Единственный "прокол" преступника заключался в том, что он для совершения сделок выходил в интернет с телефона со своей sim-карты.

Следствием было установлено, в какой момент и с какого IP-адреса происходила операция по купле-продаже активов потерпевшего. По этому адресу следователи вышли на мобильного оператора, который, в свою очередь, предоставил информацию о самом преступнике.

По мнению экспертов по IP-технологиям, хакер из Йошкар-Олы заразил большое количество компьютеров, похитил много логинов и паролей и, проведя осмотр состояния их счетов, определил потенциальных жертв.