Após receber o pagamento dos equipamentos, a organização criminosa descontava sua comissão e entregava o valor restante em espécie a diretores do grupo financeiro. Nessa operação, participou um empresário de São Paulo, dono de uma empresa de revenda de componentes eletrônicos. O nome dessa fase faz referência à mancha no Sistema Financeiro criada pela atuação do conglomerado. Macchiato significa “manchado” em italiano.
Além disso, em fiscalização posterior, Auditores-Fiscais da Receita Federal identificaram que várias empresas do conglomerado fizeram pagamentos milionários por serviços que jamais foram prestados. Uma das empresas que recebeu recursos do grupo financeiro sacou, em espécie e de forma fracionada, cerca de R$ 38 milhões.