L'attività prendeva il via il 24 ottobre 2018, a seguito di alcune segnalazioni nei confronti del marketplace "sottocosto.online", riferibile ad una società con sede in Trieste. Il portale vendeva a prezzi estremamente competitivi, e per un tempo limitato, stock di merce di varia natura. L'acquirente doveva pagare immediatamente e, successivamente non ricevendo la merce acquistata e al fine di prender tempo, riceveva diverse mail con le motivazioni più disparate per giustificare il mancato invio della merce fino a perdere i contatti con i presunti venditori. I sopralluoghi effettuati dagli investigatori presso l'indirizzo triestino, presente nelle visure catastali, rimandavano ad uffici vuoti. Almeno 10 i conti correnti utilizzati dall'organizzazione, con proventi che ammonterebbero complessivamente a circa due milioni di euro; i siti interessati sono stati messi offline