Первый и самый распространенный сценарий — социальная инженерия. Мошенники связываются с жертвами через звонки или мессенджеры, убеждая перевести деньги на «безопасные» счета или передать наличные на хранение. Следом идет установка вредоносного софта под видом легитимных государственных, медицинских или банковских сервисов. После инсталляции такого приложения преступники получают полный контроль над мобильным устройством клиента.

Замыкает тройку психологическое давление: жертву убеждают в том, что ее близкие или имущество находятся в опасности. В отличие от быстрых схем, такие атаки могут длиться несколько дней, пока злоумышленники не добьются своего. Руководитель департамента ВТБ Павел Тулубьев советует в подобных ситуациях прерывать диалог и связываться с доверенными лицами для проверки информации. Для защиты активов банк внедряет инструменты «второй руки» и сервисы самоограничений, позволяющие родственникам контролировать подозрительные операции в режиме реального времени.