โดยเบื้องต้นพบว่า มิได้เกิดจากการรั่วไหลของข้อมูลจากธนาคาร แต่เป็นรายการที่เกิดจากการทำธุรกรรมชำระค่าสินค้าและบริการ กับร้านค้าออนไลน์ที่จดทะเบียนในต่างประเทศเป็นส่วนใหญ่ และไม่ใช่แอปฯ ดูดเงินตามที่ปรากฏเป็นข่าว
ผู้เสียหายจำนวนมาก จะเจอธุรกรรมคล้าย ๆ กันคือ บัญชีธนาคารที่ผูกกับบัตรเดบิต รวมถึงผูกบัตรเดบิตไว้กับแอปพลิเคชันต่าง ๆ เช่น แอปฯ ชอปปิงออนไลน์, สายการบิน, จองโรงแรม, ผลิตภัณฑ์ของ Google และอื่น ๆ