تمت العملية على ثلاث مراحل، قام اللصوص خلال الأولى باختراق شركة لمعالجة أنظمة بطاقات الائتمان، تمكنوا خلالها من رفع القيود المفروضة على حسابات القروض مسبقة الدفع من مصارف موجودة في الإمارات العربية المتحدة وسلطنة عمان