Злоумышленники маскируются под рекрутеров, занимающихся поиском и подбором персонала на замещение вакантных должностей.

Дается объявление о вакансии, причем с адекватными условиями, соответствующими среднерыночным тенденциям (без обещаний быстрого и легкого заработка за пару часов/дней). Далее ведется стандартный диалог в телеграм-чате с обычными вопросами типа «опыт работы», «профессиональные навыки», «пожелания по зарплате» и т. д. Предлагается заполнить анкету — где, помимо прочего, необходимо указать личный номер паспорта или сразу все паспортные данные.

После этого мошенникам становится известно ФИО человека, номер его мобильного телефона и паспортные данные. Также они просят установить на компьютер или смартфон жертвы специальное программное обеспечение — якобы для участия в рабочих процессах и контроля выполненной работы. После этого у злоумышленников есть все необходимое для того, чтобы получить доступ к банковским картам и счетам жертвы, а также оформить на него кредиты в банках или быстрые займы в микрофинансовых организациях.