Предварительно установлено, что злоумышленник создал в сети Интернет несколько фишинговых сайтов. Их внешний вид копировал официальные страницы различных государственных учреждений. При попытках воспользоваться сервисами граждане вводили данные своих учетных записей, зарегистрированных на Едином портале государственных и муниципальных услуг. Таким образом фигурант получал доступ к чужим аккаунтам и, меняя пароли, использовал их для подачи заявок в микрокредитные организации.