Впервые злоумышленники связались с 72-летним Николаем Ж. в конце января, представившись сотрудниками «Мосэнерго». Под предлогом замены счётчиков, его убедили предоставить код из СМС — якобы он был нужен для записи в очередь на замену оборудования. На следующий день с Николаем связались уже из «Росфинмониторинга» и сообщили, что его данные похищены, а злоумышленники пытаются завладеть его средствами на счетах. Затем мошенники действовали по стандартной схеме.
К Николаю пришла якобы сотрудница ведомства, которая должна была помогать с переводом денег на «безопасные счета ЦБ». Женщина несколько раз сопровождала его в банках, забирала наличные и при Николае переводила средства на «счета ЦБ». Далее его убедили, что на его имя пытаются оформить кредит, поэтому необходимо положить аналогичную сумму на счёт, чтобы аннулировать заявку. Николай согласился, занял деньги у знакомых и вновь передал средства «сотруднице Росфинмониторинга». Каждый раз она обещала, что деньги обязательно вернутся Николаю.
Однако вскоре звонки прекратились, и денежные средства, разумеется, не вернулись. Осознав, что стал жертвой мошенничества на 7,8 млн рублей, Николай обратился в полицию.