החקירה הסמויה נוהלה במחלק הפשיעה המקוונת של משטרת מחוז מרכז, יחד עם שוטרי תחנות יבנה ורחובות, בשת"פ מערך ביטחון הבנקים, בחשד לביצוע עבירות מרמה והתחזות למוסדות פיננסים, בשיטת "הנדסה חברתית" בהיקף של מעל מיליון ש"ח.
ראשיתה של הפרשה, עם קבלת ריבוי תלונות בעלות מאפיינים דומים, ממאות קורבנות בכל רחבי הארץ וכן ממערך הביטחון בבנקים, בהן עפ"י החשד לקוחות הבנקים נפלו קורבן לעבירות מרמה באופן שיטתי ומאורגן.
עם התפתחות החקירה, חשפו החוקרים את שיטת פעילותם הפלילית של החשודים, במסגרתה בשלב ראשון שגרו החשודים מסרונים בשיטת "דיוג" (פישינג), הנחזים להודעות לגיטימיות של הבנק בהם נדרשו הקורבנות להזין את פרטי המשתמש לחשבונות המקוונים שלהם.
בשלב השני, לקוחות שנפלו בתרמית והזינו את פרטי הכניסה לחשבונות המקוונים של הבנק, קבלו הודעה נוספת על פעילות חריגה בחשבונותיהם וכי ייצור עמם קשר נציג הבנק.
בשלב השלישי החשודים בצעו שיחת התחזות כאנשי הביטחון של הבנק, הוציאו מהלקוחות בתחבולה קודי משיכה או קוד להחלפת מנוי טלפון בחשבונות ומשכו כספים מכספומטים לצד העברות כספים בין חשבונות.
התרעות פיקוד העורף