Segundo informações do delegado Denis Pinho, responsável pela investigação, os suspeitos pegavam o contato dos vendedores das lojas e pediam um link para pagamento dos produtos. A partir daí, eles efetuavam a compra com os cartões clonados e, posteriormente, encaminhavam uma terceira pessoa para transportar o produto até o destino final.