A KR NNI információs rendszer felhasználásával elkövetett csalás és pénzmosás bűntett gyanúja miatt folytat nyomozást. A bűnbanda tagjai a gyanú szerint az egyik sértettnek egy futárszolgálat hivatalos weboldalára megtévesztően hasonlító oldal internetes linkjét küldték el. Az ügy több sértettje estében viszont a csalók banki alkalmazottnak adták ki magukat telefonon, így őket tévedésbe ejtve AnyDesk - távoli elérést biztosító - alkalmazást töltettek le velük, ezáltal hozzáfértek banki adataikhoz.

A bűncselekményekből származó vagyon eredetének, valamint az elkövetők személyének elleplezése céljából strómanok nevére létrehozott bankszámlákra utaltatták át az összegeket.

A bűnszervezet egyik irányítója 2023 júniusától a 29 éves D. Denis moldáv–román állampolgár volt. A szervezeti hierarchiában a férfi alatt közvetlenül elhelyezkedők az ő utasítása alapján jártak el, irányítva azon strómanokat, akik a kapott utasításnak megfelelően a kicsalt összegeket banki automatákból vagy pénztári kifizetés útján vették fel, illetve pénzváltókban valutát vásároltak belőlük. A bűnbanda tagjai a kapcsolattartás során különféle chatalkalmazásokat használtak a személyes egyeztetés mellett annak érdekében, hogy a kommunikációt ne lehessen visszakövetni.

Az alapos felderítőmunkának köszönhetően a nyomozók már korábban azonosítottak és elfogtak hét, a bűncselekményből származó összegek fogadására bankszámlát biztosító és a pénzt felvevő strómant, akik közül öten letartóztatásban vannak.

Amikor a bűnszervezet irányítójának még csak a beceneve volt ismert a nyomozók előtt, a KR NNI nyomozói felvették a kapcsolatot a Nemzeti Védelmi Szolgálat Kiberfelderítési Főosztályával a férfi személyazonosságának, valamint tartózkodási helyének megállapítása érdekében. AZ NVSZ kiberfelderítői nyílt forrású információszerzéssel, valamint titkosszolgálati eszközökkel közreműködtek D. Denis személyazonosságának és tartózkodási helyének megállapításában, amelynek alapján a KR NNI elrendelte a férfi nemzetközi körözését.  

D. Denist az európai és nemzetközi elfogatóparancs alapján a célkörözési nyomozók a román társszervek közreműködésével június 8-án Romániában, Bukaresttől 100 km-re fogták el.

A román hatóságok a körözött férfit július 9-én adták át a KR NNI munkatársainak a Nagylaki Határrendészeti Kirendeltségen, majd a Szegedi Járásbíróság július 10-én elrendelte a letartóztatását.

Az eljárásban a KR NNI vizsgálja, hogy történt-e az ügyben egyéb bűncselekmény, illetve más is felelősségre vonható-e ennek kapcsán. Így nem kizárt, hogy a gyanúsítotti kör bővülni fog. A gyanú szerint a férfi több, más hatóság előtt folyamatban lévő online csalásokhoz is köthető mint szervező.