De acordo com as investigações, os autores entravam em contato com empresas por aplicativos de mensagens, apresentavam-se falsamente como representantes de pessoas jurídicas conhecidas e encaminhavam contratos, pedidos de compra, procurações, documentos de identificação e assinaturas adulteradas.
