คนร้ายโทรติดต่อสุ่มโทรหาผู้เสียหาย 

คนร้ายอ้างว่าตนเป็นเจ้าหน้าที่รัฐหน่วยงานต่างๆ  เจ้าหน้าที่บริษัทเอกชน สร้างเรื่องราวหลอกลวง เช่น อ้างว่าเป็นเจ้าหน้าที่สรรพากรให้บริการเรื่องการคืนเงินภาษี, อ้างว่าจะให้สิทธิประโยชน์ด้านต่างๆ เป็นต้น 

คนร้ายหลอกลวงผู้เสียหายกดลิ้งค์ติดตั้ง ยินยอมให้ควบคุมระบบโทรศัพท์จากทางไกล เพื่อติดตามหรือควบคุมการทำงานของเครื่องโทรศัพท์ผู้เสียหาย 

คนร้ายนำข้อมูลจากเครื่องผู้เสียหายไปใช้โดยมิชอบ  ที่มีลักษณะฉ้อโกง, กรรโชก หรือรีดทรัพย์ 

ผู้เสียหายติดตั้งโปรแกรมหรือแอพพลิเคชั่น กรอกข้อมูลและยินยอมให้เข้าควบคุมเครื่อง คนร้ายจะเข้าระบบในแอพพลิเคชั่นอินเทอร์เน็ทแบงค์กิ้งแล้วโอนถอนเงินจากบัญชีเงินฝากที่ผูกกับแอพในเครื่องผู้เสียหายไป