เบื้องต้น คนร้ายติดต่อกับผู้เสียหาย ผ่านทางโทรศัพท์อ้างว่าเป็นเจ้าหน้าที่ของกรมการค้าภายใน กระทรวงพาณิชย์ มีการพูดคุยชักชวนให้ผู้เสียหายอัปเดตข้อมูลของตัวเอง พร้อมส่งลิงก์ปลอมของ กรมธุรกิจพาณิชย์ (DBD) ให้ผู้เสียหายกรอกข้อมูลส่วนตัว เมื่อผู้เสียหายหลงเชื่อกรอกข้อมูลเสร็จสิ้นกดยืนยัน ภายในช่วงเวลา 10 นาที เงินของผู้เสียหายมีการทำรายการถอนออกจากบัญชีของธนาคารไทยพาณิชย์ ทั้งหมด 9 ครั้ง รวมเป็นเงิน 15.8 ล้านบาท ออกไปยังบัญชีม้าของกลุ่มคนร้าย
จากนั้น เคลื่อนไหวกระจายไปยังบัญชีแถว 1 ถึงแถวที่ 5 รวมกว่า 20 บัญชี ก่อนจะไปสิ้นสุดที่บริษัทแห่งหนึ่งที่เปิดบังหน้า แล้วโอนเปลี่ยนสภาพเป็นสกุลเงินคลิปโต