Цель злоумышленников похищение средств под предлогом "проверки легитимности купюр".
Сначала потенциальной жертве поступает звонок от лже-IT-специалистов оператора связи, которые предлагают жертве "пройти обучающие курсы". В процессе общения преступники выманивают код из SMS-сообщения, который якобы необходим для регистрации на платформе.
После с потенциальной жертвой связываются лже-сотрудники "Госуслуг". Они сообщают о якобы произошедшем взломе учетной записи пользователя. Следующим звонит "сотрудник банка", который задает вопросы о финансовой истории и предупреждает о возможном хищении средств.
В конце жертве мошенников с человеком связывается якобы работник спецслужб. Он обвиняет жертву в финансировании запрещенных организаций, угрожая уголовным преследованием. Введенный в заблуждение пользователь, в состоянии паники, начинает следовать всем инструкциям аферистов. Переводит средства на виртуальную карту, затем идет в банк, где перечисляет средства на указанный мошенниками счет. После перевода злоумышленники сообщают, что средства поступили и будут проходить "проверку на легальность купюр" в течение определенного времени. В результате потерпевший остается без своих сбережений.