdachten. Op 3 maart hield de politie drie mannen van 23, 23 en 26 jaar uit respectievelijk Groningen, IJsselstein en Zwijndrecht op heterdaad aan, terwijl zij bezig zouden zijn slachtoffers op te lichten. Diezelfde dag werden ook een 24-jarige vrouw in Amsterdam en een 39-jarige man in Groningen opgepakt.

De overige drie verdachten, twee mannen van 27 en 29 jaar en een 33-jarige vrouw, allen uit Groningen, werden op 9 maart aangehouden. Bij doorzoekingen van woningen, een auto en een bedrijfspand nam de politie onder meer laptops, mobiele telefoons en luxegoederen in beslag. Ook werden een vuurwapen en meerdere kogels aangetroffen.