Специалисты Министерства внутренних дел России выделили три ключевые стадии в действиях дистанционных мошенников. На первом этапе преступники занимаются исключительно психологической обработкой человека без немедленного похищения его персональных данных. Основной задачей аферистов в этот момент является установление доверительного контакта и подготовка фундамента для дальнейших манипуляций.
На второй стадии коммуникация резко меняется, и злоумышленники искусственно создают для жертвы стрессовую ситуацию. Для подтверждения реальности вымышленных угроз на телефон гражданина начинают приходить СМС-сообщения от микрофинансовых организаций с кодами подтверждения. Это делается для того, чтобы убедить человека в потере контроля над его личными счетами и учетными записями.
Финальный этап наступает после достижения необходимого психологического состояния жертвы. Мошенники предлагают вымышленный выход из ситуации, который заключается в добровольной передаче денег под предлогом их спасения или декларирования. В схему вовлекаются новые лица, представляющиеся сотрудниками правоохранительных органов или представителями фиктивных структур. Для усиления эффекта гражданам демонстрируют фальшивые доверенности, а вывод украденных средств организуют через курьеров, счета подставных лиц или вредоносные программы.