Предварительно установлено, что злоумышленники вели незаконную деятельность в течение нескольких месяцев. По указанию анонимных кураторов они обслуживали специальное оборудование. С его помощью велась переадресация звонков с подменой номеров.