Сначала они добывают персональные данные человека, затем от его имени обращаются в банк и заявляют об утере карты или «подозрительных операциях» и карту реально временно блокируют. После этого злоумышленники выходят на связь уже с настоящим владельцем: пугают полной блокировкой всех счетов и вымогают деньги за «разблокировку» или навязывают псевдоуслуги «защиты» средств. Ключевая фишка — создать впечатление, что всё делает сам банк, хотя запрос на блокировку изначально подали мошенники.