De oplichtingspraktijken vonden plaats tussen mei 2017 en maart 2018. Daarbij gingen de mannen zeer geraffineerd te werk. Via een gestolen laptop en persoonlijke inloggegevens van KPN-medewerkers plaatsten de 30-jarige man uit Apeldoorn – in nauwe samenwerking met de 33-jarige man – meerdere bestellingen die vervolgens werden afgeleverd bij de andere mannen, ook wel katvangers genoemd. De opbrengst hiervan werd door het duo verdeeld. Een andere verdachte, woonachtig te Soest, verkochten de bestellingen vervolgens weer door via Marktplaats.