В 2012 году Матюшев на одном из интернет-форумов, где обсуждались схемы нелегального заработка в Сети, познакомился с Сумбаевым, полагает следствие. И Сумбаев, и Матюшев тогда были в федеральном розыске по делам о мошенничестве: один, по версии следствия, устанавливал скимминговые устройства на банкоматы в торговых центрах, а второй расхищал средства с карт клиентов одного из банков. Молодые люди, общаясь в мессенджере Jabber, договорились зарабатывать вместе, следует из обвинительного заключения.
По версии следствия, сообщники взломали базы данных ООО «С7 билет» — структуры авиаперевозчика S7, а также компании «Универсальная финансовая система» (УФС), партнера РЖД. Так в распоряжении мошенников оказались логины и пароли корпоративных клиентов этих сервисов, и они смогли приобретать билеты на самолеты и поезда за счет множества юрлиц.
Билеты оформлялись на паспортные данные случайных людей, желающих подзаработать. В хакерской терминологии такие подставные лица называются «дропами», говорится в обвинительном заключении. В дальнейшем человек, предоставивший мошенникам свои паспортные данные, шел в кассу вокзала или аэропорта и оформлял возврат билета, получая наличные. Деньги перечислялись руководителям группы.
Человек, который координировал группы «дропов», назывался «дроповодом» — его функции выполняли Сумбаев и уроженец Саранска по фамилии Святкин, следует из обвинительного заключения. У Матюшева была функция «заливщика»: он внедрялся в базу, анализировал финансовое состояние юрлиц и выявлял те из них, за счет которых можно приобрести билеты. «Дропов» предполагаемые мошенники искали с помощью объявлений на форумах, при этом Матюшев использовал ник «ТС с огромной репой», а Сумбаев — «Хулиган из Питера».