Мошенники могут оформить кредит на клиента банка онлайн при получении доступа к личному кабинету жертвы на сайте или в приложении или если состоят в сговоре с сотрудниками банка. В микрофинансовых организациях мошеннику вообще достаточно сфотографироваться с утерянным или украденным паспортом (где уже заменена фотография) и прислать все данные по электронной почте в МФО.
1 октября 2022 года Минюст России зарегистрировал указание Банка России, согласно которому клиенты могут самостоятельно устанавливать в банке, в котором они обслуживаются, запрет на онлайн-операции либо ограничивать их параметры — максимальную сумму для одной транзакции или лимит на определенный период времени, ограничить переводы, онлайн-кредитование или вообще все операции. Правда, не у всех банков есть такая техническая возможность.
С 1 марта 2025 года можно будет установить самозапрет на выдачу потребительских кредитов на портале госуслуг онлайн или при визите в МФЦ - так же и снять установленный самозапрет. Информация о самозапрете (или самозапретах - воспользоваться услугой можно неограниченное число раз) поступает в бюро кредитных историй, которое и принимает решение.