De criminele organisatie stuurde haar slachtoffers een zogenaamde phishingmail die ogenschijnlijk uitging van een Belgische bank en lokte hen, onder het mom van een dreigend beveiligingsrisico, naar een valse bankwebsite, waar hen gevraagd werd om persoonlijke informatie zoals inloggegevens en telefoonnummer in te voeren.

In een tweede fase, de zogenaamde 'vishing'-fase, werden de bankklanten die gereageerd hadden op de phishingmail, telefonisch gecontacteerd om hen te begeleiden door de update van de beveiliging van hun e-bankingaccount. Daarbij werden hen de response-codes op hun kaartlezer ontfutseld die nodig zijn om hun bankrekeningen leeg te halen.

Het federaal parket voerde sinds eind 2012 een gerechtelijk onderzoek naar de praktijken en ontdekte dat die het werk waren van een Nederlandse organisatie. In de daaropvolgende maanden werden in samenwerking met Eurojust en het arrondissementsparket van Amsterdam de verschillende leden van de criminele organisatie in kaart gebracht en vervolgens, vanaf eind januari 2014, opgepakt.

In België werden elf verdachten aangehouden, voornamelijk mensen die hun bankrekening ter beschikking stelden of het buitgemaakte geld afhaalden, terwijl in Nederland de twee vermoedelijke kopstukken van de organisatie werden gearresteerd. Eén van hen, een vrouw uit Hilversum, is zondag aan België overgeleverd en hier aangehouden. Ons land vraagt ook de overlevering van het tweede kopstuk.