Самый массовый сценарий опирается на доверие к легендам о «безопасных счетах» или отмене несанкционированных кредитов. Жертву вынуждают самостоятельно выпустить виртуальную карту в приложении банка, полагая, что это поможет защитить накопления. Как только карта создана, преступники запрашивают CVV-код и пароль из СМС. Имея эти данные, они привязывают карту к сервисам вроде Mir Pay или Samsung Pay и оперативно обналичивают средства через банкоматы или оплачивают покупки.

Другой популярный метод — подмена реквизитов при оплате товаров или пополнении брокерских счетов. Клиенту присылают данные виртуальной карты, оформленной на подставное лицо, известное как дроп. Поступившие на такой «пластик» деньги мгновенно распределяются по цепочке счетов, что значительно усложняет их отслеживание и возврат.

Наиболее сложная схема предполагает использование социальной инженерии в связке с техническим вмешательством. Под предлогом исправления банковских сбоев мошенники убеждают жертву установить специальное программное обеспечение. Это приложение перехватывает данные бесконтактной оплаты, фактически клонируя виртуальную карту из памяти смартфона. После этого преступники списывают средства с помощью сторонних терминалов, действуя дистанционно и незаметно для владельца устройства.