Tomáš Barčák vytvoril informačný systém pre obchodnú štruktúru, do ktorého následne pozýval obchodníkov, ktorí mali projekty www.axiara.ch a www.goldentix.ch marketingovo spropagovať. Obchodníci mali ďalej oslovovať potencionálnych spolupracovníkov a klientov vo svojom okolí s cieľom prehovoriť ich a získať od nich finančný vklad, vklad v kryptomenách, či vklad vo fyzickom zlate za prísľubu 100% krytia získaných vkladov zlatom spoločnosti. Klientom bolo komunikované dosahovanie zhodnocovania až na úrovni 1% mesačne pri dlhodobej investičnej zmluve na viac rokov.
Hlavný organizátori v komunikácií a riadení vytvorenej podvodnej schémy používali emaily spoločnosti AXIARA AG:
- Tomáš Barčák – tomas.barcak@axiara.ch
- Marek Horváth – marek.horvath@axiara.ch
- Peter Kadek – peter.kadek@axiara.ch
Obchodník najskôr uzavrel zmluvu so spoločnosťou AXIARA AG. Získal školenie a následne bol riadený buď Tomášom Barčákom, alebo jeho zástupcom Marekom Horváthom.
Obchodník dostal vlastný registračný odkaz do systému projektov www.axiara.ch a www.goldentix.ch, cez ktorý potom obsluhoval informačný systém. Propagoval uvedené projekty, stretával a oslovoval rôznych klientov. Ak sa stretol s klientom, ktorý prejavil záujem o vklad finančných prostriedkov, alebo zlata, či kryptomien, poslal mu odkaz na registráciu, kde sa klient zaregistroval.
Klient pri registrácii odklikol VOP spoločnosti.
Support (Anna Krčmariková) poslal klientovi AML/KYC dotazník
Vyplnený dotazník spolu s dokladmi vrátil klient supportu, (Anne Krčmárikovej), ktorá držala v mene spoločnosti AXIARA AG všetky klientske osobné údaje, dáta, fotografie a dotazníky o príjmoch, čím spoločnosť porušovala nasledovné :
- Porušenie zásady integrity a dôvernosti (Čl. 5 ods. 1 písm. f GDPR): Údaje neboli dostatočne chránené pred neoprávneným spracúvaním alebo náhodným prístupom
- Absencia poučenia oprávnenej osoby (Čl. 32 ods. 4 GDPR): Zamestnanec, ktorý má prístup k osobným údajom, smie tieto údaje spracúvať len na základe pokynov prevádzkovateľa a po riadnom poučení
- Zlyhanie primeraných technických a organizačných opatrení (Čl. 32 GDPR): Prístup k dokladom totožnosti a informáciám o príjmoch mala osoba bez stanovených pravidiel bezpečnosti a prístupových práv
- Vážne porušenie pri dokladoch totožnosti (Zákon č. 18/2018 Z. z. / Osobitné predpisy): Skenovanie, kopírovanie a uchovávanie dokladov totožnosti podlieha osobitnému režimu. Bez výslovného zákonného zmocnenia (napr. AML zákon) alebo explicitného súhlasu klienta ide o hrubé porušenie zákona
Support klienta schválil a sprístupnil mu účet. Následne sa mohol prihlásiť do svojej webovej zóny, kde klient videl aktuálny stav a úročenie svojho vkladu.
Klient dostal platobné pokyny do KPE Investment a.s. s účtom v slovenskej banke, ktorá vystupovala v podobe vstupnej brány pre zmenu EUR na kryptomenu a odoslal prostriedky.
Spoločnosť KPE Investment mala odoslať prostriedky do spoločnosti ARM XSOLUTIONS LIMITED, ktorá mala uskutočniť zmenu prostriedkov na kryptomenu GoldenTix. Token s nulovou hodnotou, krytý fiktívnym zlatom, ktoré malo byť uskladnené v trezoroch spoločnosti Tresor am Schottentor. Spoločnosť ARM X SOLUTIONS LIMITED vystavila klientovi EXCHANGE CONFIRMATION STATEMENTS – formulár o zmene. Avšak k reálnej zmene nikdy nedochádzalo, finančné prostriedky, zlato, kryptomeny sa zločineckou skupinou rovno použili podľa ich ľubovôle.
Klientovi sa zobrazili pripísané GGX tokeny v jeho webovej zóne a zároveň sa vygeneroval zápis na blockchaine, kde boli tieto absolútne bezcenné a nepredajné GGX tokeny po celú dobu s nulovou hodnotou prevedené. Každý klient tak nadobúdal dojem, že nakúpil tokeny kryté zlatom na svoju blockchain peňaženku, ktorú však po celú dobu ovláda spoločnosť AXIARA AG a klient nemal ku nej nikdy reálny prístup.
Klient sa prevodom cez KPE Investment ovládanou Petrom Kadekom, ARM X SOLUTIONS LIMITED ovládanou Tomášom Barčákom, dostal k fiktívnemu zápisu svojej investície na blockchaine, ktorý ovládala spoločnosť AXIARA AG, resp. Tomáš Barčák a spol. Klient tým zároveň stratil všetku kontrolu na zverenými finančnými prostriedkami, zvereným zlatom a kryptomenami a už nemal k nim žiadny fyzický prístup. Klienti vnímali uvedený zápis vo svojej webovej zóne ako potvrdenie ich investície, nad ktorou však v tomto kroku stratili všetku kontrolu a o zverené finančné prostriedky, zlato, či kryptomeny nenávratne prišli.
Obchodníkom bola vyplatená provízia z poplatku, ktorý zaplatil klient pri prevode za nákup bezcenného tokenu krytého fiktívnym zlatom cez ktorý sa mala naoko zrealizovať jeho investícia.
Klientom boli počas náboru vkladov (v hlavnej etape podvodnej ekonomickej schémy) pravidelne pripisované prisľúbené výnosy, pričom spoločnosť AXIARA AG v skutočnosti nevykonávala žiadnu skutočnú činnosť ani obchody. Nedosahovala ani nedeklarovala žiadne obraty ani zisky. Pripisované výnosy mali v čase náboru nových vkladov len viac utvrdzovať existujúcich i nových klientov, že sa jedná o funkčný investičný projekt, že odmeny sa vyplácajú, a že prísľuby a garancie sú skutočné.