Зловмисники діяли на території Донецької, Житомирської, Кіровоградської, Полтавської, Харківської, Хмельницької, Чернівецької, Сумської областей та Криму впродовж 2012-го - початку 2013-го років.
Вони отримували особисті дані осіб, які збирали гроші на лікування дітей, виготовляли дублікати SIM-карток з номерами телефонів. Згодом дзвонили операторам банку, повідомляли особисті дані та здійснювали переказ коштів.