高档写字楼办公，为诈骗提供“阳光场所” 从2018年5月开始，以夏某某为首的犯罪集团在安徽合肥的一个高档写字楼内成立了总部公司。在安徽、马来西亚、深圳等地先后成立了金融科技分公司。这些公司虚构从事区块链技术开发，拥有正规的数字货币发行资格。他们通过技术团队研发数字货币交易平台，为诈骗活动提供了一个看起来正规的场所。
这些公司通常选择优越的位置和豪华的装修，组织架构也非常完整，有行政、财务、招商接待、技术运营、客服等部门，并配备有专门的讲师团队和代理商。这些外部条件吸引了许多金融和计算机专业的年轻人，其中有八成是“90后”。
被告人储某供述说：“我在公司里做的是服务器维护的工作。”2018年5月，夏某某找到了他，称要在深圳成立一个软件开发公司，并让储某担任法人代表。“我们公司开发平台都是老板和运营部决定软件运行模式，然后交给技术部把相关功能的软件开发出来，确定可以运行之后就让客户下载登陆使用。”储某交代说，客户首先需要充值购买USDT虚拟货币，再用USDT购买公司自己发布的虚拟货币。一旦买入该公司的虚拟货币，就会进入锁仓期，半年内不能交易，只能通过每天的涨跌来观察。“当然，最终都是亏的，因为我们赚的就是他们投进来的钱。”
经过调查发现，后续平台会通过设计的机器人功能模拟自动交易，配合讲师来操控数字货币价格以稳住客户。
代理商拉拢客户，直播“讲师”诱导投资 平台有了，客户从哪里来？审查发现，该诈骗集团通过发展和培训代理商，让代理商和业务员冒充证券公司的工作人员，通过微信、QQ等方式拉拢客户，并推荐“股票分析师”给客户。讲师一开始会分析股票知识，然后以负面言论来预示股票市场的下跌，再以投资数字货币可以获取高额回报的诱饵来引导客户到公司开发的数字货币交易平台进行投资。
被告人段某某是原本从事直播间讲师职业的，2018年10月他经人介绍到该犯罪团伙的吉隆坡公司做直播间老师。段某某来自上海，他说：“直播主要内容就是让大家感觉我是一个炒股很厉害的人，观众相信你之后，就能大概率地把他们引导到我们公司的产品上面。”段某某说，他工作了两个月后觉察到这是个诈骗团伙，于是拿到2.2万元工资后就离职了。
从微信、QQ群到直播间，投资者最终将资金投入该诈骗集团开发的多款数字货币诈骗软件中。据悉，如果有客户投诉或报警，平台会安排部分资金退款以稳住对方。
通讯和自由受限，员工出国却持旅游签证 从2019年开始，该犯罪集团为逃避打击，逐步将财务、技术、运营、招商等关键部门人员转移到韩国、马来西亚等地继续实施诈骗活动。
员工们到马来西亚吉隆坡分公司后发现，虽然工作时间很长，但只办理了旅游签证。同时，出行时间和范围也严格受限，不允许使用个人微信，不允许告诉家人上班地点，统一使用Skype等聊天工具办公。他们还被要求隐瞒真实身份，在《三国演义》或《天龙八部》中选择一个名字而罚款的话要称呼真名。
有些涉案人员在确认从事诈骗工作后选择自动离职，但更多人选择留下。2019年6月开始，该犯罪集团的涉案人员陆续被抓获。
毕业生在网上求职，简单面试后“秒过” 被告人汪某是2018年7月的应届毕业生。当她
