Главная задача мошенников – убедить человека установить на своем телефоне якобы мобильное приложение Центрального банка. Во время установки приложения запрещают пользоваться устройством.
После этого аферисты просят жертву запустить установленное приложение, поднести свою карту к телефону и ввести подтверждающий СМС-код от банка якобы для авторизации в приложении и спасения денег на счете. На самом деле вредоносная программа создает на телефоне мошенников виртуальный образ банковской карты жертвы.
В результате злоумышленники с использованием этого виртуального образа могут снимать деньги в банкоматах, поддерживающих бесконтактную технологию: вместо банковской карты они прикладывают свой смартфон.