Thủ đoạn của nhóm tội phạm này là dùng một trang web giúp chúng gửi tin nhắn và hướng nạn nhân đến các trang web giả mạo trông giống như các dịch vụ mua sắm hoặc thanh toán trực tuyến hợp pháp. Sau đó, chúng đánh cắp thông tin và dữ liệu của các nạn nhân cũng như số thẻ và mã pin.

Cảnh sát Metropolitan cho biết đã đánh sập trang LabHost, nơi hơn 2.000 tội phạm tạo ra các trang lừa đảo khiến nạn nhân tiết lộ 480.000 số thẻ ngân hàng và 64.000 số PIN.

Cơ quan thực thi pháp luật ở Anh và nước ngoài đã bắt giữ 37 nghi phạm kể từ ngày 14/4. 800 người khác đã được cảnh báo rằng cảnh sát đã biết danh tính của họ và đang xem xét mức độ liên quan.

Trang web LabHost được thành lập vào năm 2021 cho phép bọn tội phạm trả phí hàng tháng để tạo ra các trang web lừa đảo khiến các nạn nhân tin đó là của các ngân hàng, cơ quan chăm sóc sức khỏe hoặc dịch vụ bưu chính hợp pháp.

Trang web cung cấp các mẫu và bài học hướng dẫn cho những người dùng ít hiểu biết về công nghệ có thể sử dụng hồ sơ của 170 công ty để thiết lập khoảng 40.000 trang web lừa đảo. Phần hướng dẫn kết thúc với một giọng nói robot nói: "Hãy giữ an toàn và gửi thư rác hiệu quả". Cảnh sát đã thông báo cho 25.000 nạn nhân ở Vương quốc Anh rằng dữ liệu của họ đã bị xâm phạm.

Các nhà điều tra chưa thống kê hết số tiền đã bị đánh cắp là bao nhiêu nhưng họ ước tính rằng có thể lên tới 1 triệu Bảng Anh (khoảng 1,25 triệu USD).