As investigações conduzidas pelas polícias Federal e Civil, assim como flagrantes feitos pela BM, mostram que o contrabando de soja envolve uma estrutura compartimentada e diversificada. Atuam de forma coordenada com os detentores dos portos clandestinos, os beneficiários e revendedores de grãos contrabandeados e os operadores financeiros. As etapas:

• Contrabando em barcos: a soja é enviada da Argentina para o Brasil, via barcaças no Rio Uruguai. É uma atividade lucrativa porque a cotação oficial da saca de soja na Argentina (60 kg) está em cerca de R$ 100. Basta atravessar para o Brasil, e o produtor consegue R$ 138. Mas o lucro pode ser até o dobro, já que os brasileiros podem pagar menos do que a cotação oficial aos argentinos. Isso porque, na Argentina, o produto também costuma ser vendido de forma ilegal, com sonegação.

• Receptação na beira do rio: ocorre em propriedades ribeirinhas no Brasil, em municípios como Tiradentes do Sul, Esperança do Sul e Crissiumal. Mas pelo menos 15 municípios têm tentáculos da organização. Os grãos são descarregados por barcas em caminhões velhos (para evitar apreensão de veículos novos), que sobem as barrancas e acondicionam o produto em galpões (moegas ou tulhas). São depósitos provisórios de metal com escorregador em forma de funil, para facilitar a colocação dos grãos nos veículos. A ação conta com uso de grupos de WhatsApp e rádios walkie-talkies, além de vigias próximos ao rio.
• Venda ou aluguel de portos: produtores rurais das barrancas do rio, com menor poder aquisitivo, arrendam os atracadouros para grandes cerealistas. São os chamados "laranjas conscientes", que emprestam suas propriedades para lavar dinheiro. No ano ado, a dona de um porto clandestino em Tiradentes do Sul recebeu via fluvial 25 toneladas de soja. A carga foi posteriormente reada para o nome de um produtor rural, dono de uma empresa de comércio de cereais, e transportada para Palmeira das Missões, onde ele a misturou com soja colhida legalmente.

• Alta capacidade logística: por meio de frotas de barcos e caminhões, somente num dia de 2022, conforme contabilidade apreendida, contrabandistas movimentaram 262 toneladas de grãos da Argentina ao Brasil. Isso ocorreu na região noroeste do Rio Grande do Sul.
• Notas fiscais irregulares: flagrantes comprovam que os transportadores de soja contrabandeada usam notas fiscais parcialmente preenchidas, sem quantia de grãos e sem a placa do veículo que as transporta. É uma tentativa vulgar de legalizar a carga.
• Uso de blocos do produtor rural comprados: o documento é usado para tentar legitimar a aquisição de soja contrabandeada, disfarçando o cereal como se fosse plantado no Rio Grande do Sul.
• Compra de dólares em nome de empresas laranjas: as investigações apontam uso de notas de posto de combustíveis e de cerealistas para comprar dólares em ações de câmbio ilegais. Depois, o dinheiro é usado para pagar os argentinos fornecedores de soja contrabandeada.
• Propriedades em dois países: alguns dos indiciados possuem propriedade rural em El Soberbio (Argentina) e em Tiradentes do Sul (município brasileiro, situado em frente a El Soberbio). Com portos clandestinos nos dois países.

• Empresas de fachada: os contrabandistas usam notas fiscais fraudulentas para dar aparência legal às cargas de soja. É o caso de uma firma de móveis sob medida na Grande Porto Alegre, cujo endereço consta nas notas como sendo voltada ao comércio atacadista de cereais e legumes.
• Corretoras de grãos: a soja contrabandeada é misturada à produzida legalmente e vendida por meio de corretoras de cereais legalmente estabelecidas. Depois, os valores são transformados em criptomoedas, reados a credores via empresas de comércio exterior.
• Aquisição de automóveis, caminhões e aviões: os veículos são usados como investimento e também como garantias de empréstimos para financiar a operação.
• Empresas "noteiras": o uso de blocos do produtor rural tem sido substituído por uma modalidade mais sofisticada, a criação fraudulenta de empresas. Elas são chamadas de "noteiras", isto é, constituídas exclusivamente para emissão de notas com informações falsas. Elas não trabalham com carga real, mas usam notas para justificar artificialmente o ingresso de bens e a prestação de serviços no país. Essas "noteiras" usam documentos fiscais que geram créditos de ICMS indevidos aos destinatários (quando não há a efetiva circulação das mercadorias por eles acobertadas) ou escondem o trânsito de mercadorias de empresas existentes (omitindo a origem ou o destino destas).

• Uso de criptomoedas: os receptadores transformam o dinheiro em criptoativo USTD, moeda virtual atrelada ao dólar, viabilizando, desta feita, o envio de divisas ao Exterior. Segundo apurado, os valores são destinados ao pagamento de grãos contrabandeados da Argentina. Lá são recebidos por doleiros, o que oculta o efetivo proprietário do dinheiro. Duas das empresas investigadas adquiriram criptoativos na ordem de R$ 1,2 bilhão.