Далее хакер с помощью открытых источников собирал досье на потенциальную жертву, проверяя, в том числе кредитные истории. Преступник «брался» за граждан с наименьшей долговой нагрузкой, у которых не была подключена двухфакторная аутентификация. Затем взломщик подбирал пароль, авторизовывался на Госуслугах под чужими персональными данными и оформлял кредиты. Полученные средства он выводил на свои счета.

Всего известно о четырёх югорчанах и шести жителях других регионов России, ставших жертвами злоумышленника. Примерный ущерб составляет около 100 тысяч рублей. По каждому эпизоду полицейские возбудили уголовные дела.