การสืบสวนพบว่ามีการขายชุดเครื่องมือเจาะระบบ (Bypass Kits) และข้อมูลชีวมิติที่ถูกขโมยมาบนแชนเนล Telegram อย่างแพร่หลาย เครื่องมือเหล่านี้ช่วยให้อาชญากรสามารถแทนที่ภาพจากกล้องถ่ายรูปจริงด้วยวิดีโอหรือ Deepfake เพื่อผ่านขั้นตอนการตรวจสอบใบหน้า (Liveness Check) ของธนาคารและกระดานเทรดคริปโตชื่อดัง
กระบวนการนี้มักเกี่ยวข้องกับการ Jailbreak โทรศัพท์หรือการฉีดรหัส (Hooking) เข้าไปในแอปธนาคาร เพื่อเรียกใช้งานกล้องเสมือน (Virtual Camera) แทนกล้องจริง เทคนิคนี้ถูกใช้อย่างหนักในกลุ่มขบวนการฟอกเงินและแก็งคอลเซ็นเตอร์ในเอเชียตะวันออกเฉียงใต้ โดยเฉพาะในเวียดนามและไทย เพื่อเปิดบัญชีม้าและเคลื่อนย้ายเงินอย่างรวดเร็ว ซึ่งเป็นความท้าทายใหม่ที่รุนแรงกว่าการเจาะระบบแบบเดิมในอดีต