Nesta fase, a operação concentrou-se na investigação de delitos como organização criminosa, lavagem de dinheiro, falsidade ideológica e crimes contra a ordem econômica. As autoridades conseguiram estabelecer indícios da existência de um núcleo financeiro no grupo criminoso, composto por quatro empresas envolvidas na securitização e comércio de cereais, responsáveis pela movimentação e dissimulação dos ativos oriundos das fraudes.
A ação mobilizou 56 policiais civis das Seccionais e DIG de Itapetininga, Itapeva, Avaré, além do DEIC/GOE de Sorocaba e do GAECO – MP. Foram cumpridos 10 mandados de busca e apreensão em cinco residências e cinco empresas. Durante as buscas, foram apreendidos dispositivos eletrônicos, passaportes, documentos e uma quantia em dinheiro.