Süsteem töötas järgmiselt — Hiinas valmistatud kaardilugejatesse oli peale vajaliku tehnoloogia emaplaadi taha peidetud veel GSM moodul, mis luges krediitkaardinumbreid, sellega kaasas käivaid isikutuvastamiskoode ja pakkis kogutud andmed kokku ning talletas. Kord päevas saatis moodul kogutud andmepaki Lahores asuvasse serverisse ja sai vastu instruktsioonid, kuidas edasi tegutseda, vahendab Wall Street Journal.

Sealjuures ei kopeeritud kõigi kaartide andmeid, vaid näiteks iga kümnes Visa Platinum ja neist numbritest saadeti Pakistani poole omakorda iga viies kuni kümnes number.

Kurikaardilugejad on „õigetest“ masinatest ligikaudu 250 grammi raskemad ja nii on kõige kergem neid avastada kaaludes, mida Euroopa seadusesilmad ka viimaste kuude jooksul on teinud.

Seni on sadu modifitseeritud masinaid leitud vähemalt viie Euroopa riigi suurematest poekettidest — Inglismaalt, Iirimaalt, Belgiast, Hollandist ja Taanist. Kogu jama maksumus hinnatakse olevat vahemikus 50 — 100 miljonit eurot.