Мошенники используют Telegram-бота, чтобы получить доступ к базам данных в Даркнете, где хранится пользовательская информация. Бот обучен получать данные банковских карт и пароли подтверждения операций, рассылаемые банками. Злоумышленники используют данные, найденные в даркнете или в утекших базах, чтобы предложить жертве подключить банковскую карту к мобильному счёту для проведения автоматических платежей. После получения необходимых сведений, мошенники тратят деньги с карт на покупку подарочных карт в обычных магазинах. Злоумышленники также способны красть пароли и данные для входа на различные сервисы.