Hành vi phạm tội của nhóm này được chia thành ba giai đoạn chính: phát triển, phân phối và vận hành website giả mạo. Từ tháng 5/2020, hai đối tượng trong nhóm phát triển đã tạo ra 105 website chứng khoán giả mạo mang tên "XX Asset" và các tên tương tự. Số website này sau đó được chuyển cho nhóm phân phối gồm 4 đối tượng. Từ tháng 5/2020 đến tháng 8/2023, nhóm này đã bán các website cho nhóm vận hành, cũng gồm 4 đối tượng.
Tổng số tiền giao dịch qua 105 website giả mạo này lên tới khoảng 111,5 tỷ Won (tương đương hơn 2.000 tỷ đồng). Để tránh sự theo dõi của cơ quan chức năng, nhóm này đã sử dụng các ứng dụng nhắn tin ẩn danh, máy chủ ở nước ngoài và điện thoại di động không đăng ký.
Nhóm vận hành website đã hoạt động từ tháng 4/2021 đến tháng 2/2023. Chúng giả danh các công ty chứng khoán hợp pháp và dụ dỗ các nhà đầu tư bằng lời hứa hẹn về tỷ lệ đòn bẩy cao. Khi nhà đầu tư yêu cầu rút tiền, chúng liền đóng cửa máy chủ và chiếm đoạt toàn bộ số tiền.
Ngoài ra, nhóm này còn bị cáo buộc gửi khoảng 2,8 triệu tin nhắn rác, bao gồm cả tin nhắn liên quan đến giao dịch chứng khoán và lừa đảo qua điện thoại. Chúng thậm chí còn trả thêm phí cho các công ty gửi tin nhắn rác để tăng số lượng tin nhắn được gửi đi.
Viện kiểm sát nhân dân quận Đông Seoul đã vào cuộc điều tra sau khi nhận thấy sự gia tăng đột biến các tin nhắn rác liên quan đến chứng khoán. Thông qua hợp tác với Cơ quan Internet Hàn Quốc, họ đã thu thập được dữ liệu về các tin nhắn rác được báo cáo và từ đó lần ra dấu vết của đường dây tội phạm này.
Trong quá trình điều tra, cơ quan chức năng đã thu giữ được 10,75 tỷ Won tiền mặt và phong tỏa 24,54 tỷ Won khác từ tài khoản của các đối tượng. Toàn bộ các website giả mạo cũng đã bị đóng cửa. Viện kiểm sát nhân dân quận Đông Seoul khẳng định sẽ tiếp tục mạnh tay trấn áp các loại tội phạm mạng gây thiệt hại lớn cho người dân.
