Злоумышленники действовали на территории Донецкой, Житомирской, Кировоградской, Полтавской, Харьковской, Хмельницкой, Черновицкой, Сумской областей и Крыма на протяжении 2012-го - в начале 2013-го годов.
Они получали личные данные лиц, которые собирали деньги на лечение детей, изготавливали дубликаты SIM-карт с номерами телефонов. Впоследствии звонили операторам банка, сообщали личные данные и осуществляли перевод средств.