Злоумышленники звонят гражданам, в том числе через мессенджеры, убеждают человека немедленно установить на своем телефоне якобы мобильное приложение Центрального банка (варианты названий могут быть разными).
После этого злоумышленники просят жертву запустить установленное приложение, поднести свою карту к мобильному телефону и ввести подтверждающий СМС-код от банка якобы для авторизации в приложении регулятора и спасения денег на счете. На самом деле загруженная на смартфоне человека программа вредоносная.
Она позволяет создать на телефоне мошенников виртуальный образ банковской карты жертвы. В результате злоумышленники с использованием этого виртуального образа могут снимать деньги в банкоматах, поддерживающих бесконтактную технологию: вместо банковской карты они прикладывают свой смартфон.