Злоумышленник приобретал сим-карты, которые ранее были уже заблокированы, но оставались привязанными к специальному банковскому приложению. Он активировал абонентский номер и через приложение списывал со счета деньги на подконтрольные банковские карты, которые были оформлены на жителей различных субъектов страны.