Вирус-троян, попадая в смартфон в виде пуш-уведомления от банка, сначала блокирует экран, а потом запускает фейковые сообщения о списании средств. Затем следует звонок от подставного сотрудника банка и сообщение о взломе личного кабинета. Перепуганный пользователь к тому моменту готов назвать коды для перевода денег на «безопасный счёт» или по инструкции «доброжелателей» сделать это сам.
Как объясняют волонтёры Ассоциации развития финансовой грамотности, схема работает независимо от того, сколько на счёте денег: пуш-сообщения приходят на небольшие суммы, но люди пугаются, что систему взломали и мошенники выведут всё, что есть на счёте, если их не остановить. И действительно сообщают код, когда им звонит «представитель службы безопасности», чтобы, например, якобы отменить операции.
Избавиться от вируса можно, сбросив смартфон до базовых настроек, советуют эксперты. И настоятельно рекомендуют соблюдать правила цифровой гигиены: не скачивать никакие приложения по просьбе незнакомцев (и даже сотрудников банка), перепроверять любую информацию в официальных источниках, установить на все устройства антивирусы и регулярно их обновлять.