Мошенники распространяют сообщения в популярных мессенджерах и через SMS, выдавая себя за сотрудников банков, служб доставки, госорганов или знакомых потенциальной жертвы. В сообщениях прикреплены файлы .vcf — стандартный формат визитной карточки с информацией об имени, телефоне и электронной почте.

При открытии такого файла смартфон автоматически предлагает сохранить новый контакт или обновить существующий. Процесс проходит быстро и без предупреждений, в результате чего в телефонной книге могут появиться номера мошенников под именами знакомых или служб поддержки банков.

В дальнейшем жертва может сама связаться с аферистами, что даёт злоумышленникам возможность получить доступ к банковским счетам и личным данным. Пользователям рекомендуется не открывать подозрительные .vcf-файлы и проверять контакты перед сохранением.