Segundo a investigação da PF, após a retenção do cartão no caixa eletrônico, um integrante do grupo orientava a vítima a ligar para o número 0800 que constava em adesivo previamente colado pelos criminosos no caixa ou em local próximo.

O terminal 0800 era operado por outro integrante do grupo investigado, que solicitava à vítima dados pessoais e a senha do cartão, enquanto outro integrante recolhia o cartão da vítima retido no caixa, ando a realizar movimentações financeiras.

Durante a ação, policiais federais cumpriram dois mandados de prisão preventiva e oito mandados de busca e apreensão nos estados do Rio Grande do Sul, São Paulo e Tocantins.