FNTT Vilniaus apygardos tyrėjai organizuotos grupės siūlo galą užčiuopė tirdami Valstybinės mokesčių inspekcijos pateiktą informaciją apie neva bankrutavusias įmones, kurios mokesčių administratoriui patikrinimui neteikia jokių apskaitos dokumentų. Tikrinant bankrutavusių įmonių sandorius su realią veiklą vykdančiomis įmonėmis, pavyko nustatyti šio nusikaltimo mechanizmo organizatorius, vykdytojus ir užsakovus. Išaiškinta, kad jokios realios veikos nevykdančios įmonės išrašydavo PVM sąskaitas faktūras dėl neva suteiktų reklamos paslaugų, automobilių įrangos diegimo darbo, kompiuterinės technikos priežiūros ir remonto paslaugų, nors realiai tokios paslaugos nebuvo suteikiamos. Realią veiklą vykdančios įmonės bankiniais pavedimais apmokėdavo už neva gautas paslaugas, tačiau pervesti pinigai iš banko sąskaitų būdavo išgryninami, pasinaudojant mokėjimo kortelėmis, po to grąžinami realių įmonių vadovams. Dalis atsisakymų tarp įmonių buvo imituojami išrašant kasos išlaidų ir pajamų orderius.
Surinkus nusikalstamos veikos įkalčius, balandžio 19 dieną buvo atlikta visų organizuotos grupės narių sulaikymo operacija, kurios metu buvo atliktos kratos jų darbo vietose, namuose ir automobiliuose. Kratų metu rasti ir paimti galbūt suklastoti dokumentai, priedangos įmonių antspaudai, internetinės bankininkystės kodų generatoriai, bankų kortelės, daugiau kaip 50 tūkstančių eurų grynųjų pinigų. Po sulaikymo visiems 24 organizuotos grupės nariams buvo pareikšti įtarimai dėl sukčiavimo stambiu mastu, didelės vertės turto pasisavinimo, apgaulingo buhalterinės apskaitos tvarkymo. Siekiant užtikrinti galimą civilinį ieškinį ir valstybei padarytos žalos atlyginimą, įtariamųjų ir jų įmonių valdomam turtui pritaikytas laikinas nuosavybės teisių apribojimas.
Šiam ikiteisminiam tyrimui vadovauja ir tyrimą organizuoja Vilniaus apygardos prokuratūra.