На первом этапе они пытаются завладеть доступом к Госуслугам через СМС. После этого жертве звонят якобы представители госструктур, которые сообщают о взломе аккаунта. Далее они просят удалить мобильное приложение банка и установить новое «безопасное» приложение.
Затем жертва должна подойти к банкомату и приложить телефон к считывающему устройству. За счёт установки программного обеспечения банкомат будет воспринимать телефон как банковскую карту, и все деньги уйдут мошенникам.