לפי כתב האישום, בין יולי 2024 לפברואר 2026 פעלה הרשת נגד אלפי חברות ברחבי העולם. חבריה איתרו עובדים במחלקות כספים עם סמכות לאשר העברות גדולות, ושלחו להם הודעה שהתחזתה למנכ"ל, לפעמים דרך שירותי חתימה אלקטרונית כמו DocuSign, על עסקה חשאית כמו רכישת חברה. לפי האישום, הם השתמשו ב-AI כדי לחקות את קול המנכ"ל ובחלק מהמקרים גם ביצרו דיפ-פייק שלו בשיחות וידאו. משם הופנו העובדים ל"עורכי דין" שהשתמשו בזהויות של עורכי דין אמיתיים ממשרדים אירופיים גדולים.
בין הנפגעים לכאורה: חברת פינטק בריטית שממנה נגנבו כ-11.58 מיליון דולר, מערכת בתי חולים במיזורי (כ-4.83 מיליון), יצרנית מזון לחיות מחמד מפלורידה (כ-5.24 מיליון) ובנק ברוד איילנד (כ-2.68 מיליון). ניסיון אחד, מול עובד בבנק השקעות בניו יורק באוקטובר 2024, נבלם כשמחלקת התפעול עצרה העברה של כ-2.85 מיליון דולר. הכסף הועבר לפי האישום דרך חשבונות בארה"ב, ספרד, פורטוגל, יוון, איחוד האמירויות, סינגפור, סין ומדינות נוספות, והומר למטבעות קריפטו.
שלושת הנאשמים נעצרו בחודשים האחרונים בספרד ובבריטניה, וארה"ב ביקשה את הסגרתם. נגד כל אחד מהם הוגשו שבעה סעיפי אישום, בהם הונאה באמצעים אלקטרוניים, גניבת זהות בנסיבות מחמירות והלבנת הון. מדובר בהאשמות בלבד, והנאשמים לא הורשעו. לארגונים, השיטה שמתוארת באישום היא תזכורת לאמת בקשות דחופות להעברת כספים דרך ערוץ נפרד ומוכר, גם כשהקול או הפנים נראים מוכרים.