Nyní již obvinění, kteří své oběti pejorativně označovali výrazem Mamut, zpravidla obratem reagovali především prostřednictvím komunikační aplikace WhatsApp na inzeráty a pod legendou příslibu platby za inzerované zboží a zejména zajištění jeho přepravy zasílali poškozeným phishingové odkazy na přepravní společnosti a banky. Po zadání údajů v podobě přístupových bodů poškozených (uživ. jména, hesla, ověřovacích kódů, údajů z platebních karet apod.) docházelo k faktickému převzetí kontroly nad jejich internetovým bankovnictvím, čehož bylo následně obviněnými zneužito a veškeré depozitní zůstatky převedeny zejména prostřednictvím různých platebních bran jako Revolut, TransferGo a NovaPay na účty zahraničních bank.

Z důvodu mimořádné skutkové a technické náročnosti vyšetřování, velkého množství poškozených a nutnosti mezinárodní spolupráce bylo vyšetřování uvedených operací vedeno na nově vzniklé Národní centrále proti terorismu, extremismu a kybernetické kriminalitě. K objasnění uvedené trestné činnosti byla mezi ukrajinskými a českými bezpečnostními složkami uzavřena pod záštitou Eurojustu dohoda o společném vyšetřovacím týmu.

I přes obtížnou situaci v souvislosti s ruskou agresí došlo na Ukrajině v březnu a září letošního roku za přítomnosti příslušníků NCTEKK ve spolupráci s oddělením kybernetické policie Národní policie Ukrajiny, k zadržení desítek osob, včetně hlavních organizátorů. Obviněným hrozí trest odnětí svobody v rozmezí 7 - 12 let. Při následném provedení celkem šesti desítek domovních prohlídek a prohlídek jiných prostor, bylo zajištěno počítačové vybavení, telefony, auta i peníze vše v celkové výši kolem 5 mil. korun.

Vyšetřování ukázalo, že do nezákonné činnosti bylo zapojeno několik desítek osob v různých oblastech Ukrajiny i v České republice. Každý člen organizace měl jasně definovaný seznam povinností. Programátoři vytvářeli, aktualizovali, udržovali a zdokonalovali fungování telegramových botů a phishingových prostředků a také zajišťovali anonymitu spolupachatelů na internetu a poskytovali rady ohledně maskování trestné činnosti. Členové z organizované zločinecké skupiny v případu RIP takto trestnou činností získali nejméně 100 miliónů korun a u skupiny z případu VICTORY skoro jeden milion dolarů (asi 23 milionů Kč).

Úspěšné dokončení operací by nebylo možné bez vynikající spolupráce dozorujících státních zástupců na české i ukrajinské straně. Trestní řízení v případu RIP dozoruje Vrchní státní zastupitelství v Olomouci a v případu VICTORY Obvodní státní zastupitelství pro Prahu 4.

Mimořádným nasazením orgánů činných v trestním řízení se podařilo zanalyzovat enormní množství zajištěných elektronických důkazů, což přispělo k tomu, že se podařilo uplatnit instituty spolupracujícího obviněného a dohody o vině a trestu. V případu RIP dozorovaném VSZ v Olomouci díky skvělé práci dozorující státní zástupkyně, spolupracující obviněná uhradila již v přípravném řízení veškerou škodu, kterou poškozeným způsobila u všech skutků, pro které bylo její zahájeno trestní stíhání.