لقد خدع المحتالون الروس من خلال عرضهم أولاً المشاركة في دورات تدريبية نيابة عن متخصصين في تكنولوجيا المعلومات، ثم التهديد بالمسؤولية الجنائية عن تمويل المنظمات المحظورة وسرقة الأموال. وتحت ستار خبراء من بوابة Gosuslugi وموظفي البنوك وأجهزة المخابرات، قاموا بإغراء الأموال بحجة “التحقق من شرعية الأوراق النقدية”. ويستند هذا إلى وثائق وزارة الشؤون الداخلية في الاتحاد الروسي التي تمت مراجعتها.
ونتيجة لذلك، زُعم أن خبراء تكنولوجيا المعلومات في شركة الاتصالات اتصلوا بالضحية المحتملة وعرضوا عليها حضور دورات تدريبية. أثناء المحادثة، قاموا بإخراج رمز من الرسالة النصية القصيرة، والذي كان من المفترض أن يسجل على المنصة. ثم تم الاتصال بالشخص من قبل موظفين مزيفين في بوابة Gosuslugi، الذين أبلغوا أن الحساب قد تم اختراقه.
وبعد مرور بعض الوقت، تلقى الضحية مكالمة هاتفية من موظف بنك منتحل، كان مهتمًا بالتاريخ المالي وأبلغ عن تهديد بسرقة الأموال. وبعد دقائق، زُعم أن ضابط مخابرات اتصل بالشخص عبر رابط فيديو واتهمه بتمويل منظمات محظورة وتشكيلات عسكرية أوكرانية، وأبلغ عن المسؤولية الجنائية ضده وأقاربه.
يبدأ الشخص المخدوع، غير القادر على تحمل الذعر، في اتباع التعليمات الواردة. وقام بتحويل الأموال إلى بطاقة افتراضية في تطبيق الهاتف المحمول، ثم توجه إلى مكتب البنك حيث قام بتحويل الأموال إلى الحساب المخصص من قبل المحتالين. بعد التحويل، أبلغ المحتالون أن الأموال قد وصلت وسيتم “التحقق من شرعية الأوراق النقدية” لبعض الوقت.