Segundo as investigações, o grupo alugava veículos de forma regular e, em seguida, simulava falhas mecânicas para solicitar carros reservas às locadoras. Durante o processo de substituição, os suspeitos desativavam os sistemas de rastreamento e telemetria dos veículos originalmente locados, dificultando sua localização.
