Le potenziali vittime ricevono SMS o messaggi WhatsApp che simulano comunicazioni ufficiali da parte della propria banca. L’utente viene informato di una presunta attività sospetta sul suo conto corrente, e invitato a chiamare un numero telefonico per risolvere il problema. Nel corso della telefonata, un finto operatore chiede dati sensibili come numero della carta e PIN, guida la vittima nella rimozione di eventuali limiti di spesa tramite l’app di banking e la convince a scaricare da un link e installare un'applicazione che presenta come strumento di verifica o sicurezza. Si tratta Invece di un trojan, cioè di un software solo apparentemente innocuo, ma in realtà in grado di provocare gravi danni.

Dopo aver installato l’app, l'utente viene convinto ad appoggiare la propria carta di pagamento sullo smartphone: il finto operatore al telefono dirà che in questo modo potrà verificare di aver risolto il problema di sicurezza, in realtà consentirà al malware installato nello smartphone di leggere i dati della carta e inviarli in tempo reale ai truffatori. I dati della carta vengono quindi utilizzati per emulare una carta virtuale che viene riconosciuta come autentica dai terminali POS e dagli sportelli ATM e permette ai malfattori di fare pagamenti contactless e prelievi di denaro.

Generalmente gli importi delle transazioni in questo tipo di truffe sono ridotti: in questo modo ci sono meno probabilità che la vittima riceva notifiche o segnalazioni, e sarà più difficile revocare le operazioni che appaiono come legittime e immediate.