Центром преступной деятельности банды стал район Ривьера Майя. Есть основания полагать, что преступники установили в банкоматы ПО, с помощью которого копировали данные банковских карт туристов — с 2014 по 2019 год они украли 1,2 миллиарда долларов.
По некоторым сведениям, бо́льшую часть похищенных денег злоумышленники вложили в недвижимость в Мексике и Румынии. Сделки совершали через подконтрольные группировке компании.
В ходе совместного расследования мексиканского Министерства финансов и Генеральной прокуратуры выяснилось, что преступники переводили деньги между счетами одной румынской и как минимум восьми мексиканских компаний. Об этом рассказал Сантьяго Ньето, глава отдела финансовой разведки в Минфине.
Среди них, вероятно, была Top Life Servicios, подробную информацию о которой можно найти в материале, который совместно подготовили OCCRP, румынское журналистское объединение RISE Project, а также мексиканские партнеры Quinto Elemento Lab и Mexicanos Contra la Corrupción y la Impunidad.
Член группировки «Ривьера Майя» основал Top Life в 2013 году, и уже через год компания заключила контракт с известным мексиканским банком Multiva. К 2017 году под контролем Top Life было более ста банкоматов с логотипом Multiva, установленных в районе Ривьера Майя и других туристических центрах Мексики.
Как рассказал Хавьер Валадес Бенитес, генеральный директор Grupo Financiero Multiva, после того как OCCRP опубликовал расследование, Multiva представила комиссии все документы, относящиеся к контракту с Top Life.
В феврале ФБР попросило финансовую разведку помочь отследить объекты недвижимости и трансакции, связанные с предполагаемым лидером банды Флорианом Тудором и его сообщниками Адрианом Константином Тьюганом и Адрианом Нинелем Эначеску.
ФБР начало расследование в отношении Тудора, когда американцы, которые провели отпуск в Мексике, стали сообщать о том, что с их банковских счетов крадут деньги.
Два источника подтвердили, что мексиканская Генеральная прокуратура также интересуется бандой Тудора. Расследование инициировали после того, как в апреле 2019 года поступило письмо от ФБР.
В документах прокуратуры, которые попали в распоряжение журналистов OCCRP, Тудора называют «главой» нескольких зарегистрированных в Канкуне компаний и «лидером преступной группировки, которая занимается клонированием банковских карт и финансовыми махинациями».
Тудор также находится под следствием в Румынии, где одному из членов его банды предъявили обвинения в вымогательстве, хранении оружия и принадлежности к преступной группировке.