Они стали использовать музыку из рекламных роликов российских банков для имитации работы своих «контакт-центров. Звонок действительно идёт в банк. Делается это так: злоумышленники осуществляют звонок потенциальной жертве и тут же сбрасывают его. Когда собеседник перезванивает неизвестному абоненту и слышит знакомую композицию, то у него появляется чувство уверенности, что он действительно звонит в банк. Далее мошенники действуют по стандартной схеме: в беседу вступает псевдо-сотрудник банка и пытается разными способами получить коды из СМС, логины или пароли для входа в учётную запись онлайн-банка. Получив доступ к счёту клиента, мошенники выводят деньги и исчезают.

Специалисты ВТБ зафиксировали новую схему мошенничества: злоумышленники представляются сотрудниками портала «Госуслуги» и предлагают клиентам банков приумножить свои накопления, для убедительности подключая к разговору якобы специалистов Банка России. Поводом для звонка становится повышение ставок по вкладам, которое провели за последнюю неделю крупнейшие российские банки.