Nel corso del blitz delle fiamme gialle sono stati trovati diversi documenti di identità e tessere sanitarie di decine di clienti. Le perquisizioni hanno riguardato diversi cittadini residenti in Veneto, Liguria, Puglia e Sicilia, amministratori degli account Telegram sui quali pubblicizzavano i pass, ognuno con il proprio Qr code funzionante. Per sostenere l’autenticità dei certificati, gli indagati dicevano di poter contare sulla complicità di appartenenti al servizio sanitario e, in ogni caso, garantivano i clienti la possibilità di riavere indietro il denaro se il pass non avesse funzionato. Il pagamento doveva avvenire rigorosamente in criptovalute.