El modus operandi de la banda giraba en torno a un sistema de phishing altamente efectivo. Los delincuentes generaban mensajes de texto que simulaban ser de la empresa Apple, informando a las víctimas que su dispositivo, previamente robado o extraviado, había sido geolocalizado. Estos SMS incluían un enlace fraudulento que llevaba a sitios web que imitaban a las páginas oficiales, como iCloud, donde los usuarios ingresaban sus claves con la esperanza de recuperar sus teléfonos.

Los “desbloqueadores” que usaban esta plataforma pagaban una cuota mensual de 120 dólares para recibir acceso a las instrucciones detalladas y herramientas que les permitían concretar el delito de manera eficiente.