Злоумышленники отправляют электронные письма с приглашением, с обращения по имени и отчеству и содержащие время приема и реальный адрес офиса Банка России в регионе проживания потенциальной жертвы. Чтобы добиться доверия, подменный адрес содержит домен Банка России (cbr .ru).
После отправки письма мошенники звонят получателю и просят предоставить данные банковской карты и СМС-код, либо убеждают перевести деньги на их счета. Центральный банк рекомендует не реагировать на подобные приглашения, а удалить сообщение.