Dalam melakukan aksinya pelaku memperdaya korban untuk menginstall mod apk kurir palsu, untuk mencuri data SMS OTP dari gadget korban. Setelah itu, pelaku login dan menguras rekening korban melalui internet banking/mobile banking. Total ada 494 korban dengan kerugian mencapai Rp.11,9 miliar.
Perbuatan para tersangka melanggar sebagaimana yang diatur dalam pasal 45a ayat (1) jo pasal 28 ayat (1) UU ITE dan/atau pasal 46 jo pasal 30 UU ITE dan/atau pasal 48 ayat (1) jo pasal 32 ayat (1) UU ITE dan/atau pasal 50 jo pasal 34 ayat (1) UU ITE, dan/atau pasal 3 UU TPPU dan/atau pasal 5 UU TPPU dan/atau pasal 10 UU TPPU dan/atau pasal 363 KUHP dan/atau pasal 378 KUHP, dan/atau pasal 82 UU Transfer Dana dan/atau pasal 85 UU Transfer Dana dengan ancaman hukuman penjara paling lama 20 tahun dan/atau denda paling banyak Rp.20 miliar.(bam)