A nyomozás feltárta a hálózat működési módszereit: a hackerek adathalászat, illetve illegális kémprogramok segítségével hozzáfértek áldozatiak mobiltelefonjaihoz, és jelszavaik megváltoztatásával átvették az irányítást a telefonfiókok felett. Ez lehetővé tette számukra, hogy pénzt, kriptovalutákat és más személyes adatokat lopjanak el. Több esetben a bűnözők feltörték az érintettek közösségimédia-fiókjait is. Az Europol felhívta a figyelmet, hogy a SIM-kártyacserés kibertámadás az egyik legújabb digitális csalási trend. A kiberbűnözök általában kijátsszák a telefonszolgáltatókat vagy korrupt bennfentesek segítségével lényegében deaktiválják áldozatik SIM-kártyáit és a kártyához tartozó számot, áthelyezik a hálózatuk egyik tagjához tartozó telefonkártyára.