Inviavano gli sms alle vittime che venivano chiamate da falsi operatori bancari. Gli sms contenevano avvisi di accesso anomalo e l'invito a collegarsi a una pagina identica a quella dell'istituto bancario, con lo scopo di carpire le credenziali di accesso al conto.