Die Täterschaft agiert international und bestens organisiert. So sind meist mehrere Länder in ihrem Konstrukt involviert: z.B. soll die Firma irgendwo einen Firmensitz haben, die Homepages werden jedoch anderswo auf der Welt gehostet und die Gelder der Betroffenen fliessen meist auf mehrere Konten weltweit, zu Gunsten von Drittpersonen, häufig Scheinfirmen, welche für das so genannte "Money Laundering" verwendet werden. Nicht selten wird den Geschädigten empfohlen, Accounts bei Kryp- towährungs-Plattformen, so genannte "Exchanger" zu eröffnen. Die UT ist den Geschädigten dabei telefonisch oder via RAT behilflich.