Nhóm này đánh cắp thông tin tài khoản cá nhân của chủ tài khoản rồi chiếm đoạt quyền đăng nhập để chuyển tiền từ tài khoản này sang tài khoản khác. Từ năm 2019 đến khi bị bắt, đối tượng đã chiếm đoạt số tiền hơn 5 tỷ đồng.