Ründajad registreerisid
Merit Tarkvara süsteemi mitu tasuta kontot. Iga konto alla lisati fiktiivne ettevõte ning koostati võltsitud müügiarve, mille saajaks märgiti juhuslikud e-posti aadressid. Seejärel saadeti need arved Merit Tarkvara rakenduse kaudu välja, kasutades LHV panga nime ja Merit Tarkvara domeeniga seotud saatja aadressi, et muuta kirjad usaldusväärsemaks.