Urmare analizei modului de operare și racolare a potențialelor victime, polițiștii de investigație au constatat că în rețelele de socializare au fost publicate anunțuri sponsorizate prin care se comunica despre posibilitatea obținerii în termeni rapizi ale unor venituri fabuloase.

Astfel, la etapa inițială, persoanele culpabile de săvârșirea infracțiunii colectează informații personale ale victimelor, precum nume, prenume, număr de telefon și email, iar ulterior apelând telefonic victima, o influențează spre depunerea surselor financiare în vederea obținerii unui venit garantat.

În vederea efectuării investițiilor, suspecții solicită cetățenilor de a efectua transferuri de bani pe conturi străine prin intermediul sistemelor rapide de plăți (ca ex. Western Union, Money Gram) sau instalarea pe dispozitivele deținute (telefon, calculator) a unor aplicații ce asigură controlul de la distanță (de ex. AnyDesk, TeamViewer), folosindu-le pentru inițierea transferurilor bancare de pe cardurile de plată ale victimelor.

În urma dobândirii surselor financiare sunt create conturi personale pe pagini web fictive, în care sunt indicate sumele de bani depuse, dar și informații false cu privire la veniturile obținute. Odată cu acumularea unui venit ce depășește sumele depuse de 4-10 ori, suspecții solicită adițional achitarea unor taxe inventate (plata impozitelor pe venit, transfer, obținerea unor acte permisive) sau se prezintă drept juriști ce pot ajuta la debitarea veniturilor obținute.

Până la moment, de către ofițerii Direcției investigații infracțiuni informatice au fost identificate mai multe denumiri ale platformelor fictive de investiții, printre care: GoldenClub, Aegis, Phoenix, InvestCorp, Simpleway, BTG-Capital Ltd, ZMedia.