Преступники всё чаще применяют сложные цифровые методы для перехвата грузов с дорогостоящим оборудованием для центров обработки данных. По данным о начале июня общий ущерб от таких преступлений уже превысил $100 млн, и рассматриваются новые схемы, которые объединяют кибер- и физические действия.

По линии следствия используется схема: взлом учётных записей транспортных брокеров на специализированных площадках для поиска грузов, размещение фиктивных заявок и рассылка вредоносной ссылки. Жертва переходит по ней, и на устройстве устанавливается вредоносное ПО, которое даёт доступ к аккаунту и позволяет участвовать в торгах за реальные перевозки.

Время от времени за вывод груза отвечает водитель, которого подменяют документами или нанимают подельника. Товары передаются через связанного с преступной группировкой водителя, далее перепродаются. В некоторых инцидентах применялась подмена GPS-координат, чтобы скрыть реальное местоположение груза.

Чаще всего добычей становятся серверы, оптоволоконные кабели, модули памяти и медные провода; иногда речь идёт об оборудовании для ЦОД или о сочетании тех же грузов с другими товарами. Частично украденное возвращают, но в двух крупнейших случаях, в частности, оборудование найти не удалось. Зафиксированы и случаи преднамерённых ДТП с охраняемыми грузами, сопровождавшимися задержками расследования.