A investigação da PJ durou alguns meses e concluiu que os quatro suspeitos, da zona de Lisboa, atuavam de forma organizada e colaborando entre si numa atuação que, no meio, é conhecida como "phishing". .Foram ainda constituídos como arguidos outros suspeitos que cooperavam com os detidos atuando como angariadores e portadores das quantias ilícitamente conseguidas. No total foram 70 mil euros apreendidos.