П’ятеро зловмисників створили та адміністрували телеграм-спільноту, де розміщували фішингові посилання на низку популярних сервісів і сайтів оголошень, а також посилання, що містили пропозиції щодо оформлення міжнародної допомоги. У такий спосіб зловмисники отримували доступ до інтернет-банкінгу жертв та привласнювали їх заощадження.