Die UT ist den Geschädigten dabei telefonisch oder via RAT behilflich. Nach der Eröffnung fliesst das umgewandelte Geld meist in Form von Bitcoins ins "Darknet". Ermittlungen in diesem Bereich sind sehr zeitintensiv und meist nicht zielführend, da Transaktionen mit Kryptowährungen völlig anonym sind.