Román–norvég együttműködéssel számolták fel a hálózatot, amely több mint 400 norvégot vert át, azokat akik korábban éppen eladták az autójukat. Romániában házkutatásokat tartottak, két gyanúsítottat őrizetbe vettek. A csoport egy hivatalos norvég weboldalhoz hasonló hamis honlapot hozott létre, és ellopta az oda belépők banki adatait.

A román rendőrség,valamint a szervezett bűnözés és terrorizmus elleni ügyészség (DIICOT) csütörtökön jelentette be, hogy 5 házkutatási parancsot hajtottak végre Bukarestben e norvég igazságügyi hatóságok büntetőügyekben benyújtott nemzetközi jogsegélykérelmére.
Közlésük szerint a norvég igazságügyi hatóságok az ottani közlekedési hatóság beadványa nyomán indítottak bűnügyi vizsgálatot a gépjárművek átíratása kapcsán elkövetett csalások ügyében.

A nyomozás során kiderült, hogy több gyanúsított telefonos üzeneteket küldött norvégoknak, akik nemrég jelentették be a gépkocsi átíratását a járműnyilvántartási hatóság honlapján. Az üzenetben arról tájékoztatták őket, hogy a bejelentésüket nem regisztrálták, és megadtak egy linket, ahol ezt korrigálni tudják. Azokat akik követték az utasításokat, átirányították egy hamis weboldalra, amely megtévesztésig hasonlított a járműnyilvántartási hatóság hivatalos honlapjához. Az áldozatok abban a hitben, hogy egy legitim weboldalon vannak, az adathalász oldalon megadták volna a banki adataikat. Így a csalók különböző összegeket emeltek le a bankszámláikról, a lopott pénzt áruk és szolgáltatások vásárlására használták, vagy kriptovalutára váltották át. A nyomozás során kiderült, hogy több esetben a termékeket bukaresti vagy más romániai átvételi pontokra rendelték.

A norvég hatóságok eddig több mint 400 norvég áldozatot azonosítottak. Bukarestben kedden tartottak házkutatásokat, majd szerdán a bukaresti fellebbviteli bíróság elrendelte a norvég hatóságok által kiadott európai elfogatóparancsok végrehajtását, a két román állampolgár átadását a norvég igazságügyi hatóságoknak.