Установлено, что злоумышленники переводили деньги за границу в иностранной валюте, используя поддельные документы. Преступники предоставляли в банки сфальсифицированные платежные поручения и, используя реквизиты фиктивных организаций, переводили деньги на иностранные счета под видом исполнения внешнеторговых контрактов. С 2015 по 2018 год злоумышленники перечислили таким образом свыше миллиарда рублей.
Также в рамках расследования проведено свыше двадцати обысков в московском регионе и Санкт-Петербурге. Изъято более двухсот печатей и штампов фиктивных фирм, около ста электронных ключей от системы «Банк-Клиент», компьютеры, которые использовались для изготовления подложных документов, а также свыше 23 миллионов рублей.